نشت دادهها
نشت داده‌های Canva از طریق دسترسی غیرمجاز به نمونه Salesforce تامینکننده
پلتفرم Canva از طریق نفوذ به محیط Salesforce یکی از تامین‌کنندگان خود مورد حمله قرار گرفته و داده‌های آن توسط…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
استفاده از Terraform Registry برای توزیع بدافزار Go توسط عوامل تهدید کره شمالی
عاملان تهدید کره شمالی با استفاده از Terraform Registry و بسته‌های npm، بدافزارهای پیچیده‌ای را توزیع می‌کنند که از بلاک‌چین…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…
باج‌افزار
حمله باج‌افزاری به شرکت Abtach و افشای داده‌های حساس
یک گروه باج‌افزاری با رمزگذاری زیرساخت‌های ESXi و سرقت 1.5 ترابایت داده از شرکت پاکستانی Abtach، مدارکی مبنی بر کلاهبرداری…
تهدیدات پیشرفته (APT)
حکم زندان برای یکی از اعضای گروه Scattered Spider در تگزاس
یکی از اعضای گروه Scattered Spider به دلیل کلاهبرداری بانکی و سرقت هویت به ۴۵ ماه زندان محکوم و میلیون‌ها…
تهدیدات پیشرفته (APT)
تأسیس مرکز ملی دفاع اطلاعاتی بریتانیا برای مقابله با عملیات Influence Operations روسیه
دولت بریتانیا برای مقابله با عملیات گسترده اطلاعاتی روسیه و شبکه‌هایی مانند Matryoshka، مرکز ملی دفاع اطلاعاتی را تأسیس می‌کند.…
باج‌افزار
محکومیت یکی از اپراتورهای باج‌افزار Ryuk به دو سال حبس
یک تبعه ارمنی به دلیل مشارکت در حملات باج‌افزار Ryuk و اخاذی از سازمان‌ها و زیرساخت‌های حیاتی به دو سال…
باج‌افزار
گروه صنعتی Tomix و JOPER هدف حمله باج‌افزاری Spacebears قرار گرفتند
گروه باج‌افزاری Spacebears از حمله به شرکت‌های پرتغالی Tomix و JOPER خبر داد. این مجموعه فعال در صنعت تجهیزات کشاورزی…
باج‌افزار
افزایش قربانیهای گروه باج‌افزاری Braincipher؛ هدف جدید: goldstarfinancial.com
گروه باج‌افزاری Braincipher دامنه goldstarfinancial.com را به عنوان قربانی جدید خود معرفی کرد. این حمله نشان‌دهنده تداوم هدف قرار دادن…
باج‌افزار
انتشار داده‌های شرکت Legis توسط گروه باج‌افزاری Rhysida
گروه باج‌افزاری Rhysida داده‌های حساس شرکت Legis، ناشر حقوقی آمریکای لاتین، شامل اطلاعات مالی، اسناد حقوقی و دیتابیس مشتریان را…