تهدیدات پیشرفته (APT)
نفوذ دو ساله گروه هکری به زیرساخت‌های سلامت با استفاده از بک‌دور Vasilek در VMware Tools
گروه هکری Partisan Zmiy با استفاده از بک‌دور Vasilek که در اجزای VMware Tools مخفی شده بود، به مدت دو…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
تایید نشت دادهها در بانک دولتی هند (State Bank of India)؛ هزاران رکورد مشتری در دارک‌وب (Dark Web) منتشر شد
بانک دولتی هند (SBI) نشت اطلاعات ۳,۸۹۷ مشتری خود را در دارک‌وب تایید کرد. اگرچه اطلاعات حساس بانکی مانند رمز…
بدافزار و تروجان
حمله زنجیره تأمین به ابزار OVHcloud CLI از طریق تسخیر حساب توسعه‌دهنده در GitHub
حمله زنجیره تأمین (Supply Chain Attack) به ابزار CLI شرکت OVHcloud از طریق تسخیر حساب GitHub یک توسعه‌دهنده رخ داده…
نشت دادهها
افشای پایگاه داده و کلیدهای API پلتفرم Xylanpicks توسط عامل تهدید N0n
افشای پایگاه داده پلتفرم Xylanpicks توسط عامل تهدید N0n شامل اطلاعات حساس و کلیدهای API پولی است. این نشت داده…
بدافزار و تروجان
استفاده از کلیدهای سرقت شده UpdraftCentral برای ایجاد Backdoor در سایتهای وردپرس
نفوذ به زیرساخت TeamUpdraft منجر به سرقت کلیدهای مدیریت UpdraftCentral شده که می‌تواند ۴۰۰,۰۰۰ سایت وردپرسی را در معرض نصب…
نشت دادهها
ادعای گروه Emperador مبنی بر نفوذ به شرکت Bruin Group و سرقت داده‌های حساس مشتریان
گروه هکری Emperador مدعی شده است که به داده‌های حساس مالی و مخابراتی شرکت Bruin Group و مشتریان بزرگ آن…
تهدیدها و حوادث
بررسی زیرساختها و تکنیک‌های حملات سایبری مبتنی بر هوش مصنوعی در ژاپن
تحقیقات JPCERT/CC نشان می‌دهد که مهاجمان از هوش مصنوعی برای اسکن خودکار آسیب‌پذیری‌ها و از مهندسی معکوس برای اکسپلویت کردن…
تهدیدات پیشرفته (APT)
عملیات FlashHole: تحلیل زنجیره حملات پیشرفته Lazarus با استفاده از هوش مصنوعی و رمزنگاری پساکوانتومی
گروه Lazarus با اجرای عملیات FlashHole، از تکنیک‌های نوین مهندسی اجتماعی مبتنی بر هوش مصنوعی و سوءاستفاده از نرم‌افزارهای امنیتی…
نشت دادهها
پرداخت ۶ میلیون دلار توسط 23andMe جهت تسویه پرونده حقوقی ناشی از نشت داده‌های گسترده
شرکت 23andMe برای تسویه پرونده‌های حقوقی مربوط به نشت گسترده داده‌های ژنتیکی کاربران، موافقت به پرداخت ۶ میلیون دلار به…
تهدیدها و حوادث
ادعای استارتاپ فناوری خودرو در مورد ردیابی تلاش برای هک از طریق آدرس IP رقیب
استارتاپ IQ.Lvbs ادعا می‌کند که تلاش‌هایی برای سرقت مدل هوش مصنوعی رانندگی خود از طریق زیرساخت‌های شرکت رقیب Comma.ai انجام…