تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
ضرورت بازنگری در مدل‌های تهدید: چرا CISOها دیگر نمیتوانند تهدیدات دولتی را نادیده بگیرند؟
این گزارش به بررسی تأثیر هوش مصنوعی بر افزایش توانمندی مهاجمان دولتی و ضرورت ادغام ریسک‌های ژئوپلیتیک در مدل‌های امنیتی…
بدافزار و تروجان
تحلیل فنی Implant لینوکسی BambooToken: کنترل شل و فایلها از طریق پروتکل MQTT
بدافزار BambooToken با بهره‌گیری از پروتکل MQTT و رمزنگاری XOR، کنترل کامل شل و سیستم فایل‌های لینوکسی را در اختیار…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: آلودگی ۳۰ هزار سیستم از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی در حوزه‌های Web3 و AI، بیش از ۳۰ هزار سیستم را آلوده…
تهدیدات پیشرفته (APT)
برخورد شدید فرانسه با افشای اطلاعات طبقه‌بندی شده؛ اخراج مقام ارشد اطلاعاتی
یک مقام ارشد اطلاعاتی در فرانسه به دلیل نگهداری غیرقانونی اسناد طبقه‌بندی شده اخراج و تحت بازرسی قرار گرفت. این…
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…
بدافزار و تروجان
تحلیل تکانیکهای جدید بدافزار Vidar در مبهم‌سازی رشتهها با استفاده از VM سفارشی و رمزنگاری ARX
بدافزار Vidar با بهره‌گیری از یک ماشین مجازی سفارشی و رمزنگاری ARX، مکانیزم مبهم‌سازی رشته‌های خود را برای هر نسخه…
تهدیدها و حوادث
استراتژی جامع علی‌بابا: توسعه مدل هوش مصنوعی با ۱۰ تریلیون پارامتر و معرفی تراشههای جدید
گروه علی‌بابا (Alibaba Group) در راستای تقویت جایگاه خود در بازار فناوری، استراتژی گسترده‌ای را برای توسعه زیرساخت‌های هوش مصنوعی،…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Microsoft Teams برای جعل هویت پشتیبانی IT و سرقت گذرواژههای ویندوز
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams، کاربران را فریب می‌دهند تا بدافزار SynkLoader را نصب کرده و…
نشت دادهها
نشت داده‌های گسترده از شرکت NAI Earle Furman توسط گروه Secp0
گروه Secp0 حجم گسترده‌ای از داده‌های حساس شرکت NAI Earle Furman شامل اطلاعات مالی و مدیریتی را منتشر کرد. این…