تهدیدات پیشرفته (APT)
نفوذ استراتژیک چین در اروپا: تحلیل شبکه‌های جاسوسی و تهدیدات زنجیره تأمین
تحلیل جامع از تلاش‌های چین برای نفوذ در نهادهای سیاسی و علمی اروپا از طریق شبکه‌های جاسوسی و کنترل زنجیره…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
استفاده از Claude Code در حملات سایبری برای سرقت دادههای زیرساخت‌های حیاتی و سایتهای وردپرسی
عامل تهدید CyberXero با ترکیب ابزارهای Cobalt Strike و هوش مصنوعی Claude Code، موفق به نفوذ به زیرساخت‌های حیاتی اوکراین…
تهدیدات پیشرفته (APT)
استفاده عاملان تهدید چینی از ابزارهای AI برای حمله به بانک‌های کره جنوبی
یک عامل تهدید چینی با ترکیب ابزارهای ARTEX AI و Claude، بانک‌های کره جنوبی را هدف قرار داده است. این…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky برای هدف قرار دادن متخصصان اوکراینی
گروه APT Kimsuky در عملیات GitPower با استفاده از فیشینگ هدفمند و سوءاستفاده از GitHub، متخصصان دیپلماسی اوکراین را برای…
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامههای ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
تهدیدات پیشرفته (APT)
گروه DarkBlinders از اپلیکیشن جعلی کنفرانس برای استقرار Backdoor و سرقت دادههای دولتی استفاده میکند
گروه DarkBlinders با استفاده از اپلیکیشن جعلی StarkMeet و سوءاستفاده از مخازن GitHub، موفق به سرقت بیش از ۱ گیگابایت…
تهدیدات پیشرفته (APT)
حمله GhostAction: سرقت اسرار و توکنها از صدها مخزن گیت‌هاب
کمپین GhostAction با متصرف کردن حساب‌های Maintainerها در گیت‌هاب، موفق شد از طریق ورک‌فلوهای جعلی، اسرار CI/CD و کلیدهای API…
تهدیدات پیشرفته (APT)
جایزه ۱۰ میلیون دلاری برای شناسایی هکر چینی عضو گروه Hafnium متهم به حمله گسترده به سرورهای Microsoft Exchange
ایالات متحده جایزه ۱۰ میلیون دلاری برای دستگیری «ژانگ یو»، یکی از اعضای کلیدی گروه APT چینی Hafnium، تعیین کرد.…
تهدیدات پیشرفته (APT)
OpenAI از شناسایی و توقف عملیات نفوذ روسیه و ایران با استفاده از ChatGPT خبر داد
شرکت OpenAI از توقف دو کمپین نفوذ دولتی توسط روسیه و ایران خبر داد که از ChatGPT برای تولید اخبار…
تهدیدات پیشرفته (APT)
سوءاستفاده از گردشکارهای Terraform برای سرایت بدافزارهای چندپلتفرمی در سیستمهای توسعه‌دهندگان
یک کمپین زنجیره تأمین با استفاده از Providerهای جعلی Terraform، توسعه‌دهندگان Cloud و Web3 را هدف قرار داده تا بدافزارهای…