یک هکر کدی برای حذف داده در نسخهای از افزونه Q Developer آمازون، که یک دستیار هوش مصنوعی کدنویسی مولد برای Visual Studio Code است، تزریق کرده است. جزئیات حمله…
AI
-
-
اخبار عمومی
مجموعه های OpenAI، Anthropic و Google ممکن است بازار آموزش را با ابزارهای جدید هوش مصنوعی متحول کنند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکتهای هوش مصنوعی بهزودی میتوانند با ابزارهای آموزشی جدید مبتنی بر هوش مصنوعی، بازار آموزش را دچار تحول کنند. وبسایت BleepingComputer اخیرا گزارش داده که OpenAI در حال کار روی…
-
اخبار بدافزار
بدافزار LameHug با استفاده از مدلهای زبانی هوش مصنوعی، دستورات سرقت داده ویندوز را در لحظه تولید میکند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک خانواده جدید بدافزار به نام بدافزار LameHug شناسایی شده که از مدل زبانی هوش مصنوعی (LLM) برای تولید دستورات قابل اجرا روی سیستمهای ویندوزی آلوده استفاده میکند. این بدافزار…
-
اخبار عمومی
راهنمای امنیتی جدید NVIDIA برای محافظت از GPUهای GDDR6 در برابر حملات Rowhammer!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت NVIDIA به کاربران توصیه کرده است که کدهای تصحیح خطای سطح سیستم (System-Level ECC) را برای محافظت از پردازندههای گرافیکی (GPU) مجهز به حافظه GDDR6 در برابر حملات Rowhammer…
-
تحلیل بدافزار
شکار آسیبپذیریهای Deserialization با کمک Claude؛ نگاهی فنی به یک تهدید پیچیده!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsاین مقاله قصد داریم بررسی کنیم که چگونه میتوان با استفاده از پروتکل Model Context Protocol (MCP) و Claude آسیبپذیریهای روز صفر (Zero-Day) را در فایلهای اسمبلی داتنت (.NET assemblies)…
-
تهدیدات حوزه هوش مصنوعی
آلمان از گوگل و اپل خواست اپلیکیشن هوش مصنوعی DeepSeek را به دلیل نقض GDPR از فروشگاههای خود حذف کنند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکمیسیونر حفاظت از دادههای برلین بهطور رسمی از گوگل و اپل درخواست کرده تا اپلیکیشن هوش مصنوعی DeepSeek را به دلیل نقض مقررات عمومی حفاظت از دادهها (GDPR) از فروشگاههای…
-
تهدیدات حوزه هوش مصنوعی
حمله TokenBreak با تغییرات جزئی در متن، فیلترهای هوش مصنوعی را دور میزند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsپژوهشگران امنیت سایبری تکنیک حمله جدیدی به نام TokenBreak کشف کردهاند که با تغییر تنها یک کاراکتر، قادر به دور زدن حفاظهای ایمنی و moderation محتوای مدلهای زبان بزرگ (LLM)…
-
تهدیدات حوزه هوش مصنوعی
آسیبپذیریهای حوزه هوش مصنوعی: از تزریق پرامپت در GitLab Duo تا تهدیدات Copilot و ElizaOS
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsجزئیات آسیبپذیری GitLab Duo پژوهشگران امنیت سایبری یک آسیبپذیری مربوط به تزریق پرامپت را در دستیار هوش مصنوعی GitLab Duo کشف کردند که به مهاجمان امکان سرقت کد منبع، تزریق…
-
هوش مصنوعی مولد، چشمانداز امنیت سایبری را دگرگون کرده و مهاجمان با بهرهگیری از مدلهای زبانی بزرگ (LLM) به جعل هویت افراد مورد اعتماد و اجرای مهندسی اجتماعی در مقیاس…
-
تهدیدات حوزه هوش مصنوعی
هوش مصنوعی یا هوش مخرب؟ بدافزار Noodlophile با ترفند AI و فیسبوک، ۶۲هزار کاربر را هدف گرفت!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروههای هکری از ابزارهای جعلی هوش مصنوعی بهعنوان طعمه برای فریب کاربران و آلوده کردن آنها به بدافزار سرقت اطلاعات Noodlophile، استفاده میکنند. شرکت Morphisec گزارش داد که مهاجمان بهجای…