مایکروسافت

مایکروسافت: مهاجمان فعلاً سریع‌تر از مدافعان از هوش مصنوعی استفاده می‌کنند

مایکروسافت می‌گوید مهاجمان سایبری با استفاده از هوش مصنوعی، شناسایی هدف، کشف آسیب‌پذیری و اجرای حملات را سریع‌تر کرده‌اند. این گزارش را بخوانید.

کد خبر: ۱۲۳۴    تاریخ انتشار : ۱۴۰۵/۰۷/۱۳

مهم‌ترین اخبار امنیت سایبری ۳ اکتبر ۲۰۲۶؛ از جاسوسی سایبری چین تا بدافزار مک و هشدار مایکروسافت

مهم‌ترین اخبار امنیت سایبری ۳ اکتبر ۲۰۲۶؛ از عملیات جاسوسی UAT11587 و آسیب‌پذیری‌های Zammad تا بدافزار CloudSyncd و هشدار مایکروسافت درباره حملات مبتنی بر هوش مصنوعی.

کد خبر: ۱۲۲۳    تاریخ انتشار : ۱۴۰۵/۰۷/۱۱

Grok وارد Word، Excel و PowerPoint شد؛ آیا داده‌های سازمانی در برابر ریسک‌های هوش مصنوعی قرار می‌گیرند؟

ورود آزمایشی Grok به Word، Excel و PowerPoint مایکروسافت، نگرانی‌هایی درباره امنیت داده‌های سازمانی، حریم خصوصی و ریسک استفاده از مدل‌های هوش مصنوعی خارجی ایجاد کرده است.

کد خبر: ۱۰۵۱    تاریخ انتشار : ۱۴۰۵/۰۶/۲۳

هشدار به مدیران ویندوز؛ کدام آسیب‌پذیری‌های سپتامبر ۲۰۲۶ را باید فوری وصله کرد؟

کدام آسیب‌پذیری‌های Patch Tuesday سپتامبر ۲۰۲۶ باید فوری وصله شوند؟ راهنمای اولویت‌بندی CVEها با تمرکز بر Zero-Day، CISA KEV و سیستم‌های حساس.

کد خبر: ۱۰۴۵    تاریخ انتشار : ۱۴۰۵/۰۶/۲۳

مایکروسافت صدها حفره امنیتی را بست؛ دو Zero-Day فعال هم وصله شدند

مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.

کد خبر: ۹۹۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۸

هکرها دیگر سرور نمی‌شکنند؛ با یک حساب کاربری وارد می‌شوند | پشت پرده ادعای سرقت ۳.۶ میلیون رکورد Azure

ادعای فروش اطلاعات کارکنان شرکت‌هایی مانند مک‌دونالد، Vodafone و چند غول فناوری، بار دیگر نشان داد که امنیت حساب‌های سازمانی به یکی از مهم‌ترین میدان‌های نبرد سایبری تبدیل شده است.

کد خبر: ۷۱۵    تاریخ انتشار : ۱۴۰۵/۰۵/۲۷

آسیب‌پذیری Copilot مایکروسافت؛ چگونه دستورهای مخفی در Word هوش مصنوعی را فریب می‌دهند؟

آسیب‌پذیری جدید Copilot مایکروسافت به مهاجمان اجازه می‌دهد با استفاده از دستورهای مخفی در فایل‌های Word، محتوای تولیدشده توسط هوش مصنوعی را دستکاری کرده و آلودگی را به اسناد دیگر منتقل کنند.

کد خبر: ۵۹۰    تاریخ انتشار : ۱۴۰۵/۰۵/۱۱

پاسخ مایکروسافت به تهدیدات سایبری: رونمایی از Project Perception

مایکروسافت با معرفی Project Perception و مدل MAI-Cyber-1-Flash، نسل جدیدی از ابزارهای امنیت سایبری مبتنی بر عامل‌های هوش مصنوعی را معرفی کرد؛ راهکاری که شناسایی آسیب‌پذیری، اولویت‌بندی ریسک و تولید وصله‌های امنیتی را به‌صورت خودکار انجام می‌دهد.

کد خبر: ۵۵۹    تاریخ انتشار : ۱۴۰۵/۰۵/۰۶

مرور مهم‌ترین اخبار امنیت سایبری هفته؛ از فرار Claude Cowork از سندباکس تا حملات Cl0p

بررسی تفصیلی اخبار مهم هفته؛ فرار عامل هوش مصنوعی Claude Cowork از محیط سندباکس، حملات باج‌افزاری Cl0p به سرورهای Windchill، نفوذ ConsentFix به مایکروسافت ۳۶۵، حمله به Craneware.

کد خبر: ۵۵۶    تاریخ انتشار : ۱۴۰۵/۰۵/۰۵

بدافزار HOLLOWGRAPH با سوءاستفاده از تقویم Microsoft 365 داده‌ها را سرقت می‌کند

پژوهشگران Group-IB از کشف بدافزار HOLLOWGRAPH خبر دادند؛ بدافزاری که با استفاده از تقویم Microsoft 365 اطلاعات سرقت‌شده را پنهان و منتقل می‌کند.

کد خبر: ۵۰۶    تاریخ انتشار : ۱۴۰۵/۰۴/۳۰

کشف جاسوس‌افزار در افزونه ModHeader؛ گوگل و مایکروسافت آن را از فروشگاه‌های خود حذف کردند

افزونه ModHeader  با بیش از ۱.۶ میلیون نصب در مرورگرهای کروم و اج، پس از آنکه پژوهشگران امنیتی وجود یک SDK  جاسوس‌افزار و قابلیت ارسال اطلاعات کاربران به یک سرور خارجی را کشف کردند، از فروشگاه‌های رسمی گوگل و مایکروسافت حذف شد.

کد خبر: ۴۷۰    تاریخ انتشار : ۱۴۰۵/۰۴/۲۴

مایکروسافت به‌روزرسانی Secure Boot ویندوز ۱۱ را برای برخی دستگاه‌ها متوقف کرد

مایکروسافت انتشار برخی از به‌روزرسانی‌های Secure Boot  را برای تعدادی از رایانه‌های ویندوز ۱۱ به‌طور موقت متوقف کرده است. این تصمیم به دلیل بروز مشکل در به‌روزرسانی گواهی‌های امنیتی اتخاذ شده و برخی دستگاه‌های قدیمی را تحت تأثیر قرار می‌دهد.

کد خبر: ۴۵۹    تاریخ انتشار : ۱۴۰۵/۰۴/۲۳

بدافزارGigaWiper: وقتی جاسوسی و نابودی در یک پلتفرم ادغام می‌شوند

تحلیل فنی بدافزار GigaWiper مایکروسافت؛ پلتفرمی که جاسوسی، باج‌افزار تقلبی و وایپر را در یک بک‌دور ادغام کرده و ۲۰ دستور برای نابودی سیستم دارد.

کد خبر: ۴۳۲    تاریخ انتشار : ۱۴۰۵/۰۴/۲۰

مایکروسافت بدافزار GigaWiper منتسب به گروه هکری مرتبط با ایران را شناسایی کرد

مایکروسافت از شناسایی بدافزار جدید GigaWiper خبر داد؛ بدافزاری که به گفته این شرکت، احتمالاً توسط گروه هکری مرتبط با ایران با نام CyberAv3ngers توسعه یافته و قادر است از رایانه کاربران جاسوسی کرده و اطلاعات آن را به‌طور کامل نابود کند.

کد خبر: ۴۲۳    تاریخ انتشار : ۱۴۰۵/۰۴/۲۰