گزارش‌ها و تحلیل‌ها
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealer): تحلیل سرایت در سازمان‌ها و دامنه‌های هدف
گزارش هفتگی InfoStealer نشان‌دهنده سرایت گسترده بدافزارهای سرقت اطلاعات در بیش از ۱۷ هزار دستگاه و هدف قرار گرفتن دامنه‌های…
Credential Theft
مدیریت آسیب‌پذیری
کاشف شدن ضعف در مکانیزم هشینگ رمز عبور در سیستم مدیریت محتوای YzmCMS
آسیب‌پذیری CVE-2026-105156 در YzmCMS به دلیل استفاده از هشینگ ضعیف MD5، امکان شکستن سریع رمزهای عبور را در حملات آفلاین…
تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…
امنیت وب و نرم‌افزار
کشف ابزار TIKTOUK؛ مجموعه‌ای برای سرقت اعتبارنامه‌های AWS و SMTP از طریق WordPress
ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…
تهدیدات پیشرفته (APT)
سلاح‌سازی از به‌روزرسانی‌های نرم‌افزاری: بهره‌برداری از ابزارهای AI برای سرقت Credentials
عوامل تهدید با استفاده از بسته‌های آلوده در npm، ابزارهای AI محلی توسعه‌دهندگان را برای شناسایی و سرقت توکن‌ها و…
بدافزار و تروجان
بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر، اطلاعات مرورگر و کیف پول‌های دیجیتال را می‌رباید
بدافزار SectopRAT با استفاده از تکنیک DLL Sideloading و دستکاری نرم‌افزارهای نصب شده، به صورت مخفیانه در سیستم‌ها اجرا شده…
امنیت هوش مصنوعی
سرقت کلیدهای API هوش مصنوعی: تهدیدی مالی و امنیتی برای سازمان‌ها
سرقت کلیدهای API و توکن‌های احراز هویت سرویس‌های هوش مصنوعی منجر به خسارات مالی گسترده و دسترسی غیرمجاز به سیستم‌های…
بدافزار و تروجان
تحلیل هفتگی بدافزارهای InfoStealer: بررسی گسترده‌ترین عفونت‌ها و دامنه‌های هدف (سپتامبر ۲۰۲۶)
این گزارش آماری، عفونت بیش از ۲۶ هزار سیستم و سرقت اعتبارنامه‌های هزاران کارمند در شرکت‌های S&P 500 را توسط…
بدافزار و تروجان
تحلیل فنی TokenGrabber: کارخانه تولید بدافزارهای سرقت اطلاعات مبتنی بر Python
تحلیل یک ابزار MaaS مبتنی بر پایتون که امکان تولید بدافزارهای Infostealer سفارشی با قابلیت‌های دور زدن آنتی‌ویروس و سرقت…
تهدیدها و حوادث
استفاده از عوامل هوش مصنوعی متن‌باز برای نفوذ به شرکت‌های Fortune 500 و خطوط هوایی
یک مهاجم با استفاده از ابزارهای AI متن‌باز مانند Hermes و Strix، توانست با هزینه‌ای اندک به ده‌ها سازمان بزرگ…