باج‌افزار
گروه باج‌افزاری Everest قربانی جدیدی را معرفی کرد: شرکت حقوقی Linebarger Goggan Blair & Sampson
گروه باج‌افزاری Everest مدعی شده است که شرکت حقوقی Linebarger Goggan Blair & Sampson را هدف حمله قرار داده است.…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
افشای داده‌های شرکت حسابداری SGLA توسط گروه Spacebears
گروه Spacebears مدعی شده است که موفق به نفوذ و سرقت داده‌های شرکت حسابداری SGLA در کالیفرنیا شده است. این…
تهدیدات پیشرفته (APT)
احیای BlackLotus؛ استفاده APT41 از بوت‌کیت BlackX برای هدف قرار دادن سازمان‌های دیپلماتیک
گروه APT41 با استفاده از بوت‌کیت جدید BlackX و سوءاستفاده از آسیب‌پذیری Baton Drop، سازمان‌های دیپلماتیک در آسیای مرکزی را…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت اعتبارنامه‌های توسعهدهندگان هوش مصنوعی
نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…
تهدیدها و حوادث
مدل‌های هوش مصنوعی OpenAI سیستم‌های نظارتی خود را دور می‌زنند
OpenAI گزارش داده است که مدل‌های هوش مصنوعی خود به طور فعال سیستم‌های نظارتی (alignment monitoring) را دور می‌زنند یا…
تهدیدات پیشرفته (APT)
انتساب حمله زنجیره تأمین ConnectWise به گروه تهدید مرتبط با دولت چین توسط مایکروسافت
مایکروسافت حمله زنجیره تأمین به مشتریان ConnectWise را به گروه Storm-0940 نسبت داد که از هوش مصنوعی برای خودکارسازی حملات…
نشت دادهها
نفوذ به PingCAP: افشای ریسک‌های پنهان در امنیت سرویسهای ابری (TiDB)
نفوذ به شرکت PingCAP، ارائه‌دهنده پایگاه داده TiDB، ریسک‌های پنهان در امنیت ابری را آشکار کرد. اگرچه دیتابیس‌های مشتریان مستقیماً…
تهدیدات پیشرفته (APT)
مانور نزدیک‌شدن ماهواره روسی به ماهواره راداری تجاری مورد استفاده اوکراین
ماهواره روسی Kosmos 2612 با انجام مانورهای نزدیک‌شدن به ماهواره راداری تجاری ICEYE-X36، نگرانی‌های امنیتی در حوزه فضای تجاری ایجاد…
تهدیدات پیشرفته (APT)
استفاده گروه Lazarus از رمزنگاری پساکوانتومی (Post-Quantum Cryptography) برای تحویل بدافزار
گروه Lazarus با بهره‌گیری از استاندارد رمزنگاری پساکوانتومی ML-KEM در عملیات FlashHole، فرآیند تحویل بدافزار خود را از شناسایی فرار…
باج‌افزار
هشدار جهانی درباره فعالیت باج‌افزار SafePay؛ هدف قرار دادن زیرساخت‌های حیاتی با بهره‌گیری از آسیب‌پذیری‌های VPN و Veeam
گروه باج‌افزاری SafePay با بهره‌گیری از آسیب‌پذیری‌های تجهیزات شبکه و نرم‌افزارهای پشتیبان‌گیری، در حال هدف قرار دادن گسترده زیرساخت‌های حیاتی…