تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به افزونه Rank Math PRO وردپرس
افزونه Rank Math PRO وردپرس در یک حمله زنجیره تأمین (Supply Chain Attack) آلوده شده و نسخه‌های مخرب آن امکان…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
مهندسی اجتماعی و فیشینگ
استفاده از دامنههای جعلی Microsoft Teams برای سرقت اعتبارنامه‌ها (Credentials)
دامنه جدید teams-cloud[.]live با کپی‌برداری از رابط کاربری Microsoft Teams، کاربران را به فیشینگ و سرقت اعتبارنامه‌ها (Credentials) دعوت می‌کند.…
تهدیدها و حوادث
حمله سایبری به BAE Systems؛ توقف ابلاغیههای ورشکستگی در تمامی دادگاههای فدرال ایالات متحده
حمله سایبری به شرکت BAE Systems باعث از کار افتادگی مرکز ابلاغیه ورشکستگی (BNC) و توقف ارسال ابلاغیه‌ها در تمامی…
نشت داده‌ها
نشت اطلاعات میلیون‌ها دانش‌آموز کالیفرنیا در پی سرقت یک حساب کاربری
نشت گسترده اطلاعات شخصی و حساس میلیون‌ها دانش‌آموز کالیفرنیا در پی دسترسی غیرمجاز به یک سرور SFTP رخ داده است.…
باجافزار
همکاری مشکوک مدیران امنیت سایبری با گروه ShinyHunters برای مدیریت سایت‌های اخاذی
تحقیقات فدرال از همکاری مدیران شرکت‌های امنیت سایبری با گروه ShinyHunters برای مدیریت سایت‌های اخاذی و تسهیل پرداخت باج خبر…
نشت داده‌ها
سرقت داده‌های حساس مشتریان از ارائهدهنده میزبانی FirstVDS از طریق آسیب‌پذیری در VMmanager 6
هکرها با بهره‌برداری از آسیب‌پذیری در پلتفرم مدیریت مجازی‌سازی VMmanager 6، داده‌های حساس مشتریان شرکت FirstVDS را سرقت کردند. این…
مهندسی اجتماعی و فیشینگ
دعوت‌نامه‌های تقویم جعلی؛ هدف قرار گرفتن ۴۰,۰۰۰ سازمان برای سرقت اعتبارنامه‌های مایکروسافت
یک کمپین گسترده فیشینگ با استفاده از دعوت‌نامه‌های تقویم جعلی، بیش از ۴۰,۰۰۰ سازمان را برای سرقت اعتبارنامه‌های حساب‌های مایکروسافت…
نشت داده‌ها
نشت احتمالی کلیدهای API سرویس‌های هوش مصنوعی OpenAI، Anthropic و Google در کنسول OpenCode
نشت داده‌ها در سرویس کنسول OpenCode منجر به قرارگیری کلیدهای API سرویس‌های OpenAI، Anthropic و Google در معرض خطر شده…
بدافزار و تروجان
شبیهسازی شتابدهنده Web3 با استفاده از بسته‌های npm برای انتشار بدافزار و شنود ترافیک عاملهای هوش مصنوعی (AI Agents)
یک کمپین مخرب تحت عنوان Apex Accelerator با استفاده از بسته‌های npm، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزارهای…
نشت داده‌ها
سرقت اطلاعات حساس میلیون‌ها دانش‌آموز در کالیفرنیا طی یک نشت داده گسترده
سرقت اطلاعات حساس میلیون‌ها دانش‌آموز در کالیفرنیا از طریق دسترسی غیرمجاز به پروتکل SFTP سازمان ETS گزارش شده است. داده‌های…