رادار زنده تکین

محققان امنیتی کشف کرده‌اند که سه فریم‌ورک بسیار محبوب ساخت ایجنت‌های هوش مصنوعی یعنی Langflow، LangGraph و LangChain دارای آسیب‌پذیری‌های بحرانی از جمله اجرای کد از راه دور (RCE) و تزریق SQL هستند. هم‌اکنون بیش از ۷۰۰۰ سرور Langflow در معرض حملات فعال قرار دارند و هکرها می‌توانند با نفوذ به این سیستم‌ها، کلیدهای OpenAI، اطلاعات دیتابیس و توکن‌های سازمانی را به طور کامل سرقت کنند.

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به مشتریان Fortinet هشدار داد تا سریعاً دستگاه‌های FortiGate خود را در برابر یک کمپین مخرب گسترده ایمن کنند. این حمله که توسط هکرهای روس‌زبان هدایت می‌شود و با نام «FortiBleed» شناخته شده، منجر به نفوذ و افشای اطلاعات و اعتبارسنجی (Credentials) بیش از ۸۶,۶۴۴ فایروال و شبکه خصوصی مجازی (VPN) متصل به اینترنت شده است.

شرکت مایکروسافت یک بدافزار بسیار خطرناک به نام «Crypto Clipper» را کشف کرده است که از طریق درایوهای USB منتشر شده و کیف پول‌های رمزارز را هایجک می‌کند. این کرم سایبری (Worm) با دستکاری فایل‌های میان‌بر (Shortcut)، کلیدهای خصوصی را از کلیپ‌بورد ویندوز سرقت کرده و هنگام انتقال وجه، آدرس کیف پول هکرها را جایگزین مقصدهای اصلی می‌کند. این بدافزار با ترکیب سرقت داده و اجرای کد از راه دور، به یک بک‌دور (Backdoor) مخفی و بسیار سبک تبدیل شده است.

دپارتمان پارک‌ها و حیات‌وحش ایالت تگزاس (TPWD) رسماً تایید کرد که به دلیل یک رخنه امنیتی بحرانی در سیستم فروشندگان لایسنس، اطلاعات شخصی و هویتی بیش از ۳ میلیون نفر به سرقت رفته است. این نقض داده گسترده نشان می‌دهد که سیستم‌های دولتی نیز در برابر حملات سایبری و نفوذ هکرها آسیب‌پذیر هستند و اطلاعات حساس شهروندان به راحتی به بیرون درز پیدا می‌کند.

پلتفرم هوش مصنوعی بازار به نام Klue تایید کرده است که یک نفوذ امنیتی به هکرها اجازه داده تا توکن‌های OAuth مشتریان را سرقت کرده و مستقیماً به محیط‌های Salesforce آن‌ها متصل شوند. یک گروه باج‌گیر سایبری جدید به نام «Icarus» مسئولیت این حمله هاردکور را بر عهده گرفته است و لیست قربانیان این نقض داده با سرعت نگران‌کننده‌ای در حال افزایش است.

گروه باج‌افزار به عنوان سرویس (RaaS) موسوم به The Gentlemen، یک مجموعه ابزار پیشرفته برای نابودی سیستم‌های تشخیص و پاسخ نقطه پایانی (EDR) توسعه داده است. این فریم‌ورک قدرتمند که GentleKiller نام دارد، پیش از استقرار کدهای مخرب و رمزنگاری داده‌ها، در اختیار تیم‌های نفوذ قرار می‌گیرد تا بیش از ۴۰۰ پروسه امنیتی سیستم را به طور کامل فلج و نابود کند.

محققان امنیتی مایکروسافت یک زنجیره اکسپلویت خطرناک به نام AutoJack را افشا کرده‌اند که ایجنت‌های مرورگر هوش مصنوعی را به ابزاری کشنده برای اجرای کد از راه دور (RCE) تبدیل می‌کند. در این حمله، هکرها با هدایت ایجنت هوش مصنوعی به یک صفحه وب مخرب، از طریق کدهای جاوا اسکریپت به یک سرویس محلی با دسترسی بالا نفوذ کرده و بدون نیاز به هیچ‌گونه لاگین، رمز عبور یا تعامل کاربر، فرآیندی را روی سیستم میزبان اجرا می‌کنند.

محققان امنیتی گروه Paradigm Shift یک اکسپلویت بحرانی و کارآمد به نام usbliter8 را منتشر کرده‌اند که زنجیره بوت امن (SecureROM) در تراشه‌های A12 و A13 اپل را به طور کامل می‌شکند. از آنجایی که این کدها در زمان تولید مستقیماً روی سیلیکون حک شده‌اند، هیچ آپدیت نرم‌افزاری قادر به پچ کردن این آسیب‌پذیری نیست و دستگاه‌های مبتنی بر این تراشه‌ها تا پایان عمرشان در برابر اجرای کدهای مخرب (Arbitrary Code Execution) در پایین‌ترین سطح سیستم‌عامل آسیب‌پذیر خواهند بود.

شرکت ولو (Valve) در یک حرکت غافلگیرکننده از سخت‌افزار نسل جدید خود یعنی Steam Deck 2 رونمایی کرد. این کنسول دستی برای اولین بار به یک واحد پردازش عصبی (NPU) اختصاصی مجهز شده است که اجرای تکنیک‌های آپ‌اسکیل (Upscaling) مبتنی بر هوش مصنوعی را به‌صورت کاملاً محلی و بدون افت فریم روی نمایشگر خیره‌کننده ۱۲۰ هرتزی OLED امکان‌پذیر می‌کند.

جدیدترین دموی منتشر شده از سیستم‌عامل Android XR گوگل نشان می‌دهد که این شرکت با ترکیب هوش مصنوعی جمینای (Gemini) و لایه‌های ناوبری سه‌بعدی (3D Navigation Overlays)، یک کاربرد کلیدی و بی‌نظیر (Killer Use Case) برای عینک‌های هوشمند خلق کرده است تا کاربران را به‌صورت کاملاً هندزفری در سطح شهرها راهنمایی کند.