آخرین مقالات دربارهٔ هوش مصنوعی، فناوری و توسعهٔ نرمافزار.
حق بیمه چهار سال متوالی کاهش یافته و قربانیان کمتری باج پرداخت میکنند — اما هزینه بازیابی در سال ۲۰۲۶ به ۱.۷ میلیون دلار در هر حادثه رسیده است.
Rust جایگزین کامل C و C++ نمیشود، اما بازنویسی هدفمند kernel driverها، coreutils و اجزای Android بهطور قابلاندازهگیری باگهای memory-safety را کاهش داده است.
تیمهای امنیت شرکتی سالها دفاع خود را حول DLP، CASB و EDR ساختهاند — هیچکدام نمیتوانند ببینند یک افزونه مرورگر هوش مصنوعی درون DOM چه کاری انجام میدهد. این نقطه کور اکنون بهطور فعال مورد سوءاستفاده قرار میگیرد.
حسابهای سرویس، کلیدهای API و هویتهای workload در بیشتر محیطهای ابری بیش از ۴۰ برابر ورود انسانها هستند — و تقریباً هیچکس آنها را بهدرستی ردیابی نمیکند. در اینجا میخوانیم چرا این شکاف به مهمترین نقطه ورود برای نفوذها تبدیل شده و راهحل واقعی چیست.
قانون تابآوری سایبری اتحادیه اروپا و موجی از مقررات بخش مالی، شرکتها را مجبور میکند که از هر فروشنده نرمافزار، فهرست کاملی از اجزا را درخواست کنند. اما بیشتر سازمانها هنوز برای استفاده واقعی از آن آماده نیستند.
نخستین راهنمای مشترک دولتی درباره امنیت AI عاملی، ریسک را به پنج دسته تقسیم میکند که هر کدام مستقیماً با اشتباهاتی مطابقت دارند که بیشتر تیمهای استقراردهنده Agent هماکنون مرتکب میشوند. در ادامه میخوانید که این راهنما در عمل چه الزاماتی دارد.
هویتهای ماشینی اکنون در سازمانهای مدرن تا ۵۰۰ به ۱ از انسانها بیشترند و حدود ۹۹ درصد این هویتها دسترسی بیش از نیازشان دارند. این شکاف به بزرگترین نقطه کور امنیت سازمانی تبدیل شده است.
استنتاج هوش مصنوعی روی کلاسترهای اشتراکی GPU، شرکتها را فراتر از رمزگذاری دادهها در حالت سکون میبرد. اکنون آنها به سمت محیطهای اجرایی امن (TEE) با جداسازی سختافزاری حرکت کردهاند. در ادامه مروری داریم بر آنچه تا سال ۲۰۲۶ آماده عرضه خواهد شد و همچنین مواردی که attestation هنوز نمیتواند تضمین کند.
موسسه ملی استاندارد و فناوری آمریکا (NIST) در آگوست ۲۰۲۴ استانداردهای ML-KEM، ML-DSA و SLH-DSA را نهایی کرد. حملات «اکنون برداشت کن، بعداً رمزگشایی کن» پیشتر آغاز شدهاند. در این مقاله بررسی میکنیم که توسعهدهندگان چه مواردی را باید در اولویت قرار دهند، کدام کتابخانهها برای محیط production آمادهاند، و چگونه میتوان با یک تغییر ساده در پیکربندی، TLS مقاوم در برابر کوانتوم را همین امروز فعال کرد.
Zero Trust سالها یک اصطلاح مُدروز در دنیای مشاوره بود. در ۲۰۲۶، به یک انتظار نظارتی، یک الزام تدارکاتی و الگوی معماری پیشفرض برای هر سازمانی تبدیل شده که امنیت را جدی میگیرد.
مهاجمان از LLM برای تولید هزاران گونه بدافزار، ایجاد ایمیلهای فیشینگ بینقص و شبیهسازی صدای مدیران استفاده میکنند. مدافعان هم هوش مصنوعی دارند — اما عدم تقارن واقعی است و در حال رشد.
در دسامبر ۲۰۲۵، Rust در هسته لینوکس از حالت آزمایشی به رسمی تغییر یافت. اندروید بیشتر کدهای جدید خود را به Rust مینویسد. مایکروسافت نیز در حال پذیرش آن در اجزای ویندوز است. حرکت به سوی ایمنی حافظه بزرگترین تغییر ساختاری امنیتی در سیستمعاملها در دهههای اخیر است.