مهندسی اجتماعی و فیشینگ
خرید امتیاز ۵ ستاره: بررسی تجارت زیرزمینی نظرات جعلی و مدیریت اعتبار
این گزارش به بررسی تجارت زیرزمینی نظرات جعلی و استفاده از هوش مصنوعی برای دستکاری اعتبار آنلاین می‌پردازد. همچنین چگونگی…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
افشای اطلاعات مشتریان Applebee’s به دلیل وجود رمز عبور در اپلیکیشن
افشای اطلاعات شخصی مشتریان Applebee's به دلیل وجود یک رمز عبور ثابت (Hardcoded Credential) در اپلیکیشن اندروید این شرکت رخ…
نشت دادهها
نشت دادههای شرکت Revolve؛ اطلاعات پرداخت ۱۸۰ هزار مشتری در معرض خطر قرار گرفت
شرکت Revolve اعلام کرد که در پی یک نشت داده (Data Breach)، اطلاعات شخصی و بانکی دست‌کم ۱۸۰ هزار مشتری…
باج‌افزار
گروه باج‌افزار Hyflock قربانی جدیدی را معرفی کرد: شرکت Ateşsan Ambalaj
گروه باج‌افزار Hyflock مدعی شده است که شرکت Ateşsan Ambalaj، یکی از بزرگ‌ترین تولیدکنندگان بسته‌بندی در ترکیه، مورد حمله قرار…
بدافزار و تروجان
انهدام بات‌نت XCPE؛ حمله گسترده به زنجیره تأمین از طریق تولیدکنندگان تجهیزات اندرویدی
گوگل با متلاشی کردن بات‌نت XCPE، از سرایت بدافزار به میلیون‌ها دستگاه اندرویدی که توسط تولیدکننده Videostrong آلوده شده بودند،…
بدافزار و تروجان
توزیع ابزارهای دسترسی از راه دور (Remote Access) از طریق صفحات جعلی Adobe Acrobat
مهاجمان با استفاده از نصب‌کننده‌های قانونی و دارای امضای دیجیتال ConnectWise ScreenConnect که به سرورهای کنترل‌شده خود متصل می‌شوند، دسترسی…
تهدیدها و حوادث
جعل هویت پشتیبانی IT در Microsoft Teams و بهره‌برداری از پیکربندیهای ناامن AD CS برای سرقت دادهها
مهاجمان با استفاده از مهندسی اجتماعی در Microsoft Teams و بهره‌برداری از تنظیمات ناامن AD CS، موفق به دستیابی به…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن سرورهای لینوکسی در کمپین جاسوسی با استفاده از اسکریپت‌های هوش مصنوعی و SysGoRAT
کمپین جاسوسی CL-UNK-1211 با هدف قرار دادن سرورهای لینوکسی دولتی، از هوش مصنوعی برای تولید اسکریپت‌های مخرب و تسریع عملیات…
نشت دادهها
بررسی حادثه امنیتی در Chainalysis با استفاده از تکنیک‌های حمله مبتنی بر هوش مصنوعی (AI)
شرکت Chainalysis گزارش داد که یک عامل تهدید با استفاده از تکنیک‌های مبتنی بر عامل‌های هوش مصنوعی (AI agents) به…
تهدیدها و حوادث
نفوذ غیرمجاز به زیرساخت‌های IT و محیط CRM شرکت WS Audiology
شرکت WS Audiology پس از شناسایی دسترسی غیرمجاز به زیرساخت‌های IT و محیط CRM خود، برخی از سرویس‌های دیجیتال و…