گزارش‌ها و تحلیل‌ها
۹ روند نوظهور در دنیای بدافزارها که متخصصان امنیت باید بدانند
این گزارش به بررسی تحولات سریع در اکوسیستم بدافزارها، از جمله نقش هوش مصنوعی و حملات زنجیره تأمین می‌پردازد. متخصصان…
Malware
بدافزار و تروجان
تسخیر سرورهای به‌روزرسانی AOMEI Backupper برای توزیع بدافزار؛ سیستم‌های خود را بررسی کنید
مهاجمان زیرساخت به‌روزرسانی نرم‌افزار AOMEI Backupper را برای توزیع بدافزار و ایجاد دسترسی از راه دور (Backdoor) تسخیر کرده‌اند. کاربران…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به افزونه Rank Math PRO وردپرس
افزونه Rank Math PRO وردپرس در یک حمله زنجیره تأمین (Supply Chain Attack) آلوده شده و نسخه‌های مخرب آن امکان…
مهندسی اجتماعی و فیشینگ
استفاده از دامنه‌های جعلی Microsoft Teams برای سرقت اعتبارنامه‌ها (Credentials)
دامنه جدید teams-cloud[.]live با کپی‌برداری از رابط کاربری Microsoft Teams، کاربران را به فیشینگ و سرقت اعتبارنامه‌ها (Credentials) دعوت می‌کند.…
بدافزار و تروجان
شبیه‌سازی شتاب‌دهنده Web3 با استفاده از بسته‌های npm برای انتشار بدافزار و شنود ترافیک عامل‌های هوش مصنوعی (AI Agents)
یک کمپین مخرب تحت عنوان Apex Accelerator با استفاده از بسته‌های npm، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزارهای…
گزارش‌ها و تحلیل‌ها
درک عمیق درگاه‌های پشتی (Backdoor): انواع، تکنیک‌های پایداری و تحلیل نمونه‌های واقعی
این گزارش به تحلیل جامع مفهوم درگاه پشتی (Backdoor)، انواع مختلف آن از سطح نرم‌افزار تا سخت‌افزار و هوش مصنوعی…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات Infostealer: تحلیل آماری سرایت‌ها و دامنه‌های هدف
این گزارش آماری، حجم گسترده سرایت بدافزارهای Infostealer را در سطح جهانی و تأثیر آن بر کاربران و سازمان‌های بزرگ…
امنیت وب و نرم‌افزار
شناسایی بدافزار در افزونه Rank Math SEO PRO: حمله زنجیره تأمین و خطر دسترسی کامل
شناسایی بدافزار در نسخه‌ای از افزونه Rank Math SEO PRO منجر به ایجاد Backdoor و سرقت اطلاعات حساس در وب‌سایت‌های…
امنیت هوش مصنوعی
هشدار Anthropic: احتمال ظهور بدافزارهای خودتکثیرشونده مبتنی بر مدل‌های کوچک هوش مصنوعی در دستگاه‌های IoT
شرکت Anthropic هشدار داده است که مدل‌های کوچک هوش مصنوعی می‌توانند به کرم‌های کامپیوتری خودکار تبدیل شوند که با استفاده…
امنیت هوش مصنوعی
تحلیل احتمال ظهور بات‌نت‌های هوش مصنوعی خود-تکثیرشونده در تجهیزات IoT
شرکت Anthropic احتمال ظهور بات‌نت‌های هوش مصنوعی خود-تکثیرشونده بر روی دستگاه‌های IoT را پیش‌بینی کرده است. با این حال، تحلیل‌ها…