فین‌تک و بلاکچین
تمدید ششم مهلت بازپرداخت دارایی‌های طلبکاران Mt. Gox تا سال ۲۰۲۷
صرافی Mt. Gox مهلت بازپرداخت دارایی‌های طلبکاران خود را برای ششمین بار تا اکتبر ۲۰۲۷ تمدید کرد. این تاخیر به…
آخرین اخبار
تهدیدها و حوادث
انتقال ۶۱ میلیون دلار اتریوم توسط عامل حمله Drift به سمت Tornado Cash؛ مجموع دارایی‌های سرقتی به ۱۹۴ میلیون دلار رسید
عامل حمله به پروتکل Drift با انتقال ۶۱ میلیون دلار اتریوم به سرویس Tornado Cash، تلاش خود را برای پنهان…
حریم خصوصی
گوگل و ریسک اتصال خودکار شماره تلفن به تمامی حساب‌ها: راهنمای مدیریت حریم خصوصی
تنظیمات پیش‌فرض اندروید باعث می‌شود شماره تلفن دستگاه به تمامی حساب‌های گوگل فعال در آن متصل شود که می‌تواند منجر…
نشت داده‌ها
جریمه ۶۲۵ هزار دلاری شرکت Frontier Communications در پی نشت داده‌ها توسط RansomHub
شرکت Frontier Communications در پی نشت داده‌های حساس کاربران توسط گروه RansomHub در آوریل ۲۰۲۴، با پرداخت ۶۲۵ هزار دلار…
قوانین و مقررات
ممنوعیت استفاده از DeepSeek در نهادهای دولتی آمریکا به دلیل نگرانی‌های امنیتی
دولت آمریکا استفاده از فناوری‌های شرکت DeepSeek را در نهادهای دولتی غیرنظامی به دلیل ریسک‌های امنیتی ممنوع کرد. این دستور…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار امنیتی GeoVision برای سیستم‌های کنترل (AV26-1066)
هشدار امنیتی برای نرم‌افزار GV-ASManager شرکت GeoVision منتشر شده است. کاربران باید نسخه‌های قدیمی‌تر از V6.3.0 را سریعاً به‌روزرسانی کنند.
نشت داده‌ها
سرقت داده‌های حساس کودکان در ولز به دلیل استفاده از رمزهای عبور بسیار ضعیف
حمله باج‌افزار به دو سازمان در ولز منجر به سرقت اطلاعات شخصی ۳۳۰۰ نفر، از جمله کودکان، شد. این نفوذ…
گزارش‌ها و تحلیل‌ها
تحلیل تهدیدات ناشی از مرورگرهای Antidetect مجهز به هوش مصنوعی در عملیات کلاهبرداری و نفوذ
مرورگرهای Antidetect با استفاده از جعل اثرانگشت دیجیتال و ادغام با هوش مصنوعی، امکان مدیریت هزاران حساب کاربری جعلی را…
امنیت هوش مصنوعی
چالش‌های امنیتی در پذیرش سریع عامل‌های هوش مصنوعی؛ گزارش Splunk
گزارش جدید Splunk نشان می‌دهد که سرعت پیاده‌سازی عامل‌های هوش مصنوعی از توانایی تیم‌های امنیتی برای نظارت و کنترل آن‌ها…
مهندسی اجتماعی و فیشینگ
انفجار حملات مبتنی بر دعوت‌نامه‌های تقویم: وقتی ایمیل قرنطینه می‌شود، حمله در تقویم باقی می‌ماند
افزایش شدید حملات فیشینگ از طریق دعوت‌نامه‌های تقویم که با سوءاستفاده از تفاوت پروتکل‌های ایمیل و تقویم، حتی پس از…
گزارش‌ها و تحلیل‌ها
وصله‌های امنیتی ناقص؛ نقشه‌راهی برای مهاجمان
تحقیقات جدید نشان می‌دهد که وصله‌های امنیتی ناقص به نقشه‌راهی برای مهاجمان تبدیل شده‌اند، به‌ویژه در مواردی که از روش‌های…
مهندسی اجتماعی و فیشینگ
کشف کامپیوتر مخفی پشت یخچال هتل؛ عامل ارسال ۴۸۰ هزار ایمیل فیشینگ
بازداشت یک زوج چینی در ژاپن به دلیل پنهان کردن یک کامپیوتر در اتاق هتل برای اجرای حملات فیشینگ گسترده.…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ Phantom Preview با سوءاستفاده از اعلان‌های Frame.io برای سرقت اعتبارنامه‌های Microsoft 365
کمپین فیشینگ Phantom Preview از اعلان‌های رسمی سرویس Frame.io برای ارسال لینک‌های مخرب در قالب فایل‌های PDF استفاده می‌کند. این…
حریم خصوصی
دستورالعمل‌های پنهان در واتس‌اپ؛ تلاش برای جلوگیری از ارجاع کاربران به مراجع نظارتی حریم خصوصی توسط هوش مصنوعی
واتس‌اپ دستورالعمل‌های پنهانی را در کدهای HTML صفحات راهنمای خود قرار داده بود تا چت‌بات هوش مصنوعی این شرکت، کاربران…
تهدیدات پیشرفته (APT)
تأیید سرایت بدافزار جاسوسی پگاسوس (Pegasus) به آیفون رئیس دانشگاه بلگراد در آستانه انتخابات صربستان
گزارش‌های جدید از سوی Citizen Lab تأیید می‌کند که بدافزار جاسوسی پگاسوس (Pegasus) با استفاده از یک اکسپلویت Zero-click، دستگاه…
امنیت هوش مصنوعی
بررسی ۱۲۰ روزه کاخ سفید در مورد امنیت هوش مصنوعی (AI) با هدف مدیریت ریسک‌های امنیتی
کاخ سفید یک کارگروه ویژه را برای بررسی ریسک‌های هوش مصنوعی (AI) در یک بازه ۱۲۰ روزه تشکیل داده است.…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های پیاده‌سازی رمزنگاری مقاوم در برابر کوانتوم در سیستم‌های OT و IoT
تجهیزات OT و IoT به دلیل وابستگی شدید به فریم‌ورهای سازنده و نیاز به گواهینامه‌های ایمنی، در برابر گذار به…
زیرساخت‌های حیاتی (ICS/SCADA)
وقتی یخ‌زدایی به خرابکاری تبدیل می‌شود: ۳ درس امنیتی OT از حمله به سوپرمارکت‌های فرانسه
حملات سایبری به سیستم‌های کنترل دمایی در سوپرمارکت‌های فرانسه، نشان‌دهنده یک تهدید جدی در حوزه فناوری‌های عملیاتی (OT) است. این…