تهدیدها و حوادث
سوءاستفاده از دامنه‌های Placeholder در حملات ClickFix برای هدف قرار دادن توسعه‌دهندگان
عوامل تهدید با ثبت دامنه third-party[.]com که در مستندات فنی به عنوان Placeholder استفاده می‌شود، حملات ClickFix را برای اجرای…
Malware
امنیت هوش مصنوعی
حملات سایبری مبتنی بر هوش مصنوعی: تحلیل مکانیسم‌ها و روش‌های دفاع
بررسی نقش مدل‌های زبانی بزرگ در اتوماسیون حملات سایبری و گذار از ابزارهای کمکی به Agentهای خودمختار تهاجمی. این تحلیل…
بدافزار و تروجان
کشف بدافزار در ماژول IO::Socket::SSL::SelfCertificate مربوط به زبان Perl
کشف بدافزار در نسخه 1.00 ماژول IO::Socket::SSL::SelfCertificate در Perl که منجر به اجرای کد دلخواه از طریق اسکریپت‌های Python مبهم‌سازی…
تهدیدات پیشرفته (APT)
استفاده گروه Kimsuky از فاکتورهای جعلی بیمه برای توزیع بدافزار
گروه Kimsuky با استفاده از فایل‌های LNK مخرب در قالب فاکتورهای جعلی بیمه، کاربران و کارکنان صنعت بیمه را هدف…
مهندسی اجتماعی و فیشینگ
بررسی جدیدترین متدهای مهندسی اجتماعی و کلاهبرداری‌های هدفمند
تحلیل جدیدترین متدهای مهندسی اجتماعی از جمله کلاهبرداری‌های ACATS و فیشینگ‌های هدفمند با استفاده از جعل هویت سازمان‌های دولتی و…
بدافزار و تروجان
استفاده از ایمیل‌های گواهی‌شده (PEC) برای توزیع بدافزار MintsLoader
کمپین جدیدی از بدافزار MintsLoader با سوءاستفاده از حساب‌های ایمیل گواهی‌شده (PEC) و ارسال درخواست‌های پرداخت جعلی در حال گسترش…
تهدیدات پیشرفته (APT)
استفاده از مدل‌های زبانی بزرگ (LLM) در زیرساخت‌های فرمان و کنترل (C2) بدافزارهای ویندوز
برای اولین بار یک بدافزار ویندوزی شناسایی شده است که از مدل‌های زبانی بزرگ (LLM) برای مدیریت ارتباطات C2 استفاده…
گزارش‌ها و تحلیل‌ها
تحلیل آماری حملات سایبری در اوت ۲۰۲۶: تسلط جرایم مالی و بدافزارها
گزارش اوت ۲۰۲۶ نشان می‌دهد که بیش از ۸۰ درصد از ۲۱۸ حمله سایبری تایید شده با هدف مالی انجام…
مهندسی اجتماعی و فیشینگ
حمله به توسعه‌دهندگان زبان Rust از طریق فرصت‌های شغلی جعلی
مهاجمان با ایجاد پروفایل‌های شغلی جعلی، توسعه‌دهندگان زبان Rust را هدف قرار داده و از طریق ارسال کدهای مخرب در…