








تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کردهاند که میتوانند توسط هکرها برای انجام طیف گستردهای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft (سرقت مدل) با یک درخواست HTTP مورد سوء

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب پذیری که با شناسه CVE-2024-43093 دنبال میشود، بهعنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 میتواند

یک کمپین فیشینگ جدید به نام CRON#TRAP که توسط محققان Securonix شناسایی شده است، سیستمهای ویندوز را توسط یک ماشین مجازی لینوکس حاوی یک بکدور از پیش پیکربندی شده آلوده میکند. این بکدور برای ایجاد دسترسی مخفیانه به شبکههای شرکتی طراحی و در نظر گرفته شده است. استفاده از ماشینهای

سیسکو در اواسط اکتبر ۲۰۲۴ اعلام کرد که تحقیقاتی را در مورد یک حمله سایبری احتمالی آغاز کرده است و از این رو، پورتال عمومی DevHub خود را آفلاین و از دسترس خارج کرده است. این شرکت هجدهم اکتبر تأیید کرد که در حال بررسی گزارشهایی در خصوص دسترسی غیرمجاز

تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کردهاند که میتوانند توسط هکرها برای انجام طیف گستردهای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft (سرقت مدل) با یک درخواست HTTP مورد سوء

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب پذیری که با شناسه CVE-2024-43093 دنبال میشود، بهعنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 میتواند

یک کمپین فیشینگ جدید به نام CRON#TRAP که توسط محققان Securonix شناسایی شده است، سیستمهای ویندوز را توسط یک ماشین مجازی لینوکس حاوی یک بکدور از پیش پیکربندی شده آلوده میکند. این بکدور برای ایجاد دسترسی مخفیانه به شبکههای شرکتی طراحی و در نظر گرفته شده است. استفاده از ماشینهای

سیسکو در اواسط اکتبر ۲۰۲۴ اعلام کرد که تحقیقاتی را در مورد یک حمله سایبری احتمالی آغاز کرده است و از این رو، پورتال عمومی DevHub خود را آفلاین و از دسترس خارج کرده است. این شرکت هجدهم اکتبر تأیید کرد که در حال بررسی گزارشهایی در خصوص دسترسی غیرمجاز
