نشت دادهها
نشت دادههای شرکت ENGIE؛ اطلاعات مشتریان و قراردادهای انرژی در معرض خطر قرار گرفت
نشت اطلاعات مشتریان شرکت ENGIE از طریق یک ابزار فروش متعلق به شرکای تجاری این شرکت گزارش شده است. اگرچه…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
استفاده Volt Typhoon از شبکه «Silent Train» برای پنهانسازی حملات زیرو دِی (Zero-Day)
گروه APT Volt Typhoon با استفاده از شبکه مخفی Silent Train و زنجیره‌های رابط از دستگاه‌های آلوده، حملات زیرو دِی…
نشت دادهها
نشت اطلاعات حساس در Google Drive سازمان GSA؛ نقص در مدیریت ابزارهای DLP
گزارش دفتر بازرس کل (OIG) نشان می‌دهد سازمان GSA به دلیل مدیریت نادرست ابزارهای DLP و عدم استفاده از قابلیت…
نشت دادهها
نشت دادههای ۲.۶ میلیون کاربر در ISP ژاپنی متعلق به سونی (So-net)
حمله سایبری به شرکت Sony Network Communications منجر به سرقت اطلاعات شخصی ۲.۶ میلیون مشترک سرویس‌های So-net و Plala شد.…
باج‌افزار
گروه باج‌افزاری Rhysida شرکت ClaimTek Systems را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Rhysida ادعا کرده است که شرکت ClaimTek Systems، ارائه‌دهنده نرم‌افزارهای صورت‌حساب پزشکی را مورد حمله قرار داده است.…
باج‌افزار
گروه باج‌افزار Emperador شرکت مهندسی MAA Group را هدف قرار داد
گروه باج‌افزار Emperador مدعی سرقت چندین ترابایت داده حساس از شرکت مهندسی MAA Group شده است. این گروه برای مذاکره…
تهدیدها و حوادث
نقش فزاینده هوش مصنوعی در کمپین‌های سایبری اخیر ژاپن
تحلیل سه کمپین سایبری در ژاپن نشان‌دهنده استفاده گسترده از هوش مصنوعی برای خودکارسازی مراحل حمله و برنامه‌ریزی استراتژیک است.…
تهدیدات پیشرفته (APT)
تحلیل فنی NetamLoader: حمله زنجیره تأمین علیه نسخه‌های سفارشی ویندوز در آسیا
کشف یک چارچوب بارگذاری بسیار پیچیده تحت عنوان NetamLoader که نسخه‌های سفارشی ویندوز ۱۰ مورد استفاده در نهادهای دولتی آسیا…
تهدیدات پیشرفته (APT)
بهره‌برداری از آسیب‌پذیری Zero-Day در VMware ESX توسط عامل تهدید Warp Panda برای کاهش قابلیت ردیابی
عامل تهدید Warp Panda از یک آسیب‌پذیری Zero-Day در VMware ESX برای حذف لاگ‌های حسابرسی و مخفی کردن عملیات جاسوسی…
تهدیدات پیشرفته (APT)
استخراج کلیدهای رمزنگاری از طریق سوءاستفاده از آسیب‌پذیری بحرانی در Cisco SD-WAN توسط بدافزار KeyDrift
هکرها با بهره‌برداری از یک آسیب‌پذیری بحرانی (CVSS 10.0) در سیستم‌های Cisco SD-WAN، بدافزار KeyDrift را برای سرقت کلیدهای رمزنگاری…