آسیب‌پذیری بحرانی PHP؛ خطر هک سایت‌های وردپرسی و راهکار رفع آن
آسیب‌پذیری‌های بحرانی جدید PHP که در ۲۱ اکتبر ۲۰۲۶ اعلام شدند، اهمیت به‌روزرسانی امنیتی سرورها را افزایش داده‌اند. این نقص‌ها می‌توانند زمینه اجرای کد از راه دور را فراهم کنند و سایت‌های وردپرسی و دیگر برنامه‌های مبتنی بر PHP را در معرض خطر قرار دهند. در این مقاله، نسخه‌های اصلاح‌شده PHP، روش بررسی نسخه سرور، مراحل به‌روزرسانی، اقدامات موقت، عوامل مؤثر بر هزینه رفع مشکل و راهکارهای افزایش امنیت وب‌سایت را بررسی می‌کنیم.
ممنوعیت دیپ‌سیک در آمریکا؛ دستور حذف هوش مصنوعی چینی از سیستم‌های دولتی
دولت آمریکا دستور حذف محصولات هوش مصنوعی دیپ‌سیک را از سامانه‌های فناوری اطلاعات نهادهای اجرایی غیرنظامی فدرال صادر کرده است. این تصمیم با نگرانی‌های امنیت ملی و حفاظت از اطلاعات حساس ارتباط دارد و برخی محصولات شخص ثالث مبتنی بر فناوری دیپ‌سیک را نیز شامل می‌شود. چین به این اقدام اعتراض کرده است. در این مقاله، دلایل ممنوعیت دیپ‌سیک در آمریکا، دامنه واقعی محدودیت، تفاوت آن با ممنوعیت عمومی، واکنش پکن و پیامدهای تصمیم برای صنعت جهانی هوش مصنوعی را بررسی می‌کنیم.
فیشینگ با کد QR چیست؟ روش‌های شناسایی و جلوگیری از سرقت اطلاعات
فیشینگ با کد QR یکی از روش‌های فریب کاربران برای سرقت اطلاعات شخصی و دسترسی به حساب‌های آنلاین است. مهاجمان با قرار دادن کدهای مخرب در ایمیل‌ها، فایل‌های PDF و پیام‌های جعلی، کاربران را به صفحات ورود تقلبی هدایت می‌کنند. در این مقاله با مفهوم فیشینگ QR، نشانه‌های لینک مشکوک، روش‌های محافظت از حساب مایکروسافت، نقش احراز هویت چندمرحله‌ای و اقدامات ضروری پس از اسکن کد ناشناس آشنا می‌شوید تا با آگاهی بیشتر از اطلاعات خود محافظت کنید.
بیل گیتس: حملات سایبری هوش مصنوعی بزرگ‌ترین تهدید قریب‌الوقوع هستند
بیل گیتس هشدار داده است که حملات سایبری مبتنی بر هوش مصنوعی می‌توانند در آینده نزدیک به یکی از جدی‌ترین تهدیدهای فناوری تبدیل شوند. هوش مصنوعی به مجرمان سایبری کمک می‌کند حملات فیشینگ پیشرفته‌تری طراحی کنند، آسیب‌پذیری‌های امنیتی را شناسایی کنند و پیام‌های جعلی باورپذیرتری بسازند. در این مقاله، جزئیات هشدار بیل گیتس، نمونه‌هایی از کاربرد هوش مصنوعی در حملات سایبری، خطرات پیش‌رو برای کاربران و کسب‌وکارها و مهم‌ترین راهکارهای مقابله با این تهدیدها را بررسی می‌کنیم.
هوش مصنوعی Anthropic گزارش جعلی قتل به پلیس ارسال کرد؛ ماجرا چه بود؟
یک مدل هوش مصنوعی Anthropic در جریان آزمایش وب، گزارشی ساختگی درباره یک پرونده قتل حل‌نشده به سامانه پلیس فیلادلفیا ارسال کرد؛ گزارشی که به‌عنوان هرزنامه شناسایی شد و به بازرسان نرسید. این اتفاق پرسش‌های مهمی درباره امنیت عامل‌های هوش مصنوعی، محدودیت دسترسی به اینترنت و نظارت انسانی ایجاد کرده است. در این مقاله، جزئیات رخداد، دلایل احتمالی رفتار Claude، مفهوم دورزدن معیار پاداش، اقدامات پیشگیرانه و چالش‌های کنترل هوش مصنوعی خودکار را بررسی می‌کنیم.
مهم‌ترین خطرات چت‌بات‌های هوش مصنوعی چیست؟
چت‌بات‌های هوش مصنوعی امکانات گسترده‌ای برای کار، یادگیری و تولید محتوا فراهم کرده‌اند، اما در کنار این مزایا با خطراتی مانند افشای اطلاعات شخصی، نشت داده‌های محرمانه، تولید اطلاعات نادرست و سوءاستفاده‌های امنیتی روبه‌رو هستند. در این مقاله مهم‌ترین خطرات چت‌بات‌های هوش مصنوعی، مشکلات امنیتی ابزارهایی مانند ChatGPT و Gemini و روش‌های محافظت از اطلاعات کاربران در عصر هوش مصنوعی بررسی می‌شود.
بحران امنیتی؛ پژوهشگران مدعی کشف «بک‌دور» در مودم‌های چینی ZBTLink شدند
پژوهشگران امنیت سایبری از کشف چند مؤلفه مشکوک و بک‌دور در برخی روترهای ZBTLink خبر داده‌اند. بررسی‌ها ابتدا با ENDLESSDOORS آغاز شد و در ادامه دو مؤلفه دیگر با نام‌های DARKLANTERN و SPEAKINGSTONE شناسایی شدند. یافته‌های جدید نشان می‌دهد برخی فریمورهای قدیمی ZBTLink قابلیت‌هایی برای ارتباط از راه دور داشته‌اند. در این مقاله، جزئیات کشف، مدل‌های تحت تأثیر، واکنش سازنده، خطرات احتمالی و اقداماتی را بررسی می‌کنیم که کاربران برای کاهش ریسک امنیتی شبکه خود می‌توانند در نظر بگیرند.
هشدار سایبری افتا؛ سازمان‌ها اقدامات امنیتی خود را تشدید کنند
مرکز مدیریت راهبردی افتا در اسفند ۱۴۰۴ با انتشار هشدار سایبری، از سازمان‌ها و دستگاه‌های دارای زیرساخت حیاتی خواست اقدامات امنیتی خود را تشدید کنند. محدود کردن دسترسی‌های غیرضروری، جداسازی شبکه‌های مدیریتی و OT، تغییر رمزهای مدیریتی، حذف حساب‌های اضافی، حفاظت از نسخه‌های پشتیبان و ذخیره متمرکز لاگ‌ها از مهم‌ترین توصیه‌های این هشدار هستند. در این مقاله، جزئیات هشدار، اهمیت اقدامات پیشگیرانه و راهکارهای افزایش آمادگی سازمان‌ها در برابر رخدادهای سایبری بررسی شده است.