امنیت ابری
حمله تخریبی Storm-3168 به منابع ابری Azure با استفاده از هویت‌های سرقت شده
عامل تهدید Storm-3168 با سوءاستفاده از اعتبارنامه‌های لو رفته در GitHub، هویت‌های Service Principal در Azure را سرقت کرده و…
cloud-security
امنیت ابری
حذف تصادفی داده‌های سازمان‌های غیرانتفاعی توسط مایکروسافت؛ بازیابی غیرممکن است
مایکروسافت به دلیل خطایی در مدیریت لایسنس‌های M365 Business Premium، داده‌های سازمان‌های غیرانتفاعی را پیش از موعد حذف کرده و…
امنیت ابری
حمله تخریبی عامل تهدید JadePuffer به محیط Azure با بهره‌گیری از هوش مصنوعی
عامل تهدید JadePuffer با استفاده از هوش مصنوعی و اعتبارنامه‌های لو رفته در GitHub، حملاتی تخریبی را علیه منابع Azure…
امنیت شبکه
پدیده Danglegeddon: تهدید تصاحب ساب‌دومین‌های رها شده با کمک هوش مصنوعی
پژوهش Danglegeddon نشان می‌دهد که مهاجمان با استفاده از هوش مصنوعی می‌توانند رکورد‌های DNS رها شده را در مقیاس وسیع…
امنیت هوش مصنوعی
راه‌اندازی بازارچه Claude توسط Anthropic؛ دسترسی به بیش از ۲۰۰۰ پلاگین و کانکتور AI
شرکت Anthropic با راه‌اندازی Claude Marketplace و ارائه بیش از ۲۰۰۰ پلاگین و کانکتور، اکوسیستم خود را برای توسعه‌دهندگان و…
نشت داده‌ها
افشای گسترده داده‌های کاربران به دلیل پیکربندی نادرست در Supabase
تحقیقات شرکت UpGuard منجر به شناسایی 16 هزار پایگاه داده در پلتفرم Supabase شده است که به دلیل پیکربندی نادرست،…
نشت داده‌ها
محکومیت سرباز سابق ارتش آمریکا در پرونده حملات گسترده به Snowflake و AT&T
یک سرباز سابق ارتش آمریکا به دلیل سرقت میلیاردها رکورد داده از محیط‌های ابری Snowflake و اخاذگی از شرکت‌هایی نظیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم OpenMetadata
کشف یک آسیب‌پذیری Blind SSRF در OpenMetadata که به کاربران دارای دسترسی اجازه می‌دهد زیرساخت‌های داخلی و نقاط انتهایی متادیتای…
تهدیدات پیشرفته (APT)
تحلیل حملات ابری Storm-3168: تخریب منابع Azure با استفاده از Service Principalهای لو رفته
گروه Storm-3168 با استفاده از Service Principalهای لو رفته در GitHub، حملات تخریبی خودکار و مبتنی بر AI را علیه…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در سیستم‌های ورود بدون کلید Akia: دسترسی غیرمجاز به اتاق‌ها
یک نقص امنیتی IDOR در سرویس ابری Akia به مهمانان اجازه می‌داد با تغییر شناسه‌های اتاق، دسترسی فیزیکی غیرمجاز به…