نشت داده‌ها
نشت اطلاعات حساس ۴۱,۰۰۰ کارمند وزارت امنیت داخلی آمریکا (DHS) توسط گروه هکتیویست
نشت اطلاعات حساس ۴۱,۰۰۰ کارمند وزارت امنیت داخلی آمریکا (DHS) از طریق سرویس Okta SSO رخ داده است. این داده‌ها…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
بدافزار و تروجان
بدافزار Yoba در قالب نسخه‌های جعلی دسکتاپ ChatGPT و Claude منتشر میشود
بدافزار Yoba با استفاده از پروژه‌های جعلی در GitHub و تکنیک SEO Poisoning، کاربران را به نصب نسخه‌های تقلبی ابزارهای…
باجافزار
محکومیت ۷۰ ماه زندان برای یکی از وابستگان باجافزارهای Nefilim و Hive
آرتم استریژاک، یکی از وابستگان گروه‌های باج‌افزاری Nefilim و Hive، به دلیل مشارکت در حملات سایبری گسترده به بخش‌های سلامت…
بدافزار و تروجان
حمله زنجیره تأمین (Supply Chain Attack) به ابزارهای پوکر؛ سرقت میلیون‌ها دلار با استفاده از بدافزار MeshAgent
یک حمله زنجیره تأمین از طریق ابزارهای جانبی پوکر، منجر به توزیع بدافزار MeshAgent و سرقت میلیون‌ها دلار شده است.…
مهندسی اجتماعی و فیشینگ
فریب کاربران با دعوت‌نامه‌های جعلی هوش مصنوعی Anthropic؛ کمپین فیشینگ جدید برای سرقت اعتبارنامه‌ها
مهاجمان با ارسال دعوت‌نامه‌های جعلی برای پیش‌نمایش خصوصی مدل‌های هوش مصنوعی Anthropic، کاربران سازمانی را فریب می‌دهند. این کمپین از…
باجافزار
استفاده از هوش مصنوعی در تست و اجرای باجافزار Aur0ra
گروه GOLD OGRE از مدل‌های هوش مصنوعی و عامل‌های هوشمند (AI Agents) برای خودکارسازی مراحل پس از نفوذ و دور…
تهدیدها و حوادث
اختلال در خدمات مالیاتی بلژیک در پی حمله سایبری؛ توقف فعالیت پورتال MyMinfin
حمله سایبری منجر به توقف موقت پورتال مالیاتی MyMinfin در بلژیک و تمدید مهلت ارسال اظهارنامه‌های مالیاتی شد. اگرچه شواهدی…
باجافزار
بازیابی زیرساختهای بهداشتی دانشگاه نیومکزیکو پس از حمله باج‌افزاری گروه BYOD
مرکز علوم بهداشتی دانشگاه نیومکزیکو پس از حمله باج‌افزاری گروه BYOD که منجر به اختلال در خدمات اورژانسی شد، سیستم‌های…
تهدیدها و حوادث
حمله زنجیره تأمین از طریق GitHub Issues: هدف قرار گرفتن ۶۱ مخزن عمومی در کمتر از یک ساعت
مهاجمان با استفاده از دستورات مخرب پنهان در کامنت‌ها و Issueهای گیت‌هاب، جریان‌های کاری (Workflows) در محیط‌های CI/CD را هدف…
مهندسی اجتماعی و فیشینگ
افزایش دو برابری کلاهبرداری‌های آنلاین و عبور از نرخ حملات فیشینگ
گزارش جدید Akamai نشان می‌دهد که حجم کلاهبرداری‌های آنلاین با رشدی دو برابری، برای نخستین بار از حملات فیشینگ پیشی…