تهدیدات پیشرفته (APT)
کشف شبکه جدید هکرهای Volt Typhoon؛ پایداری عامل تهدید علیه زیرساخت‌های حیاتی
گروه هکری Volt Typhoon با راه‌اندازی شبکه جدید Silent Train، تلاش‌های قبلی برای متلاشی کردن زیرساخت‌های آن‌ها را دور زده…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
تحلیل فعالیت عاملان IT کره شمالی به عنوان تهدیدات داخلی (Insider Threats)
عاملان IT کره شمالی با نفوذ به سازمان‌ها تحت پوشش مشاغل رسمی، به دنبال جاسوسی و استخراج داده‌ها از طریق…
تهدیدها و حوادث
هشدار سیاست‌مداران آمریکا و اروپا درباره خطر جاسوسافزارهای Zero-click از طریق تبلیغات هدفمند
سیاست‌مداران اروپایی و آمریکایی نسبت به استفاده از فناوری تبلیغات برای حملات جاسوس‌افزاری Zero-click هشدار داده‌اند. این نگرانی‌ها پس از…
بدافزار و تروجان
حملات جعلی هوش مصنوعی (AI) برای سرقت اعتبارنامههای سازمانی در جریان است
حملات سایبری جدیدی با استفاده از اپلیکیشن‌های جعلی هوش مصنوعی برای سرقت اعتبارنامه‌ها و نشست‌های مرورگر در حال گسترش است.…
تهدیدها و حوادث
استخراج مخفیانه اطلاعات حساس توسط عامل تهدید Gheist از طریق GitHub Actions
عامل تهدید Gheist با سوءاستفاده از GitHub Actions و تکنیک کدگذاری Base32 برای دور زدن پنهان‌سازی رمزها، اقدام به سرقت…
بدافزار و تروجان
انتشار بدافزار از طریق اپلیکیشن‌های جعلی ChatGPT و Claude با استفاده از فایل‌های امضا شده
مهاجمان با استفاده از تکنیک DLL Sideloading و اپلیکیشن‌های جعلی هوش مصنوعی، بدافزارهای خود را از طریق فایل‌های امضا شده…
نشت داده‌ها
کبین‌بیس (Coinbase) نفوذ به سیستم‌های خود را تکذیب کرد؛ نشت داده‌ها از طریق یک تامینکننده (Vendor) رخ داده است
کبین‌بیس اعلام کرد که سیستم‌های داخلی آن مورد نفوذ قرار نگرفته، اما اطلاعات تماس بخشی از مشتریان در پی یک…
جنگ سایبری
رصد عملیاتهای لجستیک و پهپادی روسیه توسط اطلاعات نظامی اوکراین
اطلاعات نظامی اوکراین در حال ردیابی محموله‌های نظامی روسیه برای گروه Africa Corps و فعالیت‌های ناوگان سایه روسیه در مدیترانه…
تهدیدات پیشرفته (APT)
زنجیره اکسپلویت PHP2Shell و Fragnesia: نفوذ به فایروالها و تسخیر Active Directory
عاملان تهدید مرتبط با چین با استفاده از زنجیره‌ای از آسیب‌پذیری‌های PHP2Shell و Fragnesia، موفق شدند به دسترسی Root در…
نشت داده‌ها
حمله سایبری مبتنی بر هوش مصنوعی به شرکت 123 Reg؛ احتمال دخالت گروههای مرتبط با چین
شرکت ثبت دامنه 123 Reg از نشت داده‌های مشتریان در پی یک حمله سایبری مبتنی بر هوش مصنوعی خبر داد.…