هشدارها و CERT
بهبود مکانیزم Secure Boot در به‌روزرسانی امنیتی ویندوز ۱۱ نسخه 26H1
مایکروسافت با انتشار به‌روزرسانی KB5124012 برای ویندوز ۱۱ نسخه 26H1، توزیع خودکار گواهینامه‌های Secure Boot را گسترش داده است. این…
Active Directory
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…
تهدیدات پیشرفته (APT)
تحلیل عملیات NightEagle: از نفوذ در VPN تا تسخیر Active Directory
گروه APT-Q-95 با استفاده از اعتبارنامه‌های VPN سرقتی و بهره‌برداری از آسیب‌پذیری BlueKeep، مسیر نفوذ خود را تا تسخیر کامل…
تهدیدات پیشرفته (APT)
تحلیل حمله باج‌افزاری PAYLOAD: اختلال در دامنه ویندوز از طریق سوءاستفاده از GPO بدون رمزگذاری
باج‌افزار PAYLOAD با استفاده از GPOهای مخرب در Active Directory، بدون رمزگذاری فایل‌ها، دسترسی ادمین را مسدود و شبکه را…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله به Domain Controller در محیط ویندوز: از LDAP Injection تا ESC3
این گزارش زنجیره‌ای از حملات شامل LDAP Injection، جعل کوکی با Machine Key و سوءاستفاده از ADCS (ESC3) را برای…
باج‌افزار
سوءاستفاده باج‌افزار PAYLOAD از Group Policy برای فلج کردن دامین‌های ویندوزی
باج‌افزار PAYLOAD با سوءاستفاده از GPOهای Active Directory، بدون استفاده از بدافزار یا رمزنگاری، دامین‌های ویندوزی را فلج و دسترسی‌های…
تهدیدات پیشرفته (APT)
سوءاستفاده از Group Policy در حملات باج‌افزاری: تحلیل تکنیک PAYLOAD در Active Directory
تحلیل حمله باج‌افزار PAYLOAD که از طریق سوءاستفاده از Group Policy در Active Directory، بدون نیاز به رمزنگاری فایل‌ها، باعث…
باج‌افزار
تحلیل حملات باج‌افزاری در ژاپن (نیمه اول ۲۰۲۶): ظهور گروه The Gentlemen و بهره‌گیری Qilin از هوش مصنوعی
تحلیل حملات باج‌افزاری در ژاپن نشان‌دهنده تمرکز شدید گروه The Gentlemen بر سازمان‌های کوچک و استفاده نوآورانه گروه Qilin از…
باج‌افزار
هدف قرار گرفتن شرکت سرمایه‌گذاری Argentem Creek Partners توسط گروه باج‌افزاری N0n
گروه باج‌افزاری N0n با نفوذ به شبکه شرکت Argentem Creek Partners، حجم زیادی از داده‌های زیرساختی و اسناد مالی را…