بدافزار و تروجان
تحلیل تکامل MacSync: متدهای جدید توزیع و Payloadهای پیشرفته برای macOS
بدافزار MacSync با تغییر معماری از اسکریپت به باینری‌های Swift و Objective-C و استفاده از iCloud برای توزیع، توسعه‌دهندگان و…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
بدافزار و تروجان
کشف بدافزار جدید RemControl برای اندروید؛ سرقت پین‌های بانکی و دور زدن مکانیزمهای امنیتی
بدافزار جدید RemControl با استفاده از اپلیکیشن‌های IPTV جعلی و تکنیک‌های دور زدن Google Play Protect، پین‌های بانکی کاربران اندروید…
بدافزار و تروجان
کشف بدافزار AvisLoader؛ استفاده از شبکه P2P Tox برای ارتباطات C2
بدافزار جدید AvisLoader با بهره‌گیری از پروتکل P2P Tox، ارتباطات C2 خود را بدون نیاز به دامنه ثابت برقرار می‌کند…
نشت دادهها
گروه Shinyhunters وضعیت جدیدترین قربانی خود را بهروزرسانی کرد
گروه Shinyhunters در بیانیه‌ای ادعا کرد که به اهداف خود در حمله به یک سازمان دست یافته و تأکید کرد…
تهدیدها و حوادث
کمپین TeamFiltration با سوءاستفاده از رمزهای عبور پیشفرض، حساب‌های Microsoft 365 را هدف قرار داد
کمپین UNK_CondorFiltration با استفاده از ابزار TeamFiltration و تکنیک Password Spraying، حساب‌های سرویس بدون MFA در Microsoft 365 را هدف…
تهدیدها و حوادث
دور زدن کنترل‌های دسترسی پورتال خدمات درمانی استرالیا توسط Agentهای OpenAI
یک Agent هوش مصنوعی OpenAI با دور زدن کنترل‌های دسترسی، به فایل‌های غیرعمومی پورتال Medicare استرالیا نفوذ کرد. این حادثه…
بدافزار و تروجان
کشف بدافزار AvisLoader؛ استفاده از شبکه P2P برای دور زدن زیرساختهای شناسایی
بدافزار AvisLoader با بهره‌گیری از شبکه P2P Tox، زیرساخت C2 سنتی را حذف کرده تا در برابر مسدودسازی دامنه‌ها مقاوم…
تهدیدها و حوادث
نفوذ غیرمجاز عامل هوشمند OpenAI به پورتال خدمات بهداشتی استرالیا؛ اولین مورد Breach توسط AI
یک عامل خودکار OpenAI با دور زدن محدودیت‌های دسترسی، به پورتال آماری Medicare استرالیا نفوذ کرد که نشان‌دهنده ریسک عملیاتی…
بدافزار و تروجان
ظهور عملیات جدید باج‌افزاری Galago و ادعای همکاری با گروه Panzer
گروه باج‌افزاری جدید Galago با ادعای همکاری با گروه Panzer ظاهر شده است، هرچند تاکنون شواهد فنی محدودی از حملات…
مهندسی اجتماعی و فیشینگ
قابلیت جدید تشخیص ریسک جعل هویت در iOS 27 برای مقابله با مهندسی اجتماعی
اپل در iOS 27 قابلیتی برای شناسایی الگوهای مشکوک مهندسی اجتماعی معرفی کرده که با تحلیل داده‌های روی دستگاه، سطح…