گزارش‌ها و تحلیل‌ها
فراتر از جستجوی Event ID: ضرورت رویکرد جامع در تحلیل‌های دیجیتال فارنزیک
این مقاله به نقد رویکردهای محدود در تحلیل دیجیتال فارنزیک و تاکید بر لزوم استفاده از فرآیندهای تحلیل جامع و…
EDR
گزارش‌ها و تحلیل‌ها
تغییر رویکرد بازار کار IT: اولویت‌بخشی به امنیت و اخلاق در پی گسترش AI
گزارش‌های بازار کار نشان‌دهنده تغییر استراتژیک سازمان‌ها از پیاده‌سازی صرف AI به سمت مدیریت ریسک، حاکمیت و امنیت سایبری است.…
گزارش‌ها و تحلیل‌ها
مقایسه EDR، MDR و SOC در سال ۲۰۲۶: تفاوت‌ها و کاربردهای عملیاتی
این مقاله به بررسی تفاوت‌های ساختاری بین EDR، MDR و SOC پرداخته و توضیح می‌دهد که هر یک چگونه در…
بدافزار و تروجان
تحلیل تهدیدات مهندسی‌شده در مهارت‌های عامل‌های هوش مصنوعی و معرفی استاندارد CARO-A
تحقیقات جدید نشان می‌دهد ۱۸.۵٪ از مهارت‌های عامل‌های هوش مصنوعی مخرب هستند و ۶۲٪ آن‌ها بدون کد و تنها از…
گزارش‌ها و تحلیل‌ها
نقاط کور EDR: تحلیل سه روش دور زدن تله‌متری اندپوینت از طریق مرورگر
این تحلیل به بررسی نقاط کور سیستم‌های EDR در مواجهه با حملات مبتنی بر مرورگر، از جمله سرقت توکن‌های OAuth،…
اکسپلویت‌ها
تکنیک جدید تزریق کد در ویندوز برای دور زدن سیستم‌های EDR بدون استفاده از WriteProcessMemory
یک متد جدید تزریق کد در ویندوز معرفی شده است که با استفاده از Named-Pipeهای کنسول، نیاز به APIهای حساس…
گزارش‌ها و تحلیل‌ها
استفاده از مدل‌های محلی AI برای دور زدن EDR و استخراج Credentialها
یک مدل AI محلی و بدون سانسور توانست با تغییر کد یک ابزار استخراج Credential، شناسایی دو سیستم EDR را…
امنیت هوش مصنوعی
استفاده از مدل‌های AI محلی و بدون سانسور برای دور زدن EDR و استخراج اطلاعات LSASS
تحقیقی نشان می‌دهد مدل‌های AI محلی و بدون سانسور می‌توانند با تغییرات رفتاری در کد، ابزارهای استخراج اعتبارنامه LSASS را…
تهدیدها و حوادث
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ۱۴۵ ابزار امنیتی در یک کمپین فیشینگ
مهاجمان با استفاده از درایورهای امضا شده توسط مایکروسافت و جعل هویت برندها در GitHub، توانستند ۱۴۵ ابزار امنیتی و…
نشت داده‌ها
نشت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
شرکت CrowdSec در اثر حمله زنجیره تأمین TanStack و سرقت توکن OAuth از یک توسعه‌دهنده سابق، ۱۷۰ مخزن خصوصی GitHub…