گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات Infostealer: تحلیل آماری سرایت‌ها و دامنه‌های هدف
این گزارش آماری، حجم گسترده سرایت بدافزارهای Infostealer را در سطح جهانی و تأثیر آن بر کاربران و سازمان‌های بزرگ…
Credential Theft
مهندسی اجتماعی و فیشینگ
استفاده از درخواست‌های استعلام قیمت (RFQ) به عنوان طعمه در حملات فیشینگ هدفمند تجاری
مهاجمان با جعل درخواست‌های استعلام قیمت (RFQ)، کارکنان بخش فروش و تدارکات را هدف قرار می‌دهند تا از طریق صفحات…
مهندسی اجتماعی و فیشینگ
استفاده از سایت‌های جعلی دانلود WatchGuard برای سرقت اطلاعات ورود به VPN
مهاجمان با استفاده از تکنیک SEO Poisoning، کاربران را به سایت جعلی WatchGuard هدایت کرده و پیش از ارائه فایل…
نشت داده‌ها
نشت داده‌ها از مخازن GitHub شرکت متا: افشای کدهای نرم‌افزاری و اطلاعات کارکنان
نشت اطلاعات از مخازن گیت‌هاب متا در پی سرقت اعتبارنامه‌های یکی از کارکنان، منجر به افشای کدهای نرم‌افزاری و داده‌های…
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
نشت داده‌ها
بروزرسانی نشت داده‌های ASOS: سرقت اطلاعات مشتریان و تاریخچه جستجوهای خرید
خرده‌فروشی ASOS در پی سرقت اعتبارنامه‌های یک کارمند، دچار نشت داده‌های گسترده‌ای شد که شامل اطلاعات شخصی و تاریخچه جستجوی…
تهدیدها و حوادث
هشدار FBI: مهاجمان FortiBleed می‌توانند دسترسی سازمان‌ها به فایروال‌هایشان را مسدود کنند
گزارش FBI نشان می‌دهد مهاجمان در کمپین FortiBleed با سرقت اعتبارنامه‌ها و ایجاد حساب‌های مخفی، می‌توانند دسترسی مدیران را به…
نشت داده‌ها
تأیید نشت داده‌های مشتریان ASOS در پی سرقت اعتبارنامه‌های کارکنان
شرکت ASOS تأیید کرد که در اثر سرقت اعتبارنامه‌های یکی از کارکنان، داده‌های شخصی و تاریخچه جستجوی مشتریان نشت کرده…
تهدیدها و حوادث
حمله TrustSink: سوءاستفاده از مدل اعتماد در Microsoft Entra ID برای سرقت اعتبارنامه‌ها
حمله TrustSink با تزریق یک تامین‌کننده MFA جعلی در مدل اعتماد Microsoft Entra ID، رمزهای عبور کاربران را در لحظه…
بدافزار و تروجان
حمله ClickFix: اجرای بدافزار از طریق کش مرورگر و CAPTCHAهای جعلی
حمله ClickFix با استفاده از CAPTCHAهای جعلی، کاربران را فریب می‌دهد تا دستورات مخربی را در Run ویندوز اجرا کنند…