بدافزار و تروجان
کشف بدافزار در ماژول IO::Socket::SSL::SelfCertificate مربوط به زبان Perl
کشف بدافزار در نسخه 1.00 ماژول IO::Socket::SSL::SelfCertificate در Perl که منجر به اجرای کد دلخواه از طریق اسکریپت‌های Python مبهم‌سازی…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت داده‌ها
سرقت ۳۵۱ میلیون دلاری از صرافی Bitget؛ احتمال دخالت گروه Lazarus
صرافی Bitget تایید کرد که ۳۵۱.۶ میلیون دلار از Hot Walletهای آن سرقت شده و احتمال می‌دهد گروه Lazarus مسئول…
تهدیدها و حوادث
استفاده از عوامل هوش مصنوعی متن‌باز برای نفوذ به شرکتهای Fortune 500 و خطوط هوایی
یک مهاجم با استفاده از ابزارهای AI متن‌باز مانند Hermes و Strix، توانست با هزینه‌ای اندک به ده‌ها سازمان بزرگ…
باجافزار
حمله باج‌افزاری گروه BrainCipher به شرکت خدمات مالی Gold Star Financial
گروه باج‌افزاری BrainCipher حمله به شرکت خدمات مالی Gold Star Financial را تأیید کرده و تهدید به انتشار داده‌های حساس…
تهدیدها و حوادث
Trump and Xi Talked a Lot but Accomplished Little
{ “title”: “نفوذ عامل AI شرکت OpenAI به پورتال داده‌های بهداشت استرالیا”, “body”: در یک حادثه امنیتی قابل توجه، نخست‌وزیر…
باجافزار
محکومیت یکی از اعضای گروه باج‌افزاری Ryuk به حبس در ایالات متحده
یکی از اعضای گروه باج‌افزاری Ryuk به دلیل فراهم کردن دسترسی اولیه به شبکه‌های سازمانی، به ۲۴ ماه حبس و…
بدافزار و تروجان
استفاده بدافزار MacSync از تقویم‌های عمومی iCloud برای توزیع محمولههای جدید
بدافزار MacSync با استفاده از یک تکنیک نوآورانه، دستورات مخرب خود را در تقویم‌های عمومی iCloud مخفی کرده و از…
بدافزار و تروجان
بازگشت SectopRAT: پنهانسازی بدافزار در دل نرم‌افزارهای معتبر
نسخه جدیدی از بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر و دستکاری فایل‌های DLL، در حال گسترش است. این RAT…
تهدیدها و حوادث
اتهامات وزارت دادگستری آمریکا علیه شرکت Oxygen Forensics در مورد پنهانکاری پیوندهای روسیه
وزارت دادگستری آمریکا مدیران شرکت Oxygen Forensics را به دلیل پنهان کردن مالکیت روسی و فروش نرم‌افزارهای فارنزیک به سازمان‌های…
بدافزار و تروجان
بدافزار Carbonato؛ بهرهبرداری از میزبانهای Docker با استفاده از عوامل هوش مصنوعی
بدافزار Carbonato با سوءاستفاده از APIهای باز Docker، از عوامل هوش مصنوعی برای اتوماسیون حملات و سرقت داده‌ها استفاده می‌کند.…