تهدیدات پیشرفته (APT)
TrustSink: سرقت گذرنامهها از طریق تامین‌کنندگان جعلی MFA در محیط Microsoft Entra
تکنیک TrustSink با سوءاستفاده از تامین‌کنندگان MFA خارجی در Microsoft Entra، امکان سرقت رمزهای عبور را برای مهاجمانی که دسترسی…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
جریمه ۱۸۳ هزار دلاری شرکت Miljödata به دلیل نشت داده‌های ۲.۲ میلیون کاربر
شرکت سوئدی Miljödata به دلیل نقص در مانیتورینگ سیستم‌ها و عدم بررسی نرم‌افزارهای جدید، بابت نشت داده‌های ۲.۲ میلیون کاربر…
تهدیدها و حوادث
اختطاف APIهای شرکت Elsevier و هدایت کاربران به صفحات باج‌خواهی LAPSUS$
گروه LAPSUS$ با اختطاف APIهای شرکت Elsevier، کاربران سرویس‌های آموزشی پزشکی را به صفحات باج‌خواهی هدایت کرده است. این حمله…
جنگ سایبری
تحلیل استراتژیک جنگ پهپادی و تهدید زیرساخت‌های انرژی در زمستان ۲۰۲۶
تحلیلی از تقابل روسیه و اوکراین در زمستان ۲۰۲۶ با تمرکز بر استفاده از پهپادهای جت و حملات به زیرساخت‌های…
جنگ سایبری
تحلیل استراتژی روسیه در «منطقه خاکستری» و چالشهای بازدارندگی ناتو
روسیه با استفاده از حملات نامتقارن و زیر-آستانه در منطقه خاکستری، در تلاش است تا اتحاد ناتو را تضعیف کرده…
تهدیدات پیشرفته (APT)
استفاده گسترده از سرورهای Relay برای دور زدن محدودیت‌های دسترسی به مدل‌های پیشرفته AI توسط چین
شبکه‌ای متشکل از 80 هزار سرور Relay توسط کاربران چینی برای دور زدن محدودیت‌های دسترسی به مدل‌های پیشرفته AI آمریکا…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد نفوذ به پورتال استخدامی FBI و سرقت داده‌های کارکنان
گروه ShinyHunters مدعی نفوذ به سیستم‌های FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت چندین ترابایت داده…
تهدیدات پیشرفته (APT)
تخریب پلتفرم EvilTokens؛ تحلیل تهدیدات مبتنی بر AI در حملات Phishing-as-a-Service
مایکروسافت پلتفرم EvilTokens را که یک سرویس فیشینگ مبتنی بر AI برای سرقت توکن‌های OAuth 2.0 بود، تخریب کرد. این…
تهدیدات پیشرفته (APT)
حملات گسترده هکرهای چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و Zyxel برای سرقت داده‌های دولتی
یک گروه APT چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و تجهیزات Zyxel، به صدها دستگاه و سازمان‌های دولتی در سراسر…
تهدیدها و حوادث
متلاشی شدن پلتفرم کلاهبرداری EvilTokens؛ بهره‌برداری از AI برای سرقت ۱۲ هزار حساب مایکروسافت
مایکروسافت پلتفرم EvilTokens را که با استفاده از AI و سوءاستفاده از پروتکل OAuth، ۱۲ هزار حساب سازمانی را هدف…