امنیت هوش مصنوعی
روش‌های پنهان‌سازی دستورالعمل‌های مخرب در مهارت‌های هوش مصنوعی
تحقیقات جدید نشان می‌دهد مهاجمان از تکنیک‌هایی مانند کاراکترهای نامرئی یونیکد و کامنت‌های HTML برای مخفی کردن دستورالعمل‌های مخرب در…
Malware
گزارش‌ها و تحلیل‌ها
تکامل تکنیک ClickFix: استفاده از ابزارهای هوش مصنوعی به عنوان طعمه‌های جدید حملات فیشینگ
تکنیک ClickFix با بهره‌گیری از ابزارهای هوش مصنوعی و جعل صفحات نصب، کاربران را به اجرای دستورات مخرب در ترمینال…
تهدیدها و حوادث
نقطه کور پذیرش هوش مصنوعی: چگونه ابزارهای AI جعلی سازمان‌ها را به خطر می‌اندازند
مهاجمان با جعل برندهای معتبری مانند ChatGPT و Claude، از اعتماد کارمندان به ابزارهای هوش مصنوعی برای سرقت اعتبارنامه‌ها و…
مهندسی اجتماعی و فیشینگ
گوگل کروم با افزودن هشدارهای ClickFix، از اجرای دستورات مخرب توسط کاربران جلوگیری می‌کند
گوگل کروم با هدف مقابله با حملات مهندسی اجتماعی ClickFix، مکانیزمی برای شناسایی و هشدار در مورد دستورات مخرب کپی‌شده…
بدافزار و تروجان
حمله زنجیره تأمین به ابزار OVHcloud CLI از طریق تسخیر حساب توسعه‌دهنده در GitHub
حمله زنجیره تأمین (Supply Chain Attack) به ابزار CLI شرکت OVHcloud از طریق تسخیر حساب GitHub یک توسعه‌دهنده رخ داده…
تهدیدات پیشرفته (APT)
عملیات FlashHole: تحلیل زنجیره حملات پیشرفته Lazarus با استفاده از هوش مصنوعی و رمزنگاری پساکوانتومی
گروه Lazarus با اجرای عملیات FlashHole، از تکنیک‌های نوین مهندسی اجتماعی مبتنی بر هوش مصنوعی و سوءاستفاده از نرم‌افزارهای امنیتی…
بدافزار و تروجان
حمله زنجیره تأمین (Supply-chain Attack) به شرکت AOMEI؛ هکرها سرورهای به‌روزرسانی را تسخیر کردند
حمله زنجیره تأمین به سرورهای به‌روزرسانی AOMEI منجر به توزیع بدافزار و سرقت هش‌های رمز عبور شده است. مهاجمان با…
امنیت وب و نرم‌افزار
آلودگی افزونه Rank Math PRO به بدافزار و سرقت اطلاعات کاربری
افزونه Rank Math PRO در نسخه‌ای خاص به بدافزار آلوده شده که از طریق مکانیزم‌های ماندگاری پیشرفته، امکان ایجاد Backdoor…
بدافزار و تروجان
پلتفرم جدید ROMULUS؛ روشی نوین برای توزیع بدافزار LegionLoader با استفاده از تکنیک ClickFix
پژوهشگران امنیتی از پلتفرم جدید ROMULUS پرده‌برداری کردند که از تکنیک‌های مهندسی اجتماعی ClickFix برای توزیع بدافزارهایی مانند LegionLoader استفاده…
تهدیدها و حوادث
نشت کلیدهای اتصال UpdraftCentral؛ حمله زنجیره تأمین به سایت‌های وردپرسی برای نصب افزونه‌های مخرب
نشت پایگاه داده شرکت TeamUpdraft منجر به افشای کلیدهای اتصال سرویس UpdraftCentral شده است که به مهاجمان اجازه می‌دهد افزونه‌های…