گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات سایبری: بررسی حملات APT و آسیب‌پذیری‌های زیرساختی (هفته ۴۱ سال ۲۰۲۶)
مرور تهدیدات هفته ۴۱ شامل حملات APT علیه زیرساخت‌های خاورمیانه، سوءاستفاده از AI برای نشت داده‌ها و تداوم اکسپلویت FortiBleed…
آخرین اخبار
فین‌تک و بلاکچین
مروری بر حوادث امنیتی دارایی‌های دیجیتال: از محکومیت هکرها تا عملیات پول‌شویی کره شمالی
گزارش هفته جاری حوادث کریپتو، شامل محکومیت هکرهای قراردادهای هوشمند، نفوذ به شبکه‌های پول‌شویی گروه Lazarus و افشای کیف پول‌های…
قوانین و مقررات
تحلیل روندهای جدید شواهد دیجیتال و طبقه‌بندی حقوقی حملات سایبری
بررسی تاثیر پرونده‌های قضایی جدید در زمینه استفاده از دوربین‌های نظارتی و لاگ‌های هوش مصنوعی به عنوان مدرک جرم. همچنین…
مهندسی اجتماعی و فیشینگ
بررسی جدیدترین متدهای مهندسی اجتماعی و توزیع اکسپلویت DarkSword برای iOS
بررسی جدیدترین متدهای مهندسی اجتماعی از جمله کلاهبرداری‌های QR Code و استفاده از وب‌سایت‌های جعلی برای توزیع اکسپلویت DarkSword در…
باج‌افزار
اتهام کلاهبرداری برای مدیرعامل شرکت بازیابی داده‌ها به دلیل پرداخت مخفیانه باج به هکرها
مدیرعامل شرکت MonsterCloud به دلیل کلاهبرداری از قربانیان باج‌افزار متهم شد؛ وی با ادعای داشتن ابزارهای رمزگشایی، مخفیانه باج را…
نشت داده‌ها
توقیف پلتفرم‌های فروش تصاویر هک‌شده ۱۷ هزار زن توسط FBI و پلیس فرانسه
نیروهای امنیتی آمریکا و فرانسه پلتفرم NudeLeaksTeens را که تصاویر هک‌شده ۱۷ هزار زن را از حساب‌های اجتماعی می‌فروخت، تعطیل…
امنیت موبایل
کشف بدافزار Midnight Mimosa؛ تهدید پیش‌نصب شده در گوشی‌های اندرویدی ارزان‌قیمت
بدافزار Midnight Mimosa به صورت پیش‌فرض در فریم‌ور گوشی‌های اندرویدی ارزان‌قیمت مبتنی بر MediaTek قرار گرفته و با دسترسی سیستمی،…
تهدیدات پیشرفته (APT)
شناسایی بدافزار ASHVEIN؛ ابزار جدید عامل تهدید UAC-0099 برای جاسوسی و سرقت اطلاعات
عامل تهدید UAC-0099 از RAT جدیدی به نام ASHVEIN برای جاسوسی و سرقت اطلاعات استفاده می‌کند که قابلیت‌های پیشرفته‌ای نظیر…
بدافزار و تروجان
حمله به زنجیره تأمین npm و هدف‌گیری زیرساخت‌های هوش مصنوعی توسط بدافزارهای جدید
شناسایی حملات گسترده به زنجیره تأمین npm برای توزیع Overlord RAT و کرم Shai-Hulud، در کنار هدف قرار گرفتن بیش…
تهدیدات پیشرفته (APT)
افشای جزئیات عملیات گروه Silent Ransom: از نفوذ فیزیکی به دفاتر حقوقی تا تلاش برای جاسوسی نظامی
افشای چت‌های داخلی یک گروه اخاذی روسی نشان می‌دهد که این عاملان تهدید از «عاملان فیزیکی» برای نفوذ به دفاتر…
مهندسی اجتماعی و فیشینگ
محکومیت سارق ارزهای دیجیتال در لندن: بهره‌برداری از تکنیک SIM-swapping
یک مرد ۲۵ ساله به دلیل سرقت ۲۶۰ هزار دلار از ارزهای دیجیتال از طریق کلاهبرداری SIM-swapping به دو سال…
اکسپلویت‌ها
آسیب‌پذیری بحرانی جدید در SonicWall: الگویی از ضعف‌های امنیتی در تجهیزات SMA
یک آسیب‌پذیری بحرانی (CVSS 10) از نوع SSRF در تجهیزات SMA1000 شرکت SonicWall کشف شده است که امکان تصاحب کامل…
تهدیدها و حوادث
هشدار FBI: مهاجمان FortiBleed می‌توانند دسترسی سازمان‌ها به فایروال‌هایشان را مسدود کنند
گزارش FBI نشان می‌دهد مهاجمان در کمپین FortiBleed با سرقت اعتبارنامه‌ها و ایجاد حساب‌های مخفی، می‌توانند دسترسی مدیران را به…
امنیت هوش مصنوعی
چالش‌های امنیتی عوامل هوشمند AWS: وقتی خودمختاری به تهدید تبدیل می‌شود
تحقیقات روی AWS AgentCore نشان می‌دهد که تضاد بین خودمختاری عوامل AI و ایزولاسیون امنیتی می‌تواند منجر به نشت اعتبارنامه‌ها…
گزارش‌ها و تحلیل‌ها
بحران بقا در استارتاپ‌های کوانتوم: پیش‌بینی گارتنر برای سال ۲۰۳۰
موسسه گارتنر پیش‌بینی می‌کند که بیش از نیمی از استارتاپ‌های محاسبات کوانتومی تا سال ۲۰۳۰ به دلیل کمبود بودجه و…
جنگ سایبری
اتحاد بریتانیا و آلمان برای مقابله با عملیات سایبری و خرابکاری‌های روسیه
بریتانیا و آلمان برای مقابله با حملات سایبری و خرابکاری‌های روسیه، پیمانی برای اشتراک اطلاعات و مختل کردن عملیات خصمانه…
مدیریت آسیب‌پذیری
سیسکوی ده‌ها آسیب‌پذیری بحرانی را در محصولات مختلف برطرف کرد
سیسکو برای ۳۵ آسیب‌پذیری در محصولات Meraki، NX-OS و APIC وصله‌های امنیتی منتشر کرد که ده‌ها مورد از آن‌ها شدت…
باج‌افزار
گروه باج‌افزاری Eclipse قربانی جدید خود را فاش کرد: Global AirFreight International
گروه باج‌افزاری Eclipse شرکت Global AirFreight International را که فعال در حوزه لجستیک و زنجیره تأمین است، به عنوان قربانی…