مهندسی اجتماعی و فیشینگ
گوگل کروم با افزودن هشدارهای ClickFix، از اجرای دستورات مخرب توسط کاربران جلوگیری میکند
گوگل کروم با هدف مقابله با حملات مهندسی اجتماعی ClickFix، مکانیزمی برای شناسایی و هشدار در مورد دستورات مخرب کپی‌شده…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
مهندسی اجتماعی و فیشینگ
فیشینگ پیشرفته با هدف قرار دادن یوتیوبرها از طریق همکاری جعلی Amazon Music
کمپین فیشینگ جدیدی با استفاده از پیشنهاد همکاری جعلی Amazon Music و YouTube، تولیدکنندگان محتوای یوتیوب را هدف قرار داده…
باج‌افزار
ادعای گروه باج‌افزار Hyflock مبنی بر سرقت داده‌های یک مجموعه بزرگ تفریحی در ویتنام
گروه باج‌افزار Hyflock مدعی شده است که اطلاعات حساس یک مجموعه بزرگ خدمات تفریحی در ویتنام را سرقت کرده است.…
نشت دادهها
نشت داده‌های شرکت Gabon Meca در پی فعالیت گروه Hyflock
گروه Hyflock نشت داده‌های شرکت Gabon Meca، یکی از خرده‌فروشان بزرگ تجهیزات اداری و IT در گابن را اعلام کرده…
تهدیدات پیشرفته (APT)
سرقت پایگاه داده Active Directory توسط گروه BRONZE SANDCASTLE از طریق بک‌دورهای مخفی ویندوز
گروه BRONZE SANDCASTLE با استفاده از تکنیک‌های پیچیده DLL Sideloading و بک‌دورهای سفارشی، موفق به نفوذ و تلاش برای سرقت…
تهدیدها و حوادث
ظهور پدیده LLMjacking: عامل خودکار Skynet مدل‌های هوش مصنوعی را برای اجرای حملات سایبری ربودن
مهاجمان با استفاده از عامل خودکار Skynet، مدل‌های هوش مصنوعی (LLM) آسیب‌پذیر را ربوده و از آن‌ها برای اجرای خودکار…
تهدیدات پیشرفته (APT)
شناسایی بدافزار جاسوسی Pegasus در گوشی رئیس دانشگاه بلگراد در آستانه انتخابات صربستان
آزمایشگاه Citizen Lab تأیید کرد که بدافزار جاسوسی Pegasus با استفاده از یک اکسپلویت Zero-click، گوشی رئیس دانشگاه بلگراد را…
باج‌افزار
CISA: باج‌افزار SafePay بیش از ۶۰۰ سازمان زیرساخت حیاتی را هدف قرار داده است
گروه باج‌افزار SafePay با هدف قرار دادن بیش از ۶۰۰ سازمان در بخش‌های زیرساخت حیاتی، به یکی از فعال‌ترین گروه‌های…
نشت دادهها
سرقت داده‌های حساس کودکان در پی حمله باج‌افزاری با استفاده از رمز عبور بسیار ضعیف
حمله باج‌افزاری به دلیل استفاده از یک حساب آزمایشی قدیمی با رمز عبور بسیار ضعیف منجر به سرقت داده‌های ۳۳۰۰…
مهندسی اجتماعی و فیشینگ
حمله فیشینگ گسترده به بیش از ۴۰,۰۰۰ سازمان از طریق دعوت‌نامه‌های جعلی تقویم مایکروسافت
کمپین فیشینگ گسترده‌ای با استفاده از دعوت‌نامه‌های جعلی تقویم و جلسات Teams، بیش از ۴۰ هزار سازمان را هدف قرار…