گزارش‌ها و تحلیل‌ها
تحلیل جامع سطح حمله (Attack Surface): مفاهیم، شناسایی و استراتژی‌های کاهش ریسک
این مقاله به بررسی مفهوم سطح حمله (Attack Surface) در محیط‌های ابری پرداخته و تفاوت آن با بردار حمله را…
cloud-security
تهدیدات پیشرفته (APT)
استفاده از آزمون‌های استخدامی Terraform برای هدف قرار دادن توسعه‌دهندگان macOS توسط گروه TraderTraitor
گروه TraderTraitor با استفاده از تکالیف استخدامی جعلی Terraform در گیت‌هاب، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS نصب…
امنیت شبکه
تحلیل وابستگی شدید جنوب شرق آسیا به شبکه‌های توزیع محتوای (CDN) آمریکایی
پژوهش‌های جدید نشان می‌دهد که بیش از ۹۵ درصد بازار CDN در جنوب شرق آسیا در اختیار شرکت‌های آمریکایی است…
باج‌افزار
حمله باج‌افزاری به پلتفرم Fanatics و تهدید به تخریب داده‌های ابری
گروه باج‌افزاری N0n با سرقت ۱۰۸ گیگابایت داده حساس از پلتفرم Fanatics، تهدید کرده است که زیرساخت‌های ابری این شرکت…
اکسپلویت‌ها
تحلیل حملات TraderTraitor: هدف‌گیری توسعه‌دهندگان از طریق پروژه‌های مهندسی‌شده Terraform
گروه TraderTraitor با استفاده از پروژه‌های جعلی Terraform در GitHub و تکنیک‌های مصاحبه شغلی، توسعه‌دهندگان macOS را هدف قرار داده…
نشت داده‌ها
نشت داده‌های حساس در شرکت مدیریت املاک لندن طی حمله به Metabase Cloud
نفوذ به سرویس ابری Metabase منجر به سرقت اطلاعات بانکی و کدهای دسترسی فیزیکی املاک در شرکت City Relay شد.…
نشت داده‌ها
نشت گسترده داده‌های پلتفرم دولتی Accela توسط گروه Endzone
گروه Endzone ادعای سرقت 50 گیگابایت داده از پلتفرم دولتی Accela را دارد که شامل اطلاعات حساس میلیون‌ها کاربر و…