وقتی هوش مصنوعی کد را می نویسد، چه اتفاقی برای ریسک نرم افزارهای متن باز می افتد؟

به گزارش زوم تک، ابزارهای کدنویسی مبتنی بر هوش مصنوعی دیگر فناوری های آزمایشی و حاشیه ای در فرایند توسعه نرم افزار نیستند. این ابزارها اکنون در بسیاری از سازمان های بزرگ برای نوشتن، بررسی و انتشار کدهای مورد استفاده...

بیشتر بخوانید ←
هوش مصنوعی

مقایسه ChatGPT و Claude ؛ چرا این نویسنده از ChatGPT به Claude مهاجرت کرد؟

به گزارش زوم تک، اگر از ابزارهای هوش مصنوعی برای تولید محتوا استفاده می کنید، احتمالا این سوال برایتان پیش آمده که ChatGPT بهتر است یا Claude؟ نویسنده این مطلب که سال ها از ChatGPT برای نوشتن استفاده کرده، تجربه...

بیشتر بخوانید ←
مقایسه ChatGPT و Claude

به روزرسانی فوری فایرفاکس، کروم، ادوبی و VMware؛ ده ها آسیب پذیری مهم امنیتی برطرف شد

به گزارش زوم تک، شرکت های Mozilla، Google، Adobe و VMware مجموعه ای از به روزرسانی های امنیتی مهم را برای محصولات خود منتشر کرده اند که ده ها آسیب پذیری، از جمله چندین نقص بحرانی را برطرف می کند....

بیشتر بخوانید ←
به روزرسانی فوری فایرفاکس، کروم، ادوبی و VMware؛ ده ها آسیب پذیری مهم امنیتی برطرف شد 1

گوگل از همکاری سایبری چین، ایران، روسیه و کره شمالی علیه بخش های دفاعی پرده برداشت

به گزارش زوم تک از راوی لاکشمنان، یافته های جدید واحد هوش تهدید گوگل (GTIG) نشان می دهد که چندین گروه هکری تحت حمایت دولت ها، نهادهای هکتیویست و گروه های مجرمانه از کشورهای چین، ایران، کره شمالی و روسیه،...

بیشتر بخوانید ←
گوگل از همکاری سایبری چین، ایران، روسیه و کره شمالی علیه بخش های دفاعی پرده برداشت

اقدام امنیتی جدید متا: اینستاگرام لیست فالوورهای کاربران ایرانی را مخفی کرد

به نظر می رسد شرکت متا در اقدامی تازه و با هدف حفظ امنیت حریم خصوصی کاربران ساکن ایران، دسترسی به لیست دنبال کنندگان (Followers) و دنبال شوندگان (Following) را برای این دسته از حساب های کاربری مسدود کرده است....

بیشتر بخوانید ←
بهترین اپلیکیشن برای مشاهده پروفایل خصوصی اینستاگرام

خطر جدی برای کاربران اینترنت؛ گروه هکری بلک کت با دستکاری نتایج گوگل و بینگ سیستم ها را آلوده می کند

به گزارش زوم تک از هکر نیوز، دنیای اینترنت بار دیگر شاهد یک تهدید جدی و پیچیده است که مستقیماً کاربران عادی و جستجو کنندگان نرم افزار های محبوب را هدف قرار داده است. یک گروه جرایم سایبری شناخته شده...

بیشتر بخوانید ←
خطر جدی برای کاربران اینترنت؛ گروه هکری بلک کت با دستکاری نتایج گوگل و بینگ سیستم ها را آلوده می کند

تکامل حملات سایبری؛ ۳ راهکار حیاتی برای محافظت از کسب و کارتان در سال ۲۰۲۶

به گزارش زوم تک از هکر نیوز، مجرمان سایبری هر ساله روش های جدید و خلاقانه ای برای سرقت پول و اطلاعات حیاتی از کسب و کار ها پیدا می کنند. نفوذ به شبکه های تجاری، استخراج داده های حساس...

بیشتر بخوانید ←
تکامل حملات سایبری؛ ۳ راهکار حیاتی برای محافظت از کسب و کارتان در سال ۲۰۲۶

کلاهبرداری ۱۴ میلیون دلاری با وعده های هوش مصنوعی؛ شکایت SEC از شبکه جعل و فریب

به گزارش زوم تک از هکر نیوز، کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) علیه چندین شرکت به اتهام دست داشتن در یک کلاهبرداری پیچیده و سازمان یافته ارز دیجیتال شکایت کرده است. طبق اسناد منتشر شده، این شبکه...

بیشتر بخوانید ←
کلاهبرداری ۱۴ میلیون دلاری با وعده های هوش مصنوعی؛ شکایت SEC از شبکه جعل و فریب

هشدار: بیش از ۱۵۰۰۰ دامنه جعلی فروشگاه تیک‌تاک برای سرقت ارزهای دیجیتال و انتشار بدافزار

به گزارش زوم تک به نقل از The Hacker News، محققان امنیت سایبری از یک کمپین مخرب گسترده پرده برداشتند که کاربران TikTok Shop را در سراسر جهان با هدف سرقت اطلاعات و توزیع اپلیکیشن‌های آلوده، هدف قرار داده است....

بیشتر بخوانید ←
دامنه جعلی فروشگاه تیک‌تاک

بدافزار ChaosBot از دیسکورد برای کنترل کامپیوتر ها استفاده می کند

به گزارش زوم تک از هکر نیوز، محققان امنیت سایبری جزئیات یک در پشتی (Backdoor) جدید مبتنی بر زبان برنامه نویسی راست (Rust) به نام ChaosBot را فاش کرده اند که به اپراتور های خود اجازه می دهد تا به...

بیشتر بخوانید ←
بدافزار ChaosBot از دیسکورد برای کنترل کامپیوتر ها استفاده می کند
راهنمای راه اندازی آیفون جدید؛ ۹ ترفند و تنظیمات ضروری که باید انجام دهید

راهنمای راه اندازی آیفون جدید؛ ۹ ترفند و تنظیمات ضروری که باید انجام دهید

چگونه آیفون جدید خود را پیکربندی کنیم؟ نکات کاربردی برای شروع کار با iOS خرید یک آیفون جدید همیشه هیجان‌انگیز است؛ به‌ویژه با معرفی جدیدترین محصولات اپل که شامل آیفون…
هشدار FBI: کمپین FortiBleed همچنان فعال است و بیش از ۸۶ هزار اعتبار Fortinet را به سرقت برده است

هشدار FBI: کمپین FortiBleed همچنان فعال است و بیش از ۸۶ هزار اعتبار Fortinet را به سرقت برده است

اداره تحقیقات فدرال آمریکا (FBI) و سرویس مخفی ایالات متحده (USSS) هشدار داده اند که کمپین سرقت اعتبار FortiBleed همچنان فعال است و فایروال های اینترنتی Fortinet FortiGate و درگاه…
هشدار درباره آسیب پذیری حیاتی Rejetto HFS؛ مهاجمان به دنبال دسترسی ادمین و اجرای کد از راه دور هستند

هشدار درباره آسیب پذیری حیاتی Rejetto HFS؛ مهاجمان به دنبال دسترسی ادمین و اجرای کد از راه دور هستند

به گزارش زوم تک، یک آسیب پذیری امنیتی حیاتی در نرم افزار Rejetto HTTP File Server یا HFS وارد مرحله سوءاستفاده فعال شده است. این نقص که با شناسه CVE-2026-61500…
MI5: سازمان امنیت چین با تأمین مالی تحقیقات بیش از ۱۰۰ پژوهشگر مرتبط با بریتانیا، به جمع‌آوری اطلاعات کمک کرده است

MI5: سازمان امنیت چین با تأمین مالی تحقیقات بیش از ۱۰۰ پژوهشگر مرتبط با بریتانیا، به جمع‌آوری اطلاعات کمک کرده است

سازمان اطلاعات داخلی بریتانیا هشدار داده است که بیش از ۱۰۰ پژوهشگر مرتبط با این کشور در پروژه‌هایی مشارکت داشته‌اند که به گفته MI5 از سوی وزارت امنیت دولتی چین…
گیت‌لب

گیت‌لب آسیب‌پذیری بحرانی 9.9 در AI Gateway را که امکان اجرای دستورات روی سرورهای Self-Hosted را فراهم می‌کرد، برطرف کرد

گیت‌لب یک آسیب‌پذیری بحرانی در AI Gateway خود را برطرف کرده است که در شرایط خاص می‌توانست به یک کاربر واردشده با دسترسی به Duo Agent Platform اجازه دهد دستورات…
اندروید 17

اندروید 17 با فعال بودن Advanced Protection دسترسی سرویس‌های Accessibility را به ابزارهای تاییدشده محدود می‌کند

گوگل با یک تغییر امنیتی جدید، یکی از مسیرهای اصلی سوءاستفاده بدافزارهای اندرویدی از سرویس‌های Accessibility را مسدود می‌کند. گوگل از یک قابلیت امنیتی جدید در اندروید 17 خبر داده است…
امنیت اطلاعات

چرا مدیران ارشد امنیت اطلاعات نمی‌توانند به سه سوال سخت هیئت‌مدیره پاسخ دهند و چگونه می‌توان این گزارش‌ها را اصلاح کرد؟

گزارش‌های امنیتی سنتی بیشتر فعالیت‌ها را نشان می‌دهند تا میزان واقعی ریسک سازمان را. جلسه فصلی هیئت‌مدیره دو هفته دیگر برگزار می‌شود. تیم امنیتی اطلاعات را از سرویس مدیریت هویت،…
وان پلاس

کشف آسیب پذیری های پچ نشده در گوشی های وان پلاس؛ چگونه برنامه های عادی بدون هیچ مجوزی به سطح روت دسترسی پیدا می کنند؟

به گزارش زوم تک از هکر نیوز، یک آسیب پذیری بحرانی و ترمیم نشده در گوشی های وان پلاس ۱۵ مجهز به آخرین نگارش سیستم عامل اکسیژن او اس (OxygenOS)…
هشدار امنیتی فوری درباره نفوذ هکرها به سامانه‌های دبلیو اس او ۲ و ادوبی کامرس

هشدار امنیتی فوری درباره نفوذ هکرها به سامانه‌های WSO2 و ادوبی کامرس ؛ ثبت در فهرست باگ‌های پرخطر CISA

به گزارش زوم تک از هکر نیوز، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده موسوم به سیسا (CISA) در روز پنجشنبه دو نقص امنیتی بسیار حیاتی و خطرناک را…
بازگشت خطرناک اکشن های هک شده گیت هاب به اینترنت؛ فعال سازی دوباره بدافزار مینی شای هولود در خطوط تولید نرم افزار

بازگشت خطرناک اکشن های هک شده گیت هاب به اینترنت؛ فعال سازی دوباره بدافزار مینی شای هولود در خطوط تولید نرم افزار

به گزارش زوم تک از هکر نیوز، دو مورد از اکشن های پرکاربرد گیت هاب متعلق به توسعه دهنده actions-cool پس از آنکه هفته گذشته به صورت ناگهانی دوباره در…
هشدار امنیتی فوری؛ سوءاستفاده فعال هکرها از آسیب پذیری های خطرناک مایکروسافت شیرپوینت و میکروتیک

هشدار امنیتی فوری؛ سوءاستفاده فعال هکرها از آسیب پذیری های خطرناک مایکروسافت شیرپوینت و میکروتیک

به گزارش زوم تک از هکر نیوز، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده موسوم به سیسا (CISA) در روز جمعه دو آسیب پذیری امنیتی به شدت حساس را…
دام خطرناک هکر ها با وعده اشتراک ۲۰۰ دلاری رایگان Claude Max؛ هشدار برای سرقت حساب گوگل

دام خطرناک هکر ها با وعده اشتراک ۲۰۰ دلاری رایگان Claude Max؛ هشدار برای سرقت حساب گوگل

من تا به حال روی بنرهای تبلیغاتی پرشمار «ارتقای رایگان» کلیک کرده‌ام تا شیوه کارکرد این ترفندها را بررسی کنم؛ اما کمپینی که اخیراً کشف شده، بدون شک یکی از…
حملات سایبری پیشرفته با سواستفاده از زنجیره آسیب پذیری روز صفر کروم و ویندوز؛ بدافزار گریم وج چگونه سیستم ها را آلوده می کند؟

حملات سایبری پیشرفته با سواستفاده از زنجیره آسیب پذیری روز صفر کروم و ویندوز؛ بدافزار گریم وج چگونه سیستم ها را آلوده می کند؟

به گزارش زوم تک از د هکر نیوز، متخصصان امنیت سایبری از کشف یک کارزار فیشینگ بسیار دقیق و هدفمند خبر داده اند که ردپای یک گروه نفوذگر وابسته به…
قابلیت جدید و خودکار بررسی افزونه ها در وردپرس؛ سیستم هوشمند مسدودسازی آپدیت های پرخطر پیش از انتشار چگونه کار می کند؟

قابلیت جدید و خودکار بررسی افزونه ها در وردپرس؛ سیستم هوشمند مسدودسازی آپدیت های پرخطر پیش از انتشار چگونه کار می کند؟

به گزارش زوم تک از د هکر نیوز، تیم توسعه وردپرس رسما اعلام کرده است که سیستم بازبینی امنیتی خودکار نوینی را برای تک تک نسخه های جدید افزونه ها…
DeepSeek Harness Flaw Let AI Agents Disable Their Own File Sandbox Without Approval

آسیب‌پذیری DeepSeek Harness به عامل‌های هوش مصنوعی اجازه داد بدون تایید، سندباکس خود را غیرفعال کنند

به گزارش زوم تک، یک آسیب‌پذیری امنیتی در DeepSeek Harness، ابزار متن‌بازی که برای اجرای عامل‌های کدنویسی هوش مصنوعی روی سیستم توسعه‌دهندگان استفاده می‌شود، باعث شد یک عامل هوش مصنوعی…