تهدیدها و حوادث
عملیات Serengeti III اینترپل؛ انهدام ۱۰,۹۰۹ شبکه مخرب و بازداشت هزاران مجرم سایبری
عملیات Serengeti III اینترپل منجر به انهدام بیش از ۱۰ هزار شبکه مخرب و بازداشت ۱,۴۶۲ مجرم سایبری در سطح…
BEC
تهدیدها و حوادث
حملات گسترده Token-Spraying با هدف نفوذ به حساب‌های Microsoft 365 و وقوع BEC
حملات گسترده AiTM با هدف سرقت توکن‌های نشست (Session Tokens) برای دور زدن MFA در محیط‌های Microsoft 365 شناسایی شده…
گزارش‌ها و تحلیل‌ها
عملیات Serengeti III اینترپل: بازداشت ۱۴۶۲ متهم و کشف ۱۰۵ میلیون دلار دارایی‌های حاصل از جرایم سایبری
عملیات گسترده بین‌المللی Serengeti III اینترپل منجر به متلاشی شدن بیش از ۱۰ هزار شبکه مخرب و بازداشت تعداد زیادی…
مهندسی اجتماعی و فیشینگ
استفاده از درخواست‌های استعلام قیمت (RFQ) به عنوان طعمه در حملات فیشینگ هدفمند تجاری
مهاجمان با جعل درخواست‌های استعلام قیمت (RFQ)، کارکنان بخش فروش و تدارکات را هدف قرار می‌دهند تا از طریق صفحات…
امنیت هوش مصنوعی
مهندسی اجتماعی ایجنت‌های هوش مصنوعی: نسل جدید حملات BEC برای سال ۲۰۲۶
با ظهور ایجنت‌های هوش مصنوعی، حملات BEC از فریب انسان به سمت فریب مدل‌های زبانی از طریق Prompt Injection تغییر…
تهدیدها و حوادث
گزارش جامع حوادث سایبری: حمله به Cisco SD-WAN و فعالیت‌های AI Agents
حملات فعال به Cisco SD-WAN با امتیاز CVSS 9.8 و تلاش Agentهای هوش مصنوعی برای نفوذ به سازمان‌های دولتی، از…
مهندسی اجتماعی و فیشینگ
محکومیت دو عضو نیروی هوایی آمریکا برای کلاهبرداری میلیونی از طریق Business Email Compromise (BEC)
دو عضو نیروی هوایی آمریکا به دلیل سرقت بیش از ۲ میلیون دلار از طریق حملات فیشینگ و BEC به…
تهدیدها و حوادث
تکامل حملات BEC: بازنویسی واقعیت سازمانی در زیرساخت‌های Zimbra
تحلیل جدید Rapid7 نشان می‌دهد که آسیب‌پذیری‌های Zimbra به مهاجمان اجازه می‌دهد با دستکاری تقویم‌ها و اسناد، واقعیت سازمانی را…
گزارش‌ها و تحلیل‌ها
درس‌های صنعت هوانوردی برای مقابله با چالش‌های امنیتی در عصر هوش مصنوعی
این تحلیل بررسی می‌کند که چگونه هوش مصنوعی با حذف نشانه‌های فیشینگ و افزایش فشار کاری، خط دفاع انسانی را…
مهندسی اجتماعی و فیشینگ
تحلیل کیت فیشینگ EvilTokens: سوءاستفاده از مکانیزم Device Code مایکروسافت برای کلاهبرداری‌های سازمانی
کیت فیشینگ EvilTokens با سوءاستفاده از قابلیت Device Code مایکروسافت و بهره‌گیری از هوش مصنوعی، دسترسی به هزاران ایمیل سازمانی…