گزارش‌ها و تحلیل‌ها
ترکیب مرورگرهای Antidetect و هوش مصنوعی؛ تهدیدی جدید برای مقیاس‌پذیری کلاهبرداری‌های حساب کاربری
استفاده از مرورگرهای Antidetect در کنار پروتکل‌های هوش مصنوعی مانند MCP، به مهاجمان اجازه می‌دهد تا حملات کلاهبرداری و مدیریت…
Check Point
مهندسی اجتماعی و فیشینگ
انفجار حملات مبتنی بر دعوت‌نامه‌های تقویم: وقتی ایمیل قرنطینه می‌شود، حمله در تقویم باقی می‌ماند
افزایش شدید حملات فیشینگ از طریق دعوت‌نامه‌های تقویم که با سوءاستفاده از تفاوت پروتکل‌های ایمیل و تقویم، حتی پس از…
مهندسی اجتماعی و فیشینگ
دعوت‌نامه‌های تقویم جعلی؛ هدف قرار گرفتن ۴۰,۰۰۰ سازمان برای سرقت اعتبارنامه‌های مایکروسافت
یک کمپین گسترده فیشینگ با استفاده از دعوت‌نامه‌های تقویم جعلی، بیش از ۴۰,۰۰۰ سازمان را برای سرقت اعتبارنامه‌های حساب‌های مایکروسافت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در LiteLLM: امکان تصاحب حساب مدیریت و سرقت API Keyها
دو آسیب‌پذیری بحرانی در LiteLLM کشف شده است که امکان تصاحب حساب مدیریت و سرقت API Keyهای سرویس‌های هوش مصنوعی…
باج‌افزار
تهدید گروه باج‌افزاری The Gentlemen به افشای داده‌های شرکت‌های بیمه در آفریقای جنوبی
گروه باج‌افزاری The Gentlemen تهدید به افشای داده‌های دو شرکت بزرگ بیمه در آفریقای جنوبی کرده است. این گروه که…
تهدیدها و حوادث
مروری بر تهدیدات هفته: نشت داده‌های ۲۳ میلیون کاربر Gyazo و ظهور بدافزار TASK#STOMP
در هفته اخیر، نشت داده‌های ۲۳ میلیون کاربر Gyazo و شناسایی بدافزارهای جدیدی نظیر TASK#STOMP و RemControl جلب توجه کرد.…
هشدارها و CERT
افزودن آسیب‌پذیری‌های بحرانی محصولات Check Point به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در محصولات Check Point (شامل VPN و سرورهای مدیریت) را به دلیل بهره‌برداری فعال به…
تهدیدها و حوادث
گزارش جامع حوادث سایبری: از رله‌های AI برای دور زدن محدودیت‌ها تا آسیب‌پذیری‌های بحرانی Check Point
گزارش هفته جاری بر شناسایی هزاران رله AI برای دور زدن محدودیت‌های جغرافیایی و اکسپلویت فعال RCE در VPNهای Check…
امنیت زیرساخت و حوزه‌ها
هدف‌گیری سیستم‌های مدیریت شبکه؛ هشدار در مورد اکسپلویت‌های زنجیره‌ای در زیرساخت‌های سازمانی
گزارش InfraTrust هشدار می‌دهد که مهاجمان با هدف دستیابی به کنترل کامل زیرساخت‌ها، سیستم‌های مدیریت شبکه (Management Systems) را هدف…
گزارش‌ها و تحلیل‌ها
افزایش پیچیدگی حملات سایبری در امارات و عربستان سعودی؛ تمرکز بر نفوذ پنهان و سوءاستفاده از آسیب‌پذیری‌ها
امارات و عربستان سعودی با افزایش چشمگیر حملات پیچیده و هدفمند روبرو هستند که جایگزین حملات ساده DDoS شده و…