بدافزار و تروجان
استقرار بک‌دور Sirius از طریق فیشینگ فاکتورهای جعلی FedEx و تکنیکهای دور زدن امنیت ویندوز
مهاجمان با استفاده از فیشینگ فاکتورهای جعلی FedEx، بک‌دور پیشرفته Sirius را برای سرقت اطلاعات و کنترل سیستم‌های ویندوزی توزیع…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
افشای اطلاعات حساس در نسخه دوم FortiBleed: بیش از ۴۰ هزار رمز عبور و تنظیمات FortiGate در معرض خطر
تحقیقات جدید از کمپین FortiBleed 2.0 نشان‌دهنده افشای بیش از ۴۰,۰۰۰ رکورد شامل رمزهای عبور متنی (cleartext) در پیکربندی‌های FortiGate…
نشت دادهها
حمله سایبری به سیستم‌های درمانی دانشگاه نیومکزیکو؛ گروه BYOD مدعی سرقت گسترده دادهها شد
حمله سایبری به مرکز علوم سلامت دانشگاه نیومکزیکو باعث اختلال در خدمات بیمارستانی و هدایت آمبولانس‌ها شد. گروه BYOD مدعی…
تهدیدها و حوادث
تزریق اسکریپت‌های مخرب JavaScript در سیستم Udesk برای سرقت دادهها و جعل آدرسهای واریز رمزارز
این حمله از طریق تزریق اسکریپت‌های JavaScript در سیستم Udesk، اطلاعات حساس کاربران و نشست‌های ورود را سرقت کرده و…
نشت دادهها
نشت گسترده دادههای حزب AfD آلمان؛ افشای بیش از ۳۴۵ هزار حساب ایمیل پس از حمله به سرویس‌دهنده میزبانی
حمله سایبری به سرویس‌دهنده میزبانی حزب AfD آلمان منجر به سرقت بیش از یک ترابایت داده و افشای ۳۴۵ هزار…
نشت دادهها
نشت دادههای گسترده در دانشگاه کپنهاگ: افشای اطلاعات ۵۲۵ هزار نفر
حمله سایبری به محیط تست دانشگاه کپنهاگ منجر به نشت اطلاعات حساس (PII) بیش از ۵۲۵ هزار نفر و کدهای…
باج‌افزار
وقتی ابزارهای امنیتی پیش از حمله باج‌افزاری از کار میافتند: تحلیل تاکتیکهای Storm-2603
گروه Storm-2603 با هدف قرار دادن ابزارهای امنیتی پیش از اجرای باج‌افزار Warlock، مکانیزم‌های شناسایی سازمان‌ها را مختل می‌کند. این…
باج‌افزار
گروه باج‌افزاری Everest شرکت MediSolution را قربانی جدید خود اعلام کرد
گروه باج‌افزاری Everest شرکت کانادایی MediSolution را قربانی جدید خود اعلام کرد. این شرکت متخصص ارائه راهکارهای ERP به بخش‌های…
مهندسی اجتماعی و فیشینگ
جعل هویت تیم پشتیبانی IT در Microsoft Teams برای دسترسی از راه دور به سیستم‌های کارکنان
مهاجمان با جعل هویت تیم IT در Microsoft Teams، کاربران را برای اعطای دسترسی از راه دور فریب می‌دهند. این…
تهدیدها و حوادث
اجبار DreamHost به بازنشانی رمز عبور ایمیل و FTP در پی یک حادثه امنیتی نامشخص
شرکت DreamHost به دلیل یک حادثه امنیتی نامشخص، کاربران سرویس‌های ایمیل و FTP/SFTP خود را به تغییر رمز عبور مجبور…