مهندسی اجتماعی و فیشینگ
فیشینگ هوشمندانه با نمایش پیام «تعلیق دامنه» برای فریب تیم‌های امنیتی و اسکنرها
محققان KELA از زیرساخت فیشینگ "Suspended" پرده برداشتند که با نمایش پیام‌های جعلی تعلیق دامنه، تیم‌های امنیتی و اسکنرها را…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
کمپین جاسوسی Gorbag: سرقت اعتبارنامه‌ها با استفاده از اکسپلویت WinRAR
گروه جاسوسی Gorbag با استفاده از حملات Spear-phishing و اکسپلویت WinRAR (CVE-2025-8088)، در حال سرقت اطلاعات حساس و اعتبارنامه‌ها از…
بدافزار و تروجان
توزیع افزونههای آلوده Claude Code در مارکت‌پلیس Cursor با قابلیت SSH Backdoor
توزیع بسته‌های آلوده Claude Code در مارکت‌پلیس Cursor منجر به تلاش برای ایجاد دسترسی SSH و سرقت اطلاعات توسعه‌دهندگان شده…
تهدیدها و حوادث
سرقت عظیم ۱۰۶ میلیون دلاری از یک نهاد اروپایی و تخلیه ۷۸۶ هزار دلاری ربات سولانا
دو حادثه بزرگ سرقت ارز دیجیتال شامل از دست رفتن ۱۰۶ میلیون دلار از یک نهاد اروپایی و ۷۸۶ هزار…
نشت دادهها
نشت اطلاعات در دانشگاه هاروارد؛ افشای دادههای ۸۵۱,۰۰۰ حساب کاربری
نفوذ به سیستم‌های دانشگاه هاروارد منجر به سرقت اطلاعات ۸۵۱,۰۰۰ حساب کاربری از جمله جزئیات تماس و اطلاعات مربوط به…
تهدیدات پیشرفته (APT)
هشدار اپل به نمایندگان پارلمان آلمان؛ احتمال سرایت جاسوس‌افزارهای پیشرفته (Mercenary Spyware)
اپل به سیاستمداران آلمانی درباره حملات جاسوس‌افزارهای پیشرفته و تجاری هشدار داده است. سازمان BSI آلمان توصیه می‌کند کاربران آسیب‌پذیر،…
تهدیدات پیشرفته (APT)
استفاده هکر‌های چینی از هوش مصنوعی ARTEX برای حملات خودکار علیه ۲۰۰ سازمان
هکر‌های وابسته به چین با بهره‌گیری از چارچوب هوش مصنوعی ARTEX، حملات خودکار و گسترده‌ای را علیه بخش‌های حیاتی مانند…
بدافزار و تروجان
سوءاستفاده از فایل‌های امضا شده OpenAI و Anthropic برای توزیع بدافزار YobaLoader از طریق DLL Sideloading
کمپین Yoba با استفاده از تکنیک DLL Sideloading در فایل‌های امضا شده OpenAI و Anthropic، بدافزار YobaLoader را برای استخراج…
بدافزار و تروجان
سوءاستفاده از ابزار امنیتی cPGuard برای ایجاد Backdoor در سرورهای لینوکس
حمله زنجیره تأمین (Supply Chain Attack) به ابزار cPGuard منجر به توزیع Backdoor و سرقت فایل‌های حساس سیستمی از سرورهای…
تهدیدات پیشرفته (APT)
واکنش کره جنوبی به سرقت ۶ میلیارد دلاری ارز دیجیتال توسط عاملان مرتبط با کره شمالی: تشکیل ستاد امنیت سایبری
رئیس‌جمهور کره جنوبی در پاسخ به سرقت ۶ میلیارد دلاری از صرافی Binance و حملات به موسسات مالی، دستور تشکیل…