هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریتی و سیستمی
شرکت Dell برای چندین محصول از جمله Dell Command و SupportAssist هشدار امنیتی صادر کرد که شامل نقص‌هایی مانند سرقت…
Credential Theft
بدافزار و تروجان
کربوناتو (CARBONATO)؛ بات‌نتی پیشرفته مبتنی بر عامل هوش مصنوعی
بات‌نت CARBONATO با سوءاستفاده از Docker APIهای باز، سیستم‌ها را آلوده کرده و از یک عامل هوش مصنوعی برای سرقت…
بدافزار و تروجان
گسترش بدافزار PamStealer از طریق اپلیکیشن‌های جعلی کیف پول ارز دیجیتال برای سرقت رمزهای عبور مک
نسخه جدید بدافزار PamStealer با استفاده از کیف پول‌های جعلی ارز دیجیتال، رمزهای عبور و داده‌های Keychain کاربران مک را…
تهدیدات پیشرفته (APT)
TrustSink: سرقت گذرنامه‌ها از طریق تامین‌کنندگان جعلی MFA در محیط Microsoft Entra
تکنیک TrustSink با سوءاستفاده از تامین‌کنندگان MFA خارجی در Microsoft Entra، امکان سرقت رمزهای عبور را برای مهاجمانی که دسترسی…
بدافزار و تروجان
کشف بسته مخرب npm با جعل هویت برنامه Bug-Bounty شرکت Twilio
یک بسته مخرب در npm با ادعای همکاری در برنامه Bug-Bounty شرکت Twilio، تلاش کرده است تا متغیرهای محیطی و…
نشت داده‌ها
اتهام نفوذ به ۲۶ شرکت توسط مدیر امنیت سایبری در رژیم صیهونیستی
یک مدیر ارشد امنیت اطلاعات در رژیم صیهونیستی متهم به نفوذ به ۲۶ شرکت، سرقت رمزهای عبور و دسترسی غیرمجاز…
تهدیدات پیشرفته (APT)
CLOSEDQUORUM: نخستین ایمپلنت بدافزاری با فرماندهی و کنترل (C2) مبتنی بر هوش مصنوعی خودمختار
بدافزار CLOSEDQUORUM با جایگزینی سرورهای C2 سنتی با مدل‌های LLM تجاری، تصمیم‌گیری‌های تاکتیکی حمله را به صورت خودمختار و بدون…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Microsoft Teams برای جعل هویت پشتیبانی IT و سرقت گذرواژه‌های ویندوز
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams، کاربران را فریب می‌دهند تا بدافزار SynkLoader را نصب کرده و…
بدافزار و تروجان
استفاده از صفحات جعلی GitHub برای توزیع بدافزار Rapuncel Infostealer
مهاجمان با استفاده از صفحات جعلی در GitHub و تکنیک‌های SEO، بدافزار Rapuncel Infostealer را از طریق جعل برند LastPass…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از قابلیت‌های External Chat در Microsoft Teams برای سرقت اعتبارنامه‌های سازمانی
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams و استفاده از بدافزارهایی مانند SynkLoader، اقدام به سرقت رمزهای عبور…