حمله MemGhost از طریق یک ایمیل، اطلاعات جعلی پایدار را در حافظه عاملهای هوش مصنوعی قرار میدهد عاملهای هوش مصنوعی (AI Agents) با قابلیت حافظه پایدار (Persistent Memory) قرار است تجربهای شخصیتر و هوشمندتر ارائه دهند، اما همین ویژگی میتواند به یک سطح حمله جدید برای دستکاری اطلاعات تبدیل شود. بهتازگی پژوهشگران از شناسایی حمله MemGhost خبر دادهاند؛ حملهای که نشان میدهد چگونه مهاجمان میتوانند با سوءاستفاده از حافظه عاملهای هوش مصنوعی، اطلاعات جعلی را بهعنوان دادهای معتبر در حافظه سیستم ذخیره کرده و عملکرد آینده این عاملها را تغییر دهند#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AI_Agent #AISecurity #Cybersecurity #MemGhost #PromptInjection #VulnerbyteNews #امنیت_سایبری #تهدیدات_حوزه_هوش_مصنوعی #عامل_هوش_مصنوعی
مطالعه بیشتر:https://vulnerbyte.com/new-memghost-attack-plants-persistent-false-memories-in-ai-agents-through-one-email/
۴
آسیبپذیریهای جدید افزونه کلود برای کروم، امکان سوءاستفاده افزونههای مخرب از دسترسیهای هوش مصنوعی را فراهم میکنند آسیبپذیریهای امنیتی جدید در افزونه کلود برای کروم (Claude for Chrome) میتوانند به افزونههای مخرب اجازه دهند از سطح دسترسیهای ویژه هوش مصنوعی سوءاستفاده کرده و عملیات حساسی مانند خواندن پیامهای جیمیل، دسترسی به اسناد گوگل داکس (Google Docs) و مشاهده دادههای تقویم کاربر را انجام دهند#️⃣ #آسیبپذیریووصلههایامنیتی #اخبارسایبری#️⃣ #ChromeExtension #ClaudeAI #Cybersecurity #Vulnerability #VulnerbyteNews #آسیبپذیری_و_وصلههای_امنیتی #افزونه_مرورگر #امنیت_سایبری #کلود #گوگل_کروم
مطالعه بیشتر:https://vulnerbyte.com/new-bugs-in-claude-for-chrome-allow-extensions-to-abuse-ai-privileges/
۴
مهاجمان در حمله زنجیره تأمین npm نسخه مخرب پکیج Jscrambler حاوی بدافزار رباینده اطلاعات را منتشر کردند در یک حمله زنجیره تأمین npm، مهاجمان نسخهای مخرب از پکیج Jscrambler را منتشر کردند که به بدافزار رباینده اطلاعات (Infostealer) مجهز بود و در مدت کوتاهی نزدیک به 1,500 بار دانلود شد. در این حمله زنجیره تأمین npm، مهاجمان نسخههای مخربی از پکیج Jscrambler منتشر کردند؛ نسخههایی که میتوانستند اطلاعات حساسی مانند اعتبارنامههای توسعهدهندگان، توکنهای دسترسی و دادههای محیطهای توسعه را در اختیار مهاجمان قرار دهند.#️⃣ #اخباربدافزار #اخبارسایبری#️⃣ #Cybersecurity #Infostealer #Jscrambler #npm #NPMSupplyChainAttack #ThreatIntel #VulnerbyteNews #اخبار_بدافزار #امنیت_اپلیکیشن #امنیت_سایبری #حمله_زنجیره_تأمین #سرقت_اطلاعات
مطالعه بیشتر:https://vulnerbyte.com/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/
۴
عاملهای هوش مصنوعی میتوانند بدون فرار مستقیم از سندباکس، از مرزهای امنیتی عبور کنند عاملهای هوش مصنوعی (AI Agents) که بهسرعت در حال تبدیل شدن به بخش جداییناپذیر از فرآیند توسعه نرمافزار هستند، اکنون با چالش امنیتی تازهای روبهرو شدهاند. پژوهشهای جدید نشان میدهد عاملهای هوش مصنوعی میتوانند بدون فرار مستقیم از سندباکس (Sandbox Escape)، با ایجاد یا دستکاری فایلهایی که بعدها توسط نرمافزارهای مورد اعتماد (Trusted Software) پردازش یا اجرا میشوند، از مرزهای امنیتی (Security Boundaries) عبور کنند#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AIAgents #AISecurity #Cybersecurity #PillarSecurity #Sandbox #SandboxEscape #SecureCoding #VulnerbyteNews #امنیت_هوش_مصنوعی #تهدیدات_حوزه_هوش_مصنوعی #سندباکس #عاملهای_هوش_مصنوعی
مطالعه بیشتر:https://vulnerbyte.com/ai-agents-can-escape-sandboxes-without-ever-breaking-them/
۴
بدافزار CrashStealer با استفاده از یک دراپر دارای Apple Notarization، از کنترلهای امنیتی گیتکیپر عبور میکند پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستمعامل مکاواس (macOS) خبر دادهاند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت دادههای حساس از سیستمهای آلوده طراحی شده است#️⃣ #اخباربدافزار #اخبارسایبری#️⃣ #Apple #CrashStealer #Cybersecurity #Gatekeeper #Infostealer #MacOS #Malware #ThreatIntelligence #VulnerbyteNews #اخبار_بدافزار #امنیت_سایبری #سرقت_اطلاعات #گیت_کیپر #مک_اواس
مطالعه بیشتر:https://vulnerbyte.com/crashstealer-macos-malware-uses-notarized-dropper-to-pass-gatekeeper-checks/
۴
سوءاستفاده هکرها از قابلیتهای عامل هوش مصنوعی Gemini CLI گوگل برای اجرای حملات سایبری و مدیریت باتنت بدافزاری یک مهاجم روسیزبان با نام bandcampro از ابزار متنباز Gemini CLI گوگل برای اجرای عملیات هک و مدیریت یک باتنت در مقیاس کوچک استفاده کرد. Gemini CLI یک ابزار هوش مصنوعی مجهز به قابلیتهای عامل هوش مصنوعی (AI Agent Capabilities) است#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AIAgent #Botnet #C2Infrastructure #Cybersecurity #GoogleGemini #Malware #VulnerbyteNews #امنیت_سایبری #تهدیدات_حوزه_هوش_مصنوعی #گوگل_جمینای #هوش_مصنوعی
مطالعه بیشتر:https://vulnerbyte.com/google-gemini-cli-abused-as-a-hacking-agent-malware-botnet-operator/
۴
کاخ سفید مرکز مدیریت آسیبپذیری با هوش مصنوعی را برای تسریع اقدامات اصلاحی سایبری راهاندازی کرد کاخ سفید با راهاندازی برنامه Gold Eagle، گام تازهای در استفاده از هوش مصنوعی برای تقویت فرآیندهای دفاع سایبری برداشته است؛ برنامهای که با هدف تسریع مدیریت آسیبپذیری با هوش مصنوعی طراحی شده و قرار است شناسایی، اولویتبندی، اعتبارسنجی و اقدامات اصلاحی مربوط به آسیبپذیریهای نرمافزاری را در میان سازمانهای فدرال، اپراتورهای زیرساختهای حیاتی و جوامع نرمافزارهای متنباز هماهنگتر و کارآمدتر کند#️⃣ #اخبارسایبری #اخبارعمومی#️⃣ #AI #CriticalInfrastructure #CyberDefense #Cybersecurity #GoldEagle #ThreatIntelligence #VulnerabilityManagement #VulnerbyteNews #اخبار_عمومی #زیرساخت_حیاتی #مدیریت_آسیب_پذیری #هوش_مصنوعی
مطالعه بیشتر:https://vulnerbyte.com/white-house-launches-ai-driven-vulnerability-clearinghouse-to-speed-cyber-remediation/
۴
گراک بیلد از طریق آپلود مخزن گیت، کل مخزن بههمراه تاریخچه کامل کامیتها را به فضای ذخیرهسازی xAI ارسال کرد ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، بهجای ارسال تنها فایلهای موردنیاز برای انجام وظایف برنامهنویسی، کل مخازن گیت (Git) کاربران را بههمراه تاریخچه کامل کامیتها در یک باکت ذخیرهسازی واقع در سرویس ذخیرهسازی ابری گوگل (Google Cloud Storage) آپلود میکرد.#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #Cybersecurity #DataPrivacy #GitSecurity #GrokBuild #VulnerbyteNews #xAI #آپلود_مخزن_گیت #امنیت_اطلاعات #امنیت_سایبری #تهدیدات_حوزه_هوش_مصنوعی #حریم_خصوصی
مطالعه بیشتر:https://vulnerbyte.com/grok-build-uploaded-entire-git-repositories-to-xai-storage-not-just-files-it-read/
۳
تکنیکهای جدید سوءاستفاده از بایندلینکهای ویندوز به مهاجمان امکان دور زدن EDR و کنترلهای امنیتی را میدهند پژوهشگران امنیتی نسبت به تکنیکهای جدید سوءاستفاده از بایندلینکهای ویندوز (Windows Bind Links) هشدار دادهاند که میتوانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایلهای معتبر یا استفاده از اکسپلویتهای سنتی، برخی کنترلهای امنیتی ویندوز را دور بزنند.#️⃣ #آسیبپذیریووصلههایامنیتی #اخبارسایبری#️⃣ #BindLinks #Cybersecurity #EDR #MalwareEvasion #VulnerbyteNews #WindowsSecurity #آسیبپذیری_و_وصلههای_امنیتی #امنیت_سایبری #امنیت_ویندوز #بایندلینکهای_ویندوز #ویندوز
مطالعه بیشتر:https://vulnerbyte.com/new-windows-bind-link-techniques-let-attackers-evade-edr-security-controls/
۳
اکسپلویت روز صفر LegacyHive در ویندوز دسترسی ادمین را در اختیار مهاجمان قرار میدهد یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیبپذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستمهای ویندوزی مجهز به آخرین بهروزرسانیهای امنیتی فراهم میکند#️⃣ #آسیبپذیریووصلههایامنیتی #اخبارسایبری#️⃣ #Cybersecurity #PatchTuesday #PrivilegeEscalation.Microsoft #ThreatDetection #VulnerbyteNews #Windows #ZeroDay #آسیبپذیری_و_وصلههای_امنیتی #افزایش_سطح_دسترسی #امنیت_سایبری #روز_صفر #مایکروسافت
مطالعه بیشتر:https://vulnerbyte.com/new-windows-legacyhive-zero-day-gives-hackers-admin-privileges/
۳