مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) و آژانس امنیت ملی (NSA) در همکاری با نهادهای همکار از استرالیا و کانادا، راهنمایی فوری برای افزایش امنیت نسخه‌های on-premise سرور Microsoft Exchange منتشر کردند تا از سوءاستفاده‌های احتمالی جلوگیری شود. CISA اعلام کرد: «با محدودسازی دسترسی مدیریتی، فعال‌سازی احراز هویت چندمرحله‌ای،
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده که یک آسیب‌پذیری با شدت بالا در هسته لینوکس (Linux Kernel) اکنون در حملات ransomware مورد اکسپلویت قرار گرفته است. این نقص امنیتی با شناسه CVE-2024-1086، در تاریخ ۳۱ ژانویه ۲۰۲۴ به‌عنوان یک ضعف use-after-free در مؤلفه‌ی netfilter: nf_tables شناسایی
مایکروسافت از حسگر جدیدی در مرورگر Microsoft Edge رونمایی کرده که می‌تواند صفحات Scareware یا همان «ترس‌افزارها» را سریع‌تر شناسایی کرده و به سرویس Defender SmartScreen کمک کند تا آن‌ها را زودتر مسدود کند. 🔍 Scareware چیست؟ در این نوع کلاهبرداری، مهاجمان با نمایش صفحات هشداردهنده و پر سر و
یک گروه تهدید احتمالا وابسته به یک دولت (nation-state) با نام خوشهٔ تهدیدی CL-STA-1009 شناسایی شده است که بدافزار جدیدی به‌نام Airstalk را توزیع می‌کند — بدافزاری که ظاهراً در قالب یک حملهٔ زنجیره‌تأمین (supply-chain attack) مورد استفاده قرار گرفته است. Airstalk با سوءاستفاده از API مربوط به مدیریت دستگاه‌های
شرکت OpenAI از معرفی یک عامل امنیتی هوشمند (Agentic Security Researcher) خبر داده که با استفاده از مدل زبانی بزرگ GPT-5 ساخته شده و مانند یک پژوهشگر انسانی قادر است کد را اسکن، تحلیل و به‌صورت خودکار پچ (Patch) کند. این عامل با نام Aardvark طراحی شده تا به توسعه‌دهندگان
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) و آژانس امنیت ملی (NSA) در همکاری با نهادهای همکار از استرالیا و کانادا، راهنمایی فوری برای افزایش امنیت نسخه‌های on-premise سرور Microsoft Exchange منتشر کردند تا از سوءاستفاده‌های احتمالی جلوگیری شود. CISA اعلام کرد: «با محدودسازی دسترسی مدیریتی، فعال‌سازی احراز هویت چندمرحله‌ای،
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده که یک آسیب‌پذیری با شدت بالا در هسته لینوکس (Linux Kernel) اکنون در حملات ransomware مورد اکسپلویت قرار گرفته است. این نقص امنیتی با شناسه CVE-2024-1086، در تاریخ ۳۱ ژانویه ۲۰۲۴ به‌عنوان یک ضعف use-after-free در مؤلفه‌ی netfilter: nf_tables شناسایی
مایکروسافت از حسگر جدیدی در مرورگر Microsoft Edge رونمایی کرده که می‌تواند صفحات Scareware یا همان «ترس‌افزارها» را سریع‌تر شناسایی کرده و به سرویس Defender SmartScreen کمک کند تا آن‌ها را زودتر مسدود کند. 🔍 Scareware چیست؟ در این نوع کلاهبرداری، مهاجمان با نمایش صفحات هشداردهنده و پر سر و
یک گروه تهدید احتمالا وابسته به یک دولت (nation-state) با نام خوشهٔ تهدیدی CL-STA-1009 شناسایی شده است که بدافزار جدیدی به‌نام Airstalk را توزیع می‌کند — بدافزاری که ظاهراً در قالب یک حملهٔ زنجیره‌تأمین (supply-chain attack) مورد استفاده قرار گرفته است. Airstalk با سوءاستفاده از API مربوط به مدیریت دستگاه‌های
شرکت OpenAI از معرفی یک عامل امنیتی هوشمند (Agentic Security Researcher) خبر داده که با استفاده از مدل زبانی بزرگ GPT-5 ساخته شده و مانند یک پژوهشگر انسانی قادر است کد را اسکن، تحلیل و به‌صورت خودکار پچ (Patch) کند. این عامل با نام Aardvark طراحی شده تا به توسعه‌دهندگان
