گزارش‌ها و تحلیل‌ها
تحلیل زنجیره حمله در Active Directory: از سوءاستفاده از Recycle Bin تا استخراج هش از بک‌آپ‌های VMware
این گزارش یک زنجیره حمله پیچیده را تحلیل می‌کند که از سوءاستفاده از قابلیت Recycle Bin در Active Directory شروع…
Credential Theft
آموزش‌ها
راهنمای جامع کی‌لاگر (Keylogger): انواع، روش‌های شناسایی و مقابله
این مقاله به بررسی جامع ماهیت کی‌لاگرها (Keyloggers)، از نرم‌افزارهای جاسوسی تا دستگاه‌های سخت‌افزاری، می‌پردازد. همچنین روش‌های شناسایی، حذف و…
تهدیدها و حوادث
تحلیل حمله زنجیره تأمین LiteLLM: سرقت اعتبارنامه‌ها از طریق مکانیزم‌های خودکار Python
حمله زنجیره تأمین به پکیج LiteLLM نسخه 1.107.0 از طریق سرقت اعتبارنامه‌های توسعه‌دهندگان رخ داده است. این حمله با استفاده…
تهدیدات پیشرفته (APT)
کمپین گسترده سرقت اعتبار توسط گروه k0t با هدف قرار دادن تجهیزات Fortinet و Palo Alto
عامل تهدید k0t با بهره‌برداری از آسیب‌پذیری‌های تجهیزات شبکه و VPN، بیش از ۷۰ هزار اعتبار کاربری را سرقت کرده…
امنیت ابری
نشت احتمالی متغیرهای محیطی (Environment Variables) در پلتفرم Railway؛ خطر سرقت کلیدهای API و رمزهای عبور
پلتفرم ابری Railway اعلام کرد که یک عامل تهدید احتمالاً به متغیرهای محیطی (Environment Variables) مشتریان، از جمله برخی مقادیر…
تهدیدها و حوادث
نقطه کور پذیرش هوش مصنوعی: چگونه ابزارهای AI جعلی سازمان‌ها را به خطر می‌اندازند
مهاجمان با جعل برندهای معتبری مانند ChatGPT و Claude، از اعتماد کارمندان به ابزارهای هوش مصنوعی برای سرقت اعتبارنامه‌ها و…
امنیت وب و نرم‌افزار
آلودگی افزونه Rank Math PRO به بدافزار و سرقت اطلاعات کاربری
افزونه Rank Math PRO در نسخه‌ای خاص به بدافزار آلوده شده که از طریق مکانیزم‌های ماندگاری پیشرفته، امکان ایجاد Backdoor…
مهندسی اجتماعی و فیشینگ
استفاده از دامنه‌های جعلی Microsoft Teams برای سرقت اعتبارنامه‌ها (Credentials)
دامنه جدید teams-cloud[.]live با کپی‌برداری از رابط کاربری Microsoft Teams، کاربران را به فیشینگ و سرقت اعتبارنامه‌ها (Credentials) دعوت می‌کند.…
مهندسی اجتماعی و فیشینگ
دعوت‌نامه‌های تقویم جعلی؛ هدف قرار گرفتن ۴۰,۰۰۰ سازمان برای سرقت اعتبارنامه‌های مایکروسافت
یک کمپین گسترده فیشینگ با استفاده از دعوت‌نامه‌های تقویم جعلی، بیش از ۴۰,۰۰۰ سازمان را برای سرقت اعتبارنامه‌های حساب‌های مایکروسافت…
باج‌افزار
انتشار داده‌های شرکت GTL Concreto توسط باج‌افزار Emperador
گروه باج‌افزاری Emperador اعلام کرد که داده‌های شرکت GTL Concreto را سرقت کرده است. این اطلاعات شامل اسناد مالی، داده‌های…