به‌روزرسانی Safetica On-Prem 11.44.21 به‌عنوان نسخه امنیتی از شاخه پاییزی 11.44 منتشر شد و تمرکز آن بر بهبود امنیت و حکمرانی بر هوش مصنوعی در سازمان‌ها است. این نسخه آسیب‌پذیری Brotli با شناسه CVE-2026-111497 را در مولفه شخص‌ثالثِ تجزیه اسناد برطرف می‌کند؛ مولفه مذکور به نسخه اصلاح‌شده ارتقا یافته است. اگر به‌دلیل این نقص، مانیتورینگ شبکه و طبقه‌بندی محتوا را موقتاً غیرفعال کرده‌اید، پس از نصب این نسخه آن‌ها را تنها روی دستگاه‌هایی که 11.44.21 اجرا می‌کنند در کنسول Safetica Maintenance Console دوباره فعال کنید.
چه چیزهایی جدید است؟
- بخش حاکمیت هوش مصنوعی: بخشی تازه برای مشاهده این‌که کاربران با چه ابزارهای هوش مصنوعی کار می‌کنند و چه داده‌ای به آن‌ها ارسال می‌شود. این نما استفاده از ابزارهای هوش مصنوعی را در بازه 30 روز گذشته نشان می‌دهد؛ شامل زمان فعال، عملیات روی داده و طبقه‌بندی داده‌ای که هر ابزار دریافت کرده است. می‌توانید به جزئیات هر ابزار وارد شوید و روند فعالیت، کاربران برتر و وب‌سایت‌ها و برنامه‌های متصل به آن ابزار را بررسی کنید.
- مسدودسازی متن ارسالی به وب‌سایت‌های دستیار هوش مصنوعی: امکان تحلیل و مسدودسازی prompt در وب‌سایت‌های دستیارهای هوش مصنوعی افزوده شده است. در این قابلیت، افزون بر متنی که کاربر paste می‌کند، متن تایپ‌شده نیز تحلیل و در صورت نیاز بلوکه می‌شود.
- فقط Windows: شناسایی فایل‌های تولیدشده توسط هوش مصنوعی: فایل‌هایی که توسط دستیارهای هوش مصنوعی ایجاد می‌شوند علامت‌گذاری می‌گردند تا محتوای تولیدشده توسط هوش مصنوعی را در محیط خود سریعاً تشخیص دهید و بتوانید سیاست‌های اختصاصی بر آن اعمال کنید.
- یکپارچه‌سازی Webhook (نام پیشین: SIEM integration): امکان ارسال بینش‌های Safetica و رکوردهای admin trail به هر ابزاری که Webhook ورودی می‌پذیرد. این یکپارچه‌سازی با پلتفرم‌های SIEM مانند پلتفرم Splunk و راهکار FortiSIEM، همچنین با ابزار Jira، سرویس Microsoft Teams و پلتفرم‌های اتوماسیون مانند ابزار Zapier، سرویس Make، پروژه n8n و ابزار Power Automate کار می‌کند.
- اجرای Safetica روی .NET 10: هسته اجرا به .NET 10 منتقل شده است که بستر عملکرد بهتر و امنیت بیشتر را فراهم می‌آورد.
- macOS: حفاظت از دستیارهای هوش مصنوعی: حفاظت از دستیارهای هوش مصنوعی اکنون روی macOS نیز در دسترس است و از برنامه Claude Desktop، سرویس ChatGPT و محصول Microsoft Copilot پشتیبانی می‌کند.
- تشخیص OCR پیشرفته: حالت جدید Alternative OCR لایه‌ای هوشمند بالای موتور OCR اضافه می‌کند که دقت تشخیص را به‌شکل محسوسی افزایش می‌دهد. این بهبود با اندکی سربار عملکردی همراه است و می‌توانید آن را در تنظیمات OCR فعال کنید.
- جزئیات کامل نسخه‌های شاخه 11.44: برای ریز تغییرات هر انتشار در این شاخه، یادداشت‌های نسخه‌های Safetica 11.44، Safetica 11.43، Safetica 11.42، Safetica 11.41، Safetica 11.40 و Safetica 11.39 منتشر شده است.
چه مشکلاتی برطرف شده است؟
- Safetica 11.44.21: در دسترس از طریق URL زیر؛ رفع آسیب‌پذیری Brotli با شناسه CVE-2026-111497 در مولفه شخص‌ثالث تجزیه اسناد. پیوند دریافت نسخه دارای پچ: https://update.safetica.com/updater/ses_update_11.44.21_ghccsq.xml.
پیش‌نیازها، سازگاری و نحوه به‌روزرسانی Safetica On-Prem 11.44.21
این شاخه اکنون روی .NET 10 اجرا می‌شود که بهبودهایی در عملکرد و امنیت به همراه دارد. نسخه امنیتی دارای پچ از طریق پیوند زیر در دسترس است: https://update.safetica.com/updater/ses_update_11.44.21_ghccsq.xml. همچنین وضعیت rollout شاخه 11.44 در حالت انتشار عمومی اعلام شده است و جزئیات آن از طریق پیوند https://update.safetica.com/updater/ses_update_11.44.17_hqgeka.xml قابل مشاهده است.
اگر برای کاستن از ریسک آسیب‌پذیری Brotli پیش‌تر مانیتورینگ شبکه و طبقه‌بندی محتوا را غیرفعال کرده‌اید، اکنون پس از نصب به‌روزرسانی Safetica On-Prem 11.44.21 آن‌ها را فقط روی دستگاه‌هایی که همین نسخه را اجرا می‌کنند، در کنسول Safetica Maintenance Console مجدداً فعال کنید. فعال‌سازی این قابلیت‌ها پیش از ارتقای دستگاه به نسخه 11.44.21 توصیه نمی‌شود.
با توجه به اضافه‌شدن بخش حاکمیت هوش مصنوعی و قابلیت‌های کنترل متن در وب‌سایت‌های دستیارهای هوش مصنوعی، می‌توانید سیاست‌های دقیق‌تری بر مبنای طبقه‌بندی داده و ریسک ابزارهای هوش مصنوعی اعمال کنید. همچنین با برچسب‌گذاری فایل‌های تولیدشده توسط هوش مصنوعی در Windows و در دسترس بودن حفاظت دستیارهای هوش مصنوعی روی macOS، اعمال سیاست‌های یکپارچه میان پلتفرم‌ها تسهیل شده است. یکپارچه‌سازی Webhook نیز ارسال تله‌متری و رویدادهای مدیریتی به سامانه‌های SOC، پلتفرم‌های SIEM و ابزارهای اتوماسیون را ساده می‌سازد.
