آخرین مقالات دربارهٔ هوش مصنوعی، فناوری و توسعهٔ نرم‌افزار.
پژوهشگران Tracebit دریافتند که کاشتن متنی طراحی‌شده برای فعال کردن محافظ‌های امنیتی خود مدل‌های هوش مصنوعی در اعتبارنامه‌های فریبنده، عامل‌های هکر خودکار را بسیار بهتر از کوکی‌های فریبنده به تنهایی متوقف می‌کند.
کلاهبرداری BEC در ۲۰۲۵ برای شرکت‌های امریکایی ۳.۰۵ میلیارد دلار هزینه داشت. کلون صدای ارزان قیمت و دقیق، تماس تلفنی تاییدی یک دهه را بی‌اثر می‌کند.
API keys, service accounts, and AI agents have quietly become the largest identity population inside most enterprises — and most security teams have no inventory of them at all.
برنامه‌های باگ‌بانتی با سرازیر شدن گزارش‌های تولیدشده با هوش مصنوعی به نگهدارندگان متن‌باز، پول را از کشف به سمت رفع اشکال منتقل می‌کنند. راهحل پرداخت برای وصله‌های اثبات‌شده و ادغام‌شده است، نه برای ارسال گزارش.
چارچوب گذار NIST و الزام CNSA 2.0 آژانس امنیت ملی آمریکا اکنون تاریخ‌های مشخص دارند: RSA-2048 تا ۲۰۳۰ منسوخ و تا ۲۰۳۵ ممنوع می‌شود. این مطلب توضیح می‌دهد چه باید کرد — و چرا اکثر تیم‌های IT هنوز شروع نکرده‌اند.
سه هفته پس از انتشار وصله‌ها، بیش از ۱۲۲٬۰۰۰ روتر مایکروتیک همچنان آسیب‌پذیرند. بخش سخت ماجرا خود خطا نبود — بلکه مشخص کردن اینکه چه کسی مسئول به‌روزرسانی سخت‌افزار فراموش‌شده است.
زمان از افشا تا بهره‌برداری از ۵۶ روز به حدود ۱۰ ساعت کاهش یافته، اما چرخه پچ تولیدکنندگان همچنان بین ۱۵ تا ۵۵ روز است. این چهار نقض اخیر ریاضیات جدید واکنش به آسیب‌پذیری را نشان می‌دهند.
حق بیمه چهار سال متوالی کاهش یافته و قربانیان کمتری باج پرداخت می‌کنند — اما هزینه بازیابی در سال ۲۰۲۶ به ۱.۷ میلیون دلار در هر حادثه رسیده است.
Rust جایگزین کامل C و C++ نمی‌شود، اما بازنویسی هدفمند kernel driverها، coreutils و اجزای Android به‌طور قابل‌اندازه‌گیری باگ‌های memory-safety را کاهش داده است.
تیم‌های امنیت شرکتی سال‌ها دفاع خود را حول DLP، CASB و EDR ساخته‌اند — هیچ‌کدام نمی‌توانند ببینند یک افزونه مرورگر هوش مصنوعی درون DOM چه کاری انجام می‌دهد. این نقطه کور اکنون به‌طور فعال مورد سوءاستفاده قرار می‌گیرد.
حسابهای سرویس، کلیدهای API و هویتهای workload در بیشتر محیطهای ابری بیش از ۴۰ برابر ورود انسانها هستند — و تقریباً هیچکس آنها را بهدرستی ردیابی نمیکند. در اینجا میخوانیم چرا این شکاف به مهمترین نقطه ورود برای نفوذها تبدیل شده و راهحل واقعی چیست.
قانون تاب‌آوری سایبری اتحادیه اروپا و موجی از مقررات بخش مالی، شرکت‌ها را مجبور می‌کند که از هر فروشنده نرم‌افزار، فهرست کاملی از اجزا را درخواست کنند. اما بیشتر سازمان‌ها هنوز برای استفاده واقعی از آن آماده نیستند.