برداشت اعتبار
Credential Harvesting سرقت اطلاعات شناسایی · جمع‌آوری اعتبار
فرآیند جمع‌آوری نام‌های کاربری و رمزهای عبور از طریق روش‌هایی مانند صفحات جعلی یا فیشینگ. هدف از این حمله دسترسی غیرمجاز به حساب‌های کاربری و سیستم‌های حساس است.
مقالات مرتبط
- نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack) ۱ روز پیش
- آسیب‌پذیری Open Redirect در نرم‌افزار مدیریت بیمارستانی gedelumbung (CVE-2026-115537) ۳ روز پیش
- حمله فیشینگ گسترده به بیش از ۴۰,۰۰۰ سازمان از طریق دعوت‌نامه‌های جعلی تقویم مایکروسافت ۴ روز پیش
- حمله زنجیره تأمین به ابزار OVHcloud CLI از طریق تسخیر حساب توسعه‌دهنده در GitHub ۴ روز پیش
- انفجار حملات مبتنی بر دعوت‌نامه‌های تقویم: وقتی ایمیل قرنطینه می‌شود، حمله در تقویم باقی می‌ماند ۵ روز پیش
- کشف آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس ۲۲ مهر
- توقیف دامنه‌ها و مختل‌سازی زیرساخت‌های گروه Flax Typhoon توسط FBI ۱۷ مهر
- توقیف زیرساخت‌های عملیاتی گروه Flax Typhoon توسط FBI ۱۷ مهر