تهدیدات پیشرفته (APT)
استفاده از ابزار تست نفوذ مبتنی بر هوش مصنوعی Artex در حملات گسترده Storm-0940 به ConnectWise
استفاده از ابزار هوش مصنوعی Artex توسط گروه Storm-0940 منجر به حملات خودکار و گسترده علیه مشتریان ConnectWise شده است.…
ConnectWise
گزارش‌ها و تحلیل‌ها
حملات به شرکت‌های فناوری؛ عامل اصلی نشت گسترده داده‌ها در زنجیره تأمین
گزارش جدید Kroll نشان می‌دهد که حملات به شرکت‌های فناوری باعث ایجاد اثر دومینو و نشت گسترده داده‌ها در صنایع…
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی ARTEX در حمله زنجیره تأمین ConnectWise توسط عامل تهدید Storm-0940
عامل تهدید Storm-0940 با استفاده از فریم‌ورک هوش مصنوعی ARTEX، موفق به نفوذ در زنجیره تأمین ConnectWise شده است. این…
تهدیدات پیشرفته (APT)
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای بهره‌برداری از نفوذ به ConnectWise و هدف قرار دادن بیش از ۲۲۵۰ مشتری Microsoft 365
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای تسریع حملات به محیط‌های Microsoft 365 از طریق نفوذ به ConnectWise…
تهدیدات پیشرفته (APT)
انتساب حمله زنجیره تأمین ConnectWise به گروه تهدید مرتبط با دولت چین توسط مایکروسافت
مایکروسافت حمله زنجیره تأمین به مشتریان ConnectWise را به گروه Storm-0940 نسبت داد که از هوش مصنوعی برای خودکارسازی حملات…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply-Chain Attack) به مشتریان ConnectWise از طریق سرقت کلید API
حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…
نشت داده‌ها
تعلیق سرویس Cloud Backup توسط ConnectWise در پی نفوذ به محیط‌های Microsoft 365
شرکت ConnectWise به دلیل نفوذ عوامل تهدید به هویت‌های اپلیکیشن خود و به خطر افتادن محیط‌های Microsoft 365، سرویس‌های Cloud…
امنیت ابری
نفوذ به محیط‌های Microsoft 365 از طریق سوءاستفاده از اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…
امنیت ابری
نفوذ به ۱۷۳ مستاجر Microsoft 365 از طریق سرقت اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup، به محیط‌های M365 بیش از ۱۷۰ سازمان دسترسی یافته و در برخی…
تهدیدها و حوادث
سوءاستفاده از نرم‌افزار ScreenConnect در کمپین‌های فیشینگ برای دسترسی از راه دور
مهاجمان با استفاده از کلاینت‌های قانونی و دارای امضای دیجیتال ScreenConnect در کمپین‌های فیشینگ، سیستم‌های هدف را برای دسترسی از…