تهدیدها و حوادث
حمله SPECTER: استخراج داده از سیستم‌های ایزوله (Air-gapped) از طریق سیگنال‌های توان USB
حمله SPECTER یک روش نوین برای استخراج داده از سیستم‌های ایزوله (Air-gapped) از طریق سیگنال‌های مدیریت توان USB است. اگرچه…
Data Exfiltration
امنیت هوش مصنوعی
روش‌های پنهان‌سازی دستورالعمل‌های مخرب در مهارت‌های هوش مصنوعی
تحقیقات جدید نشان می‌دهد مهاجمان از تکنیک‌هایی مانند کاراکترهای نامرئی یونیکد و کامنت‌های HTML برای مخفی کردن دستورالعمل‌های مخرب در…
باج‌افزار
تحلیل فنی فعالیت‌های باج‌افزار SafePay و تهدیدات علیه زیرساخت‌های حیاتی
گروه باج‌افزاری SafePay با هدف قرار دادن زیرساخت‌های حیاتی، از تکنیک‌های Living off the Land و اکسپلویت آسیب‌پذیری‌های VPN برای…
باج‌افزار
استفاده گروه‌های باج‌افزار از هوش مصنوعی برای شناسایی و سرقت سریع داده‌های حساس سازمان‌ها
گروه‌های باج‌افزار با استفاده از هوش مصنوعی مولد، فرآیند شناسایی داده‌های حساس و حملات فیشینگ را بسیار سریع‌تر و دقیق‌تر…
گزارش‌ها و تحلیل‌ها
ممنوعیت استفاده از مدل هوش مصنوعی DeepSeek در نهادهای دولتی آمریکا توسط DHS
وزارت امنیت داخلی آمریکا (DHS) استفاده از مدل هوش مصنوعی DeepSeek را به دلیل ریسک‌های امنیتی و احتمال انتقال داده‌های…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky: بهره‌برداری از GitHub و GitLab برای جاسوسی سایبری
گروه Kimsuky در عملیاتی به نام GitPower از GitHub و GitLab برای توزیع بدافزار و سرقت داده‌ها از طریق مهندسی…
تهدیدها و حوادث
تبدیل Microsoft SQL Server به کانال فرماندهی و استخراج داده‌ها توسط مهاجمان
مهاجمان با سوءاستفاده از قابلیت xp_cmdshell در Microsoft SQL Server، آن را به ابزاری برای اجرای دستورات سیستم‌عامل و استخراج…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله باج‌افزاری به سیستم‌های کنترل ترافیک هوایی آفریقای جنوبی
شرکت ATNS آفریقای جنوبی از شناسایی بدافزارهای باج‌افزاری در شبکه‌های OT کنترل ترافیک هوایی و خروج داده‌ها به سرورهای چینی…
باج‌افزار
تحلیل روندهای باج‌افزاری در سال ۲۰۲۶: افزایش حجم سرقت داده‌ها به مقیاس ترابایت
گزارش سال ۲۰۲۶ نشان می‌دهد باج‌افزارها با افزایش حجم سرقت داده‌ها به مقیاس ترابایتی و هدف قرار دادن مدیران غیرفنی،…
باج‌افزار
باج‌افزارهای اخاذی دوگانه (Double Extortion): تحلیل مکانیسم، روند حمله و استراتژی‌های دفاعی
این گزارش به تحلیل تکامل باج‌افزارها به مدل اخاذی دوگانه می‌پردازد که در آن سرقت داده‌ها به عنوان اهرم فشار…