مهندسی اجتماعی و فیشینگ
کمپین‌های جدید فیشینگ PagoPA با استفاده از حساب‌های PEC هک شده
کمپین‌های فیشینگ جدیدی با جعل هویت PagoPA از طریق حساب‌های ایمیل PEC هک شده در حال فعالیت هستند. این حملات…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
باجافزار
باجافزار Silentransomgroup از قربانی جدید خود، شرکت حقوقی Morrison Cohen پرده برداشت
گروه باج‌افزاری Silentransomgroup مدعی شده است که شرکت حقوقی Morrison Cohen را هدف قرار داده است. این حمله می‌تواند اطلاعات…
نشت دادهها
نفوذ گسترده به سرویس‌های VDI ابری در ژاپن؛ استفاده از ابزارهای نفوذ مبتنی بر هوش مصنوعی برای سرقت اطلاعات معاملاتی
نفوذ گسترده به سرویس‌های VDI ابری شرکت GMO در ژاپن منجر به سرقت اطلاعات و دسترسی غیرمجاز به حساب‌های معاملاتی…
تهدیدها و حوادث
اختلال سایبری در سیستم بهداشتی نیومکزیکو؛ تعطیلی کلینیکها و تغییر مسیر آمبولانس‌ها
یک حمله سایبری گسترده باعث توقف عملیات در سیستم بهداشتی دانشگاه نیومکزیکو و تعطیلی مراکز درمانی و تغییر مسیر آمبولانس‌ها…
باجافزار
گروه Dragonforce از قربانی جدید خود، شرکت Zhito Technology، پرده برداشت
گروه Dragonforce از قربانی شدن شرکت Zhito Technology خبر داد. این شرکت در حوزه توسعه سیستم‌های رانندگی خودکار و لجستیک…
تهدیدها و حوادث
کمپین مخرب Gheist با استفاده از توکن‌های سرقتی برای استخراج Secrets از مخازن GitHub
کمپین Gheist با سوءاستفاده از توکن‌های سرقتی و تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت Secrets از مخازن…
بدافزار و تروجان
سوءاستفاده از نشست‌های فعال مدیران وردپرس برای نصب مخفیانه بک‌دورهای PHP
حمله‌ای جدید با نام TRUST#GRAFT از نشست‌های فعال مدیران وردپرس برای نصب مخفیانه بک‌دورهای PHP استفاده می‌کند. این روش با…
بدافزار و تروجان
بدافزار DarkCore RAT با هدف سرقت نشست‌های Gmail و WhatsApp و پنهانسازی از طریق IP قربانی
بدافزار جدید DarkCore RAT با استفاده از تکنیک‌های سرقت کوکی (Session Hijacking)، نشست‌های فعال حساب‌های کاربری مانند Gmail و WhatsApp…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ از نشت کلید اصلی تا سرقت گسترده اطلاعات حساس
حمله زنجیره تأمین LiteLLM با استفاده از یک کلید اصلی نشت شده در GitHub آغاز شد و منجر به انتشار…
نشت دادهها
افشای داده‌های کاربران در مدل هوش مصنوعی GLM-5.3 بر اثر آسیب‌پذیری در مدیریت KV Cache
یک آسیب‌پذیری در مدیریت حافظه KV Cache در مدل GLM-5.3 منجر به نشت داده‌های کاربران از طریق موتور استنتاج SGLang…