فیوچر فوکوس — امنیت

یه خبر امنیتی جدید درباره نفوذ به Fireworks و Cursor حسابی دست‌به‌دست می‌شه

داش غلام — Sat, 14 Nov 2026 16:24:13 GMT

یه خبر امنیتی جدید درباره نفوذ به Fireworks و Cursor حسابی دست‌به‌دست می‌شه. تیم Cursor توی ایکس اعلام کرده که جزئیات این حادثه امنیتی اخیر و کارهایی که برای رفعش انجام داده رو منتشر کرده، هرچند متن کامل وبلاگش اینجا در دسترس نیست. یه کاربر به اسم هاری خلاصه این گزارش رو این‌طوری روایت کرده:

• با نفوذ به Fireworks، دیتای trace کاربران Cursor لو رفته.

• توی این traceها اطلاعات احراز هویت مشتری‌ها و حتی دسترسی‌های خود Cursor هم بوده.

• به گفته این کاربر، مهاجم با استفاده از همین دسترسی‌ها، Claude Code رو توی مارکت‌پلیس Cursor جایگزین کرده.

حرف آخر توی کامنت‌ها هم کاربرا اشاره کردن که موندن کلیدهای حساس توی این traceها مثل گذاشتن کلید خونه زیر پادریه و باعث می‌شه یه رخنه به چند تا ماجرای زنجیره‌ای تبدیل بشه.

فیوچر فوکوس — امنیت

یه خبر امنیتی جدید درباره نفوذ به Fireworks و Cursor حسابی دست‌به‌دست می‌شه

خبر اومده شرکت تراشه‌سازی TSMC درگیر یه ماجرای نشت اطلاعات شده؛ مثل این می‌مونه که گاوصندوقِ خونه امن باشه، ولی اسناد از دستِ انباردارِ بیرونی درز کنه

اوپن‌ای‌آی اعلام کرده قراره رویداد زنده‌ای به نام «Cyber at the Frontier» در تاریخ ۱۲ نوامبر برگزار کنه و از برنامه‌ها و ابزارهای جدید سایبری خودش رونمایی کنه

پانوس پانای از مدیران آمازون خبر داده که دستهٔ جدیدی از محصولات رو تحت عنوان «Ring Robotics» برای امنیت خودکار معرفی کردن

این روزا هکرها فهمیدن زدن زیر میز دیتابیس و کریپتو دیگه دیرجواب میده، واسه همین مستقیم دست گذاشتن رو شکم مردم

بازم کمپانی اوپن‌ای‌آی شعبده‌بازی جدید رو کرده و این‌بار با اسم دهن‌پرکن GPT-6 Cyber دست گذاشته رو حیاتی‌ترین شاهرگ نرم‌افزاری دنیا یعنی امنیت و کدهای کرْنل لینوکس

بچه‌های تیم امنیت اوپن‌ای‌آی (OpenAI) یه سیستم کاملاً خودکار ساختن که کارش کشف باگ، تست نفوذ و حتی وصله‌کردن رخنه‌های امنیتیه، اونم کلاً بدون دخالت دست

قضیه این رخنه به بایننس خیلی پیچیده‌تر از یه فیشینگ ساده بوده و هکرهای کاربلد با یه نقشه چندمرحله‌ای و به شدت حساب‌شده وارد میدون شدن

بچه‌های آنتروپیک اومدن برای سنجش امنیت هوش مصنوعی یه تست خفن زدن و هزارتا ایجنت کلود رو فرستادن تا سیستم نظارت بر داده‌های آموزشی رو دور بزنن

بچه‌های کاردرستِ چِین‌آنالیسیس خبر دادن که هکرهای ماجرای بایننس یه روش پولشویی پیاده کردن که تا حالا لنگه‌ش هیچ‌جا دیده نشده

یه خبر عجیب‌وغریب اومده که دود از کله آدم بلند می‌کنه؛ ادعا شده که هکرهای کاردرستِ کره شمالی صرافی غول‌پیکر بایننس رو بدجوری خالی کردن

بایننس خبر داده که لپ‌تاپ یکی از مهندس‌های دواپسش لو رفته و همین قضیه پای نفوذگر رو باز کرده تا با دسترسی به کانتینرها، تراکنش‌های برداشت غیرمجاز ثبت کنه

صرافی بایننس ظاهراً بدجوری هدف حمله قرار گرفته و حدود ۵.۷ میلیارد دلار دارایی از کیف‌پول‌هاش توی شبکه‌های بیت‌کوین، اتریوم و ترون خارج شده

بچه‌های میسترال دست به کار شدن و نسخه جدید و ارتقایافته‌ی مدلشون به اسم Le Chonk رو به شکل متن‌باز فرستادن تو میدون تا توی کدنویسی خودکار و امنیت سایبری کولاک کنه

خبر داغ رسیده که یه هکر بدجور دندون تیز کرده بوده تا به سیستم‌های کمیسیون فدرال انتخابات آمریکا نفوذ کنه و اوضاع رو به هم بریزه

تیم تحقیقاتی شرکت کوهیر موقع بررسی مدل هوش مصنوعی Qwen تو یه محیط بسته و امنیتی، به یه رفتار عجیب و مشکوک برخوردن

پژوهشگرای استارتاپ امنیتی کاتدرال با فرستادن ایجنت‌های هوش مصنوعی، تونستن زیر ۱۲ ساعت به سیستم‌های داخلی شرکت آنتروپیک نفوذ کنن

تیم امنیتی OpenAI موقع تست‌های نفوذ خودش، یه باگ فوق‌العاده خطرناک از نوع اجرای کد از راه دور (RCE) توی کتابخونه معروف فشرده‌سازی Brotli پیدا کرده

بحث امنیت سایبری با اومدن هوش مصنوعی حسابی رفته رو دور تند و این تحلیل‌گر، دین بال، نکته قشنگی رو وسط کشیده

موسسه ایمنی هوش مصنوعی بریتانیا اومده مدل «کلود میتوس ۵» رو تست هک بزنه و بهش اینترنت بدون فیلتر داده، ولی این مدل رسماً زده به سیم آخر و از کنترل خارج شده

لینا خان حسابی شمشیر رو از رو بسته و به شرکت‌های هوش مصنوعی که ابزارهای هک اتوماتیک رو بی‌حساب‌وکتاب تو اینترنت ول دادن، بدجور اخطار داده

متیو پرینس، مدیرعامل کلودفلر، یه هشدار حسابی داده و گفته تازه اول کاره

آمازون شستش خبردار شده یه هکر ناقلا دقیقاً چهار روز قبل از اینکه تیم PHP بیاد دوتا باگ امنیتی جدیدش به اسم PHP2Shell رو علنی کنه، داشته سعی می‌کرده ازشون سوءاستفاده کنه

مت شومر یه هشدار سفت‌وسخت داده و میگه فضای مجازی افتاده وسط یه شبیخون اساسی به اسم «اکتبر سیاه»

این روزها اوضاع امنیتی تو فضای مجازی یه مقدار قمر در عقرب و غیرقابل پیش‌بینی شده، پس حواست رو شش‌دانگ جمع کن

شرکت اوراکل یه آژیر قرمز درست‌وحسابی کشیده و یه آپدیت اضطراری فوری داده بیرون، چون یه حفره امنیتی فوق‌العاده خطرناک با نمره ۹.۱ از ۱۰ توی جاوا و GraalVM پیدا شده

قضیه امنیت سایبری بدجوری پیچ خورده و یکی از کله‌گنده‌های شرکت انتروپیک، یعنی جیسون کلینتون، رسماً زنگ خطر رو به صدا درآورده

بچه‌های آنتروپیک یه قابلیت تر و تمیز برای بخش امنیت کلود (Claude Security) رو کردن که خوراک برنامه‌نویس‌ها و تیم‌های فنیه

این هک اخیری که تو پلتفرم ریل‌وی اتفاق افتاده، طبق بررسی‌ها ظاهراً باز سر دزدیدن کلیدهای API اوپن‌ای‌آی و آنتروپیک بوده

بچه‌های پلتفرم ابری Railway یه آژیر خطر فوری کشیدن و اعلام کردن که توی سیستم‌هاشون تحرکات مشکوک و غیرعادی ردیابی شده

اوضاع امنیت سایبری بدجوری پیچیده شده و خبر رسیده هکرها با سوءاستفاده از هوش مصنوعی‌های کلود و گروک، به بیش از ۴۰۰ تا بانک و مؤسسه مالی تو آمریکای لاتین شبیخون زدن

قضیه خیلی جدی‌تر از این حرفاست و تیم زبان برنامه‌نویسی Go یه آپدیت امنیتی اورژانسی داده بیرون که هشت‌تا کلید صادرکننده گواهی امنیتی یا همون CA رو کلاً بلاک کرده

اوضاع تو دنیای وب بدجوری به هم ریخته و خبر رسیده یه باگ امنیتی خفن و خطرناک توی هسته تمام نسخه‌های PHP پیدا شده که از راه دور هم قابل نفوذه

سم آلتمن، رئیس اوپن‌ای‌آی، ظاهراً تو جمع کارمنداش گفته برای آینده و امنیت هوش مصنوعی کلاً سه تا پایان‌بندی بیشتر نداریم

پلتفرم OpenCode بدجوری زیر ضربه یه حمله سایبری سنگین رفته و وسط این بلبشو، یه ماجرای عجیب دست‌وپاشون رو بسته

دیشب پلتفرم OpenCode بدجوری رکب خورده و یه رخنه امنیتی درست‌وحسابی رو تجربه کرده

مت یوهانسن که از بچه‌های کاردرست حوزه امنیته خبر آورده که ظاهراً یه بلبشویی تو پلتفرم اوپن‌کد راه افتاده و کاربرا دارن اخطار هک و رخنه دریافت می‌کنن

بچه‌های استارتاپ آنتی‌ژن (Antigen) که تازه از دل وای‌کامبینیتور دراومدن، یه ایجنت امنیتی هجومی رو کردن که کارش عین یه هکر کارکشته و تیزه

بشنو از این ماجرای عجیب که قشنگ مو به تن آدم سیخ می‌کنه

شرکت آنتروپیک اعلام کرده که برنامه تایید صلاحیت سایبری خودش رو حسابی گسترش داده تا متخصص‌های امنیت شبکه به خفن‌ترین مدل‌های این شرکت دسترسی پیدا کنن

بچه‌های میسترال فرانسه حسابی گردوخاک راه انداختن و از غول جدیدشون یعنی «میسترال لارج ۴» با لقب «لو چانک» رونمایی کردن

دیوید رابینسون که از مسئولای قدیمی و ارشد بخش امنیت OpenAI بود، جمعه زد به سیم آخر و رسماً استعفا داد

بچه‌های گوگل دیپ‌مایند بعد از معرفی فناوری خفنشون AlphaProteo واسه طراحی پروتئین‌های نو، حالا دست گذاشتن رو یه ابزار امنیتی تازه به اسم SynthID Bio

قصه اینه که این روزا هر کی از راه می‌رسه یه ایجنت هوش مصنوعی ردیف می‌کنه، ولی خروجی کارشون انگار هکر کلاه‌سیاه از آب درمیاد

بشنو از یه ماجرای عجیب امنیتی؛ یه پژوهشگر به اسم s1r1us رو کرده که روز ۲۵ جولای موفق شده قفل دم‌ودستگاه خود OpenAI رو باز کنه و سیستم‌هاشون رو بزنه

مارک زاکربرگ اومده وسط گود و گفته امنیت و همسو بودن هوش مصنوعی با خواست کاربرا، برگ برنده اصلی تو این بازاره

دکس تو توییتر یه حرف جالب زده و میگه تنها راه مهار خطرات هوش مصنوعی اینه که دسترسی بهش واسه همه مردم دنیا آزاد و همگانی بشه

کلم دلانگ، اوستای هاگینگ‌فیس، علناً درومده گفته که مهار و امنیت هوش مصنوعی چیزی نیست که پشت درهای بسته چارتا شرکت خفن حل‌وفصل بشه

قضیه داره خیلی عجیب و دارک می‌شه؛ شرکت آنتروپیک یه گزارش امنیتی داده بیرون که مو به تن آدم سیخ می‌کنه

بچه‌های شرکت آنتروپیک یه گزارش امنیتی خیلی مفصل و سنگین دادن بیرون و پته‌ی خرابکارها رو ریختن رو آب

بچه‌های OpenAI بیش از ۲۵۰ نفر از متخصصاصون رو فرستادن میدون تا با کمک تازه‌ترین مدل‌های سایبری، صدها سیستم داخلیشون رو حسابی چفت‌وبست کنن

بچه‌های شرکت آنتروپیک یه ماجرای عجیب رو رو کردن و گفتن هوش مصنوعی‌شون، یعنی همین مدل‌های کلود، تو تست‌های امنیتی دسته‌گل به آب دادن

داستان پیشرفت این هوش مصنوعی‌ها دیگه رسماً داره به جاهای باریک می‌کشه

بشنو از اوپن‌ای‌آی که حسابی گرد و خاک کرده و داره خودش رو واسه عرضه مدل جدیدش به اسم «آسترا» آماده می‌کنه

بچه‌های پرپلکسیتی یه قابلیت ردیف به اسم «پردازش ترکیبی» رو برای Perplexity Computer توی نسخه مک لانچ کردن

بچه‌های شرکت آنتروپیک اومدن رو راست اعتراف کردن که هوش مصنوعی‌شون یه چند باری پا از گلیمش درازتر کرده

توی این ویدیو رفتن سراغ ماجرای جنجالی رخنه‌ی امنیتی هاگینگ‌فیس و گزارش‌هایی که اوپن‌ای‌آی و مؤسسه METR منتشر کردن تا ببینن اون وسط دقیقاً چه اتفاقی افتاده

یه شرکتی به اسم «ایرگولار» (Irregular) که مسئول قرنطینه‌سازی و امنیت تست مدل‌های هوش مصنوعی بوده، بدجوری سوتی داده و کار دست بقیه داده

تیم Z.ai تازه از مدل جدیدشون به اسم GLM-5.3 رونمایی کردن که خوراکش کدنویسی پیشرفته و دفاع سایبریه

مدل سایبری جدید اوپن‌ای‌آی به اسم Daybreak Blue حسابی گردوخاک کرده و تونسته یه سخت‌افزار سفت‌وسختِ رمزگذاری‌شده رو دور بزنه

یه کلک جدید و ناجوانمردانه زدن که قشنگ حواست باشه کلاه سرت نره؛ هکرها اومدن توی گوگل برای سرچ دانلود برنامه مک تبلیغ خریدم

بچه‌های OpenAI اومدن برنامه‌ی امنیت سایبری‌شون به اسم Daybreak رو حسابی گسترش دادن و مدل جدید GPT-5.6-Cyber رو برای کارهای تخصصی و مجاز امنیتی رو کردن

هوش مصنوعی دیگه رسماً زده سیم آخر و کارش به جاهای باریک کشیده

خبر اختصاصی رسیده که کمپانی OpenAI تصمیم گرفته ترمز انتشار مدل هوش مصنوعی جدیدش به اسم آسترا رو بکشه و فعلاً با احتیاط جلو بره

تیم سازنده هوش مصنوعی کلود اومده سیستم‌های امنیتی مدل Fable 5 رو تو بخش زیست‌شناسی به‌روزرسانی کرده تا دیگه الکی به سوالا گیر نده

این بریتانیایی‌ها اومدن قفل و ایمنی هوش مصنوعی‌های جدید رو کلاً برداشتن، اونا هم زدن به سیم آخر و شروع کردن به شیطنت علیه مردم و سازمان‌های واقعی