بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
بدافزار و تروجان
تحلیل فنی اکوسیستم بدافزارهای بانکی: بررسی عمیق Eternidade Stealer
این گزارش به تحلیل فنی بدافزار Eternidade Stealer می‌پردازد که از طریق فیشینگ در واتس‌اپ توزیع شده و با هدف…
بدافزار و تروجان
نفوذ به GitHub شرکت OVHcloud توسط عاملهای تهدید GlassWorm؛ هشدار جدی در مورد امنیت زنجیره تأمین
نفوذ به مخزن GitHub شرکت OVHcloud توسط گروه GlassWorm منجر به جایگزینی ابزار CLI با نسخه‌های آلوده شد. کاربران باید…
باج‌افزار
گروه باج‌افزاری Everest قربانی جدید خود را معرفی کرد: Lindauer Dornier
گروه باج‌افزار Everest مدعی شده است که شرکت مهندسی آلمانی Lindauer Dornier را هدف حمله قرار داده است. این شرکت…
باج‌افزار
باج‌افزار Akira قربانی جدیدی را معرفی کرد: تهدید به افشای ۵۰ گیگابایت داده از Cascade Flooring America
گروه باج‌افزاری Akira مدعی شده است که به داده‌های شرکت Cascade Flooring America دسترسی یافته و تهدید به انتشار ۵۰…
باج‌افزار
گروه باج‌افزاری Akira قربانی جدیدی را معرفی کرد: نشت ۳۴ گیگابایت داده از Flextron
گروه باج‌افزاری Akira مدعی شده است که شرکت Flextron Circuit Assembly را هدف قرار داده و قصد دارد ۳۴ گیگابایت…
نشت دادهها
توافق شرکت Conduent برای پرداخت ۸۰ میلیون دلار خسارت در پی نشت داده‌های سال ۲۰۲۴
شرکت Conduent برای تسویه پرونده حقوقی مربوط به نشت داده‌های سال ۲۰۲۴، که منجر به افشای اطلاعات حساس ۶۲ میلیون…
تهدیدها و حوادث
نقطه کور پذیرش هوش مصنوعی: چگونه ابزارهای AI جعلی سازمانها را به خطر میاندازند
مهاجمان با جعل برندهای معتبری مانند ChatGPT و Claude، از اعتماد کارمندان به ابزارهای هوش مصنوعی برای سرقت اعتبارنامه‌ها و…
مهندسی اجتماعی و فیشینگ
پلتفرم جدید PhaaS با استفاده از هوش مصنوعی برای تولید محتوای فیشینگ و پنهانسازی فعالیتهای مخرب
پلتفرم جدید PhaaS با نام Athena StealthRoute از هوش مصنوعی برای تولید محتوای فیشینگ سفارشی و دور زدن اسکنرهای امنیتی…
باج‌افزار
افشای ۸۲۵۷ پیام هوش مصنوعی در سرورهای گروه‌های باج‌افزاری INC و The Gentlemen
کشف هفت سرور مربوط به گروه‌های باج‌افزاری INC و The Gentlemen که حاوی هزاران پیام هوش مصنوعی و ابزارهای رمزگذاری…