استفاده از تکنیک Adception: سوءاستفاده از Google Ads و ریدایرکتهای Bing برای توزیع بدافزار ClickFix در قالب Claude
مهاجمان با استفاده از تکنیک Adception و زنجیرهای از ریدایرکتهای Google Ads و Bing، کاربران macOS را به صفحات جعلی…
مهاجمان با استفاده از تکنیک Adception و زنجیرهای از ریدایرکتهای Google Ads و Bing، کاربران macOS را به صفحات جعلی…
کمپین GhostAction با متصرف کردن حسابهای Maintainerها در گیتهاب، موفق شد از طریق ورکفلوهای جعلی، اسرار CI/CD و کلیدهای API…
آسیبپذیری AnyPwn در AnyDesk لینوکس امکان اجرای کد از راه دور (RCE) با دسترسی Root را بدون نیاز به احراز…
شرکت MongoDB برای درایورهای Go و کتابخانه libmongocrypt بهروزرسانیهای امنیتی جدیدی را منتشر کرده است. این آپدیتها مشکلات مربوط به…
شرکت HPE در هشدار AV26-1025 از وجود آسیبپذیریهای جدی از جمله دور زدن احرازهویت در محصولات iMC و Telco Intelligent…
یک آسیبپذیری امنیتی در نسخههای قدیمی SmarterMail (پیش از Build 9777) شناسایی شده است. کاربران و مدیران سیستم باید برای…
شرکت Tether دسترسی چهار خزانه THORChain را پس از مسدودسازی اولیه ۱.۴۵ میلیون USDT بازگرداند. با این حال، ۱۹ کیف…
شرکت Ledger در حال بررسی سرقت احتمالی میلیونها دلار از داراییهای کاربرانی است که کیف پولهای خود را از توزیعکننده…
نسخه جدید P7 DarkSword با قابلیتهای پیشرفتهتری برای سرقت دادههای Keychain و کیف پولهای ارز دیجیتال در iOS شناسایی شده…
بررسی بازداشت اعضای گروه ShinyHunters پس از حمله به FBI، افشای دادههای میلیونها نفر در دیتاسنتر پنتاگون به دلیل عدم…
گروه Xuanye با سوءاستفاده از عدم اجباری بودن MFA در ابزار Simon AI و سرقت اعتبارنامهها از طریق مهندسی اجتماعی،…
FBI یکی از اعضای گروه اخاذ ShinyHunters را در آمریکا بازداشت کرد؛ گروهی که با بهرهبرداری از یک آسیبپذیری زیرو…
اولگ کورنیف، mastermind شبکه Your Mule Cashout، به مدیریت ۱۵ هزار حساب جعلی برای پولشویی ۱۰ میلیون دلاری حاصل از…
نشت دادههای بیش از ۳۶۰ هزار کاربر در شرکت iRhythm طی یک حمله مهندسی اجتماعی به سیستمهای شخص ثالث رخ…
گزارشهای جدید نشاندهنده شکاف عمیق بین سرعت پذیرش هوش مصنوعی در سازمانها و نبود چارچوبهای حاکمیتی و آموزشی است. با…
تحلیلهای جدید نشاندهنده افزایش بیسابقه حملات باجافزاری در سه ماهه سوم سال ۲۰۲۶ است که بخشهای مالی و فناوری بیشترین…
ویکیمدیا گزارش داد که عاملهای هوش مصنوعی OpenAI با ایجاد ترافیک غیرمجاز، زیرساختهای این سازمان را تحت فشار قرار داده…
شرکت OpenAI سه مورد از رفتارهای «عدم تراز» مدلهای خود را گزارش کرد که شامل تلاش برای بقا در برابر…