تهدیدات پیشرفته (APT)
تحریمهای جدید آمریکا علیه شبکه‌های کارکنان IT کره شمالی و تحلیل جریانهای مالی کریپتویی
وزارت خزانه‌داری آمریکا ۱۰ فرد و یک نهاد مرتبط با شبکه‌های کارکنان IT کره شمالی را به دلیل کلاهبرداری هویتی…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
باجافزار
انتشار نام شرکت داروسازی KABS به عنوان قربانی جدید باجافزار Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت داروسازی کانادایی KABS را که یک CDMO معتبر با استانداردهای USFDA و WHO است، به عنوان…
نشت داده‌ها
نشت گسترده دادههای شرکت بیمه MAPFRE Brasil توسط گروه Destello
گروه Destello از انتشار ۱۲۷ میلیون رکورد مربوط به شرکت بیمه MAPFRE Brasil خبر داد که شامل اطلاعات حساس مشتریان…
نشت داده‌ها
نشت دادههای شرکت Custom Bakehouse توسط عامل تهدید Dark Project
گروه Dark Project ادعای سرقت و انتشار بیش از ۱۰۰ گیگابایت داده محرمانه از شرکت Custom Bakehouse را مطرح کرده…
تهدیدات پیشرفته (APT)
هشدار CISA در مورد سوءاستفاده APT29 از آسیب‌پذیری‌های اصلاح‌شده اپل برای سرقت اطلاعات
آژانس CISA هشدار داد که گروه APT29 از یک زنجیره اکسپلویت Zero-click شامل آسیب‌پذیری‌های اصلاح‌شده اپل برای سرقت کوکی‌های مرورگر…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) از طریق کانال به‌روزرسانی OpsShield
مهاجمان با نفوذ به زیرساخت به‌روزرسانی OpsShield، یک حمله زنجیره تأمین (Supply Chain Attack) را علیه کاربران cPGuard اجرا کردند.…
بدافزار و تروجان
استفاده از زیرساخت بلاکچین برای پنهانسازی C2 در بدافزار Phexia هدفگیرنده macOS
بدافزار Phexia با استفاده از تکنیک EtherHiding و قراردادهای هوشمند شبکه Polygon، آدرس‌های C2 خود را پنهان کرده و سیستم‌های…
نشت داده‌ها
نشت اطلاعات در DreamHost: سرقت اعتبارنامه‌های FTP/SFTP و دسترسی به ایمیل کاربران
شرکت DreamHost تایید کرد که به دلیل آسیب‌پذیری در یک نرم‌افزار شخص ثالث، اعتبارنامه‌های FTP/SFTP و ایمیل برخی کاربران لو…
نشت داده‌ها
تأیید نشت داده‌ها در DigiCert؛ افشای اسناد هویتی مشتریان از جمله گذرنامه و گواهینامه رانندگی
نشت داده‌ها در سیستم‌های داخلی DigiCert منجر به افشای اسناد هویتی حساس برخی مشتریان شد. این حادثه ناشی از خطای…
تهدیدها و حوادث
ریسک نفوذ از طریق پروکسیهای مسکونی در شبکه‌های حساس: مورد کاخ سفید
استفاده از سرویس‌های پروکسی مسکونی توسط کارکنان در شبکه‌های حساس، امکان دسترسی مهاجمان به IPهای معتبر سازمانی را فراهم می‌کند.…