امنیت ابری
نفوذ به حساب‌های Microsoft 365 در ۷۹ سازمان از طریق سرقت توکن‌ها بدون نیاز به رمز عبور
حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…
MFA Bypass
مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
مهندسی اجتماعی و فیشینگ
استفاده از درخواست‌های استعلام قیمت (RFQ) به عنوان طعمه در حملات فیشینگ هدفمند تجاری
مهاجمان با جعل درخواست‌های استعلام قیمت (RFQ)، کارکنان بخش فروش و تدارکات را هدف قرار می‌دهند تا از طریق صفحات…
بدافزار و تروجان
تکامل XWorm: تبدیل یک تروجان دسترسی از راه دور به ابزار جاسوسی پیشرفته
انتشار عمومی کد منبع XWorm باعث تبدیل این RAT به یک ابزار جاسوسی پیشرفته شده است که می‌تواند با کنترل…
مهندسی اجتماعی و فیشینگ
استفاده از WebSockets در کیت‌های فیشینگ Google برای دور زدن MFA در لحظه (AitM)
یک کمپین فیشینگ پیشرفته با استفاده از WebSockets و تکنیک AitM، قادر است درخواست‌های احراز هویت گوگل را در لحظه…
تهدیدات پیشرفته (APT)
تحلیل کمپین APT: استفاده از هوش مصنوعی و متد AitM برای دور زدن MFA گوگل
یک کمپین APT جدید با بهره‌گیری از محتوای تولید شده توسط هوش مصنوعی و کدهای QR، سازمان‌های پژوهشی را هدف…
مهندسی اجتماعی و فیشینگ
مبارزه با فیشینگ در لایه اشتباه: چرا مسدود کردن دامین‌ها بی‌فایده است؟
این تحلیل نشان می‌دهد که تمرکز بر مسدود کردن دامین‌ها در برابر فیشینگ ناکارآمد است و پیشنهاد می‌کند SOCها بر…
تهدیدات پیشرفته (APT)
جاسوسی سایبری چین علیه متخصصان هوش مصنوعی با استفاده از تکنیک AiTM
گروه TA419 وابسته به چین با استفاده از تکنیک AiTM و جعل هویت مقامات، متخصصان AI آمریکا را هدف قرار…
مهندسی اجتماعی و فیشینگ
کیت فیشینگ Milk Dragon؛ سوءاستفاده از تخفیفات تیک‌تاک و فیس‌بوک برای سرقت کارت‌های بانکی و دور زدن MFA
کیت فیشینگ Milk Dragon با استفاده از فروشگاه‌های جعلی در شبکه‌های اجتماعی و تکنیک AiTM، اطلاعات کارت‌های بانکی را سرقت…
امنیت وب و نرم‌افزار
دور زدن MFA در Entra ID از طریق آسیب‌پذیری Session Cookie در یک پلتفرم مدیریتی
یک نقص در مدیریت Session Cookie در یک اپلیکیشن، امکان دور زدن MFA و SSO در Microsoft Entra ID را…