قوانین و مقررات
نقش ایالت‌ها در اجرای قوانین فدرال در مواجهه با کوتاهی قوه مجریه
این تحلیل به بررسی نقش دادستان‌های کل ایالتی در اجرای قوانین فدرال در شرایطی می‌پردازد که قوه مجریه از پیگرد…
آخرین اخبار
بدافزار و تروجان
تکامل متدهای مبهم‌سازی در بدافزار Vidar: استفاده از ماشین مجازی و رمزهای جریانی سفارشی
بدافزار سرقت اطلاعات Vidar با معرفی یک ماشین مجازی (VM) و رمزهای جریانی ARX سفارشی، متدهای مبهم‌سازی خود را برای…
بدافزار و تروجان
ظهور فریم‌ورک Exvicy؛ مدل جدید MaaS برای توزیع بدافزار از طریق سایت‌های وردپرس
فریم‌ورک جدید Exvicy با استفاده از تکنیک ClickFix و سوءاستفاده از سایت‌های وردپرس، کاربران را به اجرای دستورات PowerShell مخرب…
بدافزار و تروجان
کشف ChainScript: تروجان Node.js با مکانیزم پنهان‌سازی سرور C2 در بلاک‌چین
تروجان جدید ChainScript با استفاده از قراردادهای هوشمند در بلاک‌چین Polygon، آدرس سرور C2 خود را به صورت پویا تغییر…
هشدارها و CERT
بررسی تغییرات نسخه 6.1 سیاست‌های امنیتی CJIS و الزامات جدید برای تیم‌های امنیت
نسخه 6.1 سیاست‌های CJIS با افزایش استانداردهای رمزنگاری به 256-bit و تغییر بازه اسکن آسیب‌پذیری به ماهانه، سخت‌گیرانه‌تر شده است.…
بدافزار و تروجان
تحلیل عملیات TASK#STOMP: بدافزار PowerShell برای سرقت داده‌ها و جاسوسی
کمپین TASK#STOMP با استفاده از اسکریپت‌های VBS و PowerShell، داده‌های حساس و مدارک تجاری را سرقت کرده و با بهره‌گیری…
هشدارها و CERT
مروری بر تهدیدات هفته: از Zero-Day در سیسکو تا حملات ClickFix و RCE در عامل‌های هوش مصنوعی
تحلیل هفته جاری بر روی آسیب‌پذیری بحرانی Cisco ISE با امتیاز ۱۰ و افزایش حملات مهندسی اجتماعی ClickFix تمرکز دارد.…
تهدیدات پیشرفته (APT)
تحلیل عملیات NightEagle: از نفوذ در VPN تا تسخیر Active Directory
گروه APT-Q-95 با استفاده از اعتبارنامه‌های VPN سرقتی و بهره‌برداری از آسیب‌پذیری BlueKeep، مسیر نفوذ خود را تا تسخیر کامل…
امنیت هوش مصنوعی
مدیریت ریسک هویت در عصر Agentic AI: راهکارهای Orchid Security برای کنترل Drift و توقف آنی
شرکت Orchid Security ابزارهای جدیدی برای شناسایی Identity Drift و کنترل دسترسی‌های Agentهای هوش مصنوعی معرفی کرده است. این راهکار…
هشدارها و CERT
اختلال در سیستم پشتیبان‌گیری File History ویندوز پس از آپدیت‌های امنیتی سپتامبر
آپدیت‌های امنیتی سپتامبر مایکروسافت باعث اختلال در قابلیت File History و توقف بک‌آپ‌ها در نسخه‌های مختلف ویندوز ۱۰ و ۱۱…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهان‌سازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…
تهدیدات پیشرفته (APT)
تحلیل حمله باج‌افزاری PAYLOAD: اختلال در دامنه ویندوز از طریق سوءاستفاده از GPO بدون رمزگذاری
باج‌افزار PAYLOAD با استفاده از GPOهای مخرب در Active Directory، بدون رمزگذاری فایل‌ها، دسترسی ادمین را مسدود و شبکه را…
هشدارها و CERT
بررسی اختلال در سرویس تماس‌های Microsoft Teams
مایکروسافت در حال بررسی اختلالی در سرویس تماس‌های Teams است که برخی کاربران را تحت تأثیر قرار داده است. توصیه…
تهدیدات پیشرفته (APT)
سرقت ۱۰.۷ میلیون دلاری کریپتوکارنسی توسط گروه WaterPlum از متخصصان IT
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و بسته‌های مخرب NPM، بیش از ۱۰ میلیون دلار از متخصصان IT…
نشت داده‌ها
گزارش وقوع حادثه سایبری در یکی از واحدهای خارجی شرکت Boustead Singapore
یکی از واحدهای خارجی شرکت Boustead Singapore مورد حمله سایبری قرار گرفت که با ایزوله‌سازی سیستم‌ها و استفاده از بک‌آپ‌ها،…
بدافزار و تروجان
کشف بدافزار TASK#STOMP؛ جاسوسی هدفمند از اسناد سازمانی و رمزهای Wi-Fi
بدافزار TASK#STOMP با هدف جاسوسی از اسناد سازمانی و سرقت اطلاعات حساس، از طریق اسکریپت‌های VBS و تسک‌های زمان‌بندی شده…
امنیت هوش مصنوعی
مدیریت ریسک هویت در عصر Agentic AI: راهکارهای جدید برای کنترل و نظارت بر عوامل هوشمند
این گزارش به بررسی خطرات ناشی از «بدهی هویت» در استقرار AI Agents و ارائه مدل چهار مرحله‌ای (مشاهده، درک،…
امنیت وب و نرم‌افزار
مسدودسازی عامل هوشمند Muse متا توسط آمازون؛ نگرانی از امنیت اعتبارنامه‌ها و حریم خصوصی
آمازون دسترسی عامل هوشمند Muse متا را به دلیل نگرانی‌های امنیتی مربوط به ذخیره‌سازی اعتبارنامه‌ها و نقض شرایط استفاده مسدود…