مهندسی اجتماعی و فیشینگ
استفاده از تبلیغات گوگل برای هدف قرار دادن کاربران کیف پولهای سختافزاری Ledger
عاملان تهدید با استفاده از تبلیغات جعلی گوگل و زیرساخت‌های ابری، کاربران Ledger را به صفحات فیشینگ هدایت کرده و…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
پرداخت ۲.۲ میلیون دلار جریمه توسط LabCorp به دلیل نقص امنیتی در زنجیره تأمین
شرکت LabCorp به دلیل نقص امنیتی در یکی از تامین‌کنندگان خود (AMCA) که منجر به نشت داده‌های میلیون‌ها بیمار شد،…
نشت دادهها
جریمه ۲.۳ میلیون دلاری Labcorp به دلیل قصور در امنیت دادهها و الزام به بازنگری در مدیریت تامین‌کنندگان
شرکت Labcorp به دلیل کوتاهی در نظارت بر امنیت تامین‌کنندگان خود و نشت داده‌های میلیون‌ها کاربر، با جریمه ۲.۳ میلیون…
باج‌افزار
هدف قرار گرفتن شرکت حسابرسی PKF Hadiwinata توسط باج‌افزار Metaencryptor
گروه باج‌افزاری Metaencryptor شرکت حسابرسی PKF Hadiwinata در اندونزی را هدف قرار داده و نام آن را در لیست قربانیان…
باج‌افزار
هدف قرار گرفتن شرکت GE Vernova توسط گروه باج‌افزاری Metaencryptor
گروه باج‌افزاری Metaencryptor ادعای حمله به شرکت GE Vernova را کرده است. با توجه به نقش حیاتی این شرکت در…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد هک FBI: هدف ما اثبات توانمندی فنی و «حفاظت از کسبوکار» بود
گروه ShinyHunters مدعی نفوذ به پورتال استخدامی FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت داده‌های حساس…
مهندسی اجتماعی و فیشینگ
اشتباهات خندهدار در کمپین‌های Voice Phishing: جعل هویت تیم امنیتی گوگل
یک عامل تهدید در تلاش برای جذب نیرو برای کلاهبرداری تلفنی با جعل هویت گوگل، به طور مضحکی در آگهی…
تهدیدات پیشرفته (APT)
کشف هویت واقعی یکی از اپراتورهای باج‌افزار Nova از طریق تحلیل زیرساخت‌های ارتباطی
تحلیلگران امنیتی موفق شدند با ردیابی شناسه‌های ارتباطی تکراری در تلگرام و Tox، هویت واقعی یکی از اپراتورهای باج‌افزار Nova…
باج‌افزار
گروه باج‌افزاری Emperador شرکت‌های Electrolux و OnTrac را هدف قرار داد
گروه باج‌افزاری Emperador با ادعای دسترسی به داده‌های حساس شرکت‌های Electrolux و OnTrac، تهدید به انتشار اطلاعات کارکنان و لیست…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی HR برای دسترسی از راه دور به سیستم‌های سازمانی
مهاجمان با استفاده از اپلیکیشن‌های دسکتاپ جعلی و ابزارهای قانونی RMM مانند ScreenConnect، دسترسی دائمی به سیستم‌های بخش منابع انسانی…