مهندسی اجتماعی و فیشینگ
استفاده از صفحات جعلی Calendly برای سرقت حساب‌های فیس‌بوک و گوگل تحت پوشش استخدام در Meta
یک کمپین فیشینگ پیشرفته با جعل صفحات Calendly و بهانه استخدام در Meta، اقدام به سرقت حساب‌های فیس‌بوک و گوگل…
2FA Bypass
مدیریت آسیب‌پذیری
دور زدن مکانیزم 2FA در نرم‌افزار Snipe-IT و دسترسی کامل به API
آسیب‌پذیری CVE-2026-63493 در Snipe-IT اجازه می‌دهد مهاجم با داشتن رمز عبور، 2FA را دور زده و توکن API دائمی دریافت…