CSO Online دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۳:۳۰

Why do we keep testing employees for yesterday’s phishing attacks

“Yesterday’s price is not today’s price,” a phrase Fat Joe popularized in 2021, reminds us that what worked yesterday may not deliver the same value today. In cybersecurity, this matters when we continue to assess employees against familiar phishing techniques while attackers use AI to craft more convincing, personalized messages. Having conducted multiple phishing simulations and one in October, 2026, I believe we n…

فیشینگ امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین

خواندن متن کامل در CSO Online درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

CERT-Bund دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۵:۲۳

[UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbrid ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

فیشینگ

منبع

CSO Online دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۵:۰۳

Cursor removes malicious Claude Code extension after SSH backdoor attempt

A malicious version of Anthropic’s Claude Code extension distributed through the Cursor marketplace attempted to install a persistent Secure Shell (SSH) backdoor on developers’ machines, potentially giving attackers remote access to systems holding source code, credentials and other sensitive information. “Between about 2:27am PT and 1:35pm PT today, a maliciously modified version of Anthropic’s Claude Code extension…

بدافزار و آلودگی امنیت زنجیره تأمین هوش تهدید

منبع

شهر سخت‌افزار دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۵:۰۰

قوه قضاییه خدمات حقوقی را به هوش مصنوعی سپرد؛ تنظیم لایحه و اظهارنامه بدون مراجعه حضوری

قوه قضاییه با ورود به نسل سوم خدمات الکترونیک خود، ارائه خدمات حقوقی و قضایی مبتنی بر هوش مصنوعی را از طریق بخش خصوصی آغاز کرده است. در این طرح جدید، مردم می‌توانند خدماتی مانند تنظیم و ارسال لایحه و اظهارنامه را بدون مراجعه حضوری به دفاتر خدمات الکترونیک قضایی دریافت کنند.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین

منبع

Rapid7 Blog دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۴:۳۴

Additional Ivanti Connect Secure zero-days exploited in the wild (CVE-2026-111357, CVE-2026-118527)

OverviewOn October 29, 2026, Ivanti updated its security advisory for Ivanti Connect Secure (ICS) to include two additional vulnerabilities and released fixes for both. Ivanti rates CVE-2026-111357, a missing authentication for critical function vulnerability (CWE-306), with a CVSSv3.1 score of 8.8; it allows a local authenticated attacker to escalate privileges. CVE-2026-118527, classified as generation of predictab…

آسیب‌پذیری و روز صفر فیشینگ امنیت اینترنت اشیا و صنعتی

منبع