تهدیدها و حوادث
حمله سایبری به پلیس Dyfed-Powys؛ احتمال نشت داده‌های کارکنان
حمله سایبری به پلیس Dyfed-Powys باعث اختلال در سیستم‌های غیر-اورژانسی شد؛ در حالی که داده‌های عمومی ایمن به نظر می‌رسند،…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدها و حوادث
اختلال در سیستم سفارشات آمازون: احتمال حمله DoS برای مسدودسازی موجودی کالا
فروشندگان آمازون با موجی از سفارشات جعلی در وضعیت Pending مواجه شده‌اند که موجودی کالاهای گران‌قیمت آن‌ها را مسدود کرده…
نشت دادهها
نشت ۵۰ گیگابایت داده‌های حساس شرکت داروسازی Pharma5 توسط باجافزار Incransom
گروه باج‌افزاری Incransom موفق به سرقت و انتشار ۵۰ گیگابایت داده حساس از شرکت داروسازی Pharma5 در مراکش شده است.…
مهندسی اجتماعی و فیشینگ
کلاهبرداری از طریق سرویسهای بازپرداخت هزینه حمل و نقل؛ هشدار در مورد اشتراک‌های پنهان
بررسی شبکه‌ای از وب‌سایت‌های کلاهبرداری که با وعده بازپرداخت هزینه حمل و نقل، کاربران را به ثبت‌نام در اشتراک‌های ماهانه…
بدافزار و تروجان
بات‌نت CARBONATO؛ بهرهبرداری از Docker برای سرقت کلیدهای API و تامین بودجه LLM
بات‌نت CARBONATO با سوءاستفاده از Dockerهای باز، یک Agent هوش مصنوعی را برای سرقت کلیدهای API نصب می‌کند تا هزینه‌های…
تهدیدات پیشرفته (APT)
کشف الگوی حمله مشترک در چندین خانواده باج‌افزاری توسط گروه Storm-2570
گروه Storm-2570 با استفاده از یک الگوی حمله ثابت، از چندین خانواده مختلف باج‌افزاری برای ضربه زدن به سازمان‌ها استفاده…
تهدیدها و حوادث
استفاده غیرقانونی از ردیاب GPS برای رصد محمولههای کارت‌های کلکسیونی
یک فرد به دلیل نصب ردیاب GPS روی خودروی توزیع کارت‌های کلکسیونی برای رصد موجودی فروشگاه‌ها، به یک سال آزادی…
نشت دادهها
نشت مجدد داده‌های کاربران Revolut در پی حمله مهندسی اجتماعی به DriveWealth
کاربران Revolut به دلیل حمله مهندسی اجتماعی به شرکت کارگزاری DriveWealth، برای دومین بار در یک ماه با نشت اطلاعات…
مهندسی اجتماعی و فیشینگ
هشدار در مورد کلاهبرداریهای اشتراکی تحت پوشش خدمات بازپرداخت هزینه ارسال
شبکه‌ای از وب‌سایت‌های کلاهبرداری با وعده بازپرداخت هزینه ارسال، کاربران را به ثبت‌نام در اشتراک‌های ماهانه پنهان و خودکار ترغیب…
مهندسی اجتماعی و فیشینگ
شناسایی دامنه‌های فیشینگ AliExpress پیش از ثبت رسمی
پژوهشگران موفق شدند دامنه‌های فیشینگ هدفمند علیه کاربران AliExpress را پیش از ثبت رسمی شناسایی کنند. این حملات با استفاده…