تهدیدها و حوادث
گزارش جامع تهدیدات سایبری: از آسیب‌پذیری‌های بحرانی فایروال تا حملات مبتنی بر هوش مصنوعی
این گزارش شامل تحلیل جامع تهدیدات هفته، از جمله آسیب‌پذیری‌های بحرانی در تجهیزات Fortinet و Microsoft Authenticator، و همچنین ظهور…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدها و حوادث
پیمانکار سیستم‌های دادگاه‌های ورشکستگی فدرال آمریکا: در حمله سایبری هیچ داده‌ای سرقت نشده است
پیمانکار سیستم‌های دادگاه‌های ورشکستگی فدرال آمریکا اعلام کرد که در حمله سایبری اخیر، هیچ داده‌ای سرقت نشده و اطلاعات هویتی…
تهدیدها و حوادث
حمله سایبری به سازمان مالیات بلژیک و توقف خدمات دیجیتال
سازمان مالیات بلژیک در پی یک حمله سایبری، سرویس‌های دیجیتال خود از جمله پورتال MyMinfin را برای مهار تهدید و…
تهدیدات پیشرفته (APT)
کشف بدافزار KeyDrift: هدف قرار دادن کنترل‌کننده‌های Cisco SD-WAN برای سرقت کلیدهای رمزنگاری شبکه
بدافزار پیشرفته KeyDrift با بهره‌گیری از یک آسیب‌پذیری بحرانی (CVSS 10.0) در کنترل‌کننده‌های Cisco Catalyst SD-WAN، کلیدهای رمزنگاری شبکه را…
بدافزار و تروجان
هشدار نفوذ به Polymarket: کشف کد تخلیه کیف پول در یک اسکریپت شخص ثالث
یک اسکریپت مخرب در ابزار مانیتورینگ عملکرد (DebugBear) شناسایی شد که با هدف قرار دادن نشست‌های فعال در پلتفرم Polymarket،…
بدافزار و تروجان
کشف کمپین گسترده سرقت جستجو توسط افزونه‌های کروم با بیش از ۱۳ میلیون نصب
کمپین گسترده‌ای از افزونه‌های کروم با ۱۳.۴ میلیون نصب، موتور جستجوی کاربران را برای کسب درآمد تبلیغاتی بازنشانی می‌کردند. این…
باج‌افزار
افشای داده‌های حساس شرکت INTAX توسط گروه باج‌افزاری Rhysida؛ از اطلاعات مالی تا اسناد شرکت Raytheon
گروه باج‌افزاری Rhysida با افشای ۱.۲۷ ترابایت داده از شرکت INTAX، اطلاعات حساس بیش از ۱۰۰ شرکت بزرگ از جمله…
مهندسی اجتماعی و فیشینگ
هشدار امنیتی درباره حملات فیشینگ هدفمند با سوژه عرضه محصولات جدید اپل
کلاهبرداران با ایجاد سایت‌های جعلی و استفاده از تکنیک‌های مهندسی اجتماعی مانند تخفیف‌های کاذب، کاربران را برای سرقت هویت و…
مهندسی اجتماعی و فیشینگ
ظهور بازارهای پیش‌بینی (Prediction Markets) به عنوان حوزه جدید کلاهبرداری‌های سازمان‌یافته با استفاده از هوش مصنوعی
گروه‌های کلاهبرداری سازمان‌یافته با ایجاد پلتفرم‌های جعلی بازارهای پیش‌بینی و استفاده از هوش مصنوعی، اکوسیستم‌های پیچیده‌ای برای سرقت دارایی‌های دیجیتال…
بدافزار و تروجان
NIK C2: چارچوب فرماندهی و کنترل جدید با قابلیت‌های ادغام‌شده هوش مصنوعی
NIK C2 یک ابزار C2 پیشرفته است که با استفاده از APIهای OpenAI، تحلیل داده‌های سرقتی را در لحظه امکان‌پذیر…