Microsoft 365 – Persian Security

حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…

۱ آبان ۲ دقیقه مطالعه

استفاده از ابزار هوش مصنوعی Artex توسط گروه Storm-0940 منجر به حملات خودکار و گسترده علیه مشتریان ConnectWise شده است.…

۱ آبان ۲ دقیقه مطالعه

حملات گسترده AiTM با هدف سرقت توکن‌های نشست (Session Tokens) برای دور زدن MFA در محیط‌های Microsoft 365 شناسایی شده…

۱ آبان ۲ دقیقه مطالعه

استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای تسریع حملات به محیط‌های Microsoft 365 از طریق نفوذ به ConnectWise…

۳۰ مهر ۴ دقیقه مطالعه

مایکروسافت حمله زنجیره تأمین به مشتریان ConnectWise را به گروه Storm-0940 نسبت داد که از هوش مصنوعی برای خودکارسازی حملات…

۳۰ مهر ۲ دقیقه مطالعه

حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…

۲۸ مهر ۲ دقیقه مطالعه

کمپین فیشینگ Phantom Preview از اعلان‌های رسمی سرویس Frame.io برای ارسال لینک‌های مخرب در قالب فایل‌های PDF استفاده می‌کند. این…

۲۸ مهر ۲ دقیقه مطالعه

مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…

۲۵ مهر ۲ دقیقه مطالعه

مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup، به محیط‌های M365 بیش از ۱۷۰ سازمان دسترسی یافته و در برخی…

۲۵ مهر ۳ دقیقه مطالعه

پوشش در ۱۲ ماه گذشته