مهندسی اجتماعی و فیشینگ
فیشینگ پیشرفته با هدف قرار دادن یوتیوبرها از طریق همکاری جعلی Amazon Music
کمپین فیشینگ جدیدی با استفاده از پیشنهاد همکاری جعلی Amazon Music و YouTube، تولیدکنندگان محتوای یوتیوب را هدف قرار داده…
MFA
گزارش‌ها و تحلیل‌ها
چالش امنیتی در محیط‌های عملیاتی: چرا کارکنان خط مقدم MFA را دور می‌زنند؟
کارکنان در بخش‌های تولید و سلامت برای رفع کندی فرآیند ورود، از روش‌های ناامنی مانند اشتراک‌گذاری رمز عبور و دور…
تهدیدها و حوادث
تحلیل نفوذ به یک بانک اروپایی: چگونه یک حمله غیرپیچیده، ریسک‌های Third-Party را آشکار کرد
یک بانک اروپایی هدف حمله یک عامل تهدید فرصت‌طلب قرار گرفت که از ضعف‌های احراز هویت در یک Gateway مدیریت…
نشت داده‌ها
نفوذ به داده‌های مشتریان Asos از طریق ابزار Simon AI و پلتفرم Snowflake
گروه Xuanye با سوءاستفاده از عدم اجباری بودن MFA در ابزار Simon AI و سرقت اعتبارنامه‌ها از طریق مهندسی اجتماعی،…
گزارش‌ها و تحلیل‌ها
پیامدهای نادیده گرفتن امنیت سایبری: از ورشکستگی بر اثر باج‌افزار تا حملات پیچیده فیشینگ
تحلیل دو مورد واقعی از حملات سایبری که یکی منجر به ورشکستگی کامل یک شرکت به دلیل نبود Backup ایزوله…
امنیت زیرساخت و حوزه‌ها
مقایسه جامع ابزارهای احراز هویت تطبیقی و مبتنی بر ریسک (Adaptive Authentication) در سال ۲۰۲۶
این گزارش به تحلیل و مقایسه ابزارهای احراز هویت تطبیقی در دو حوزه مدیریت دسترسی کارکنان و پیشگیری از تقلب…
قوانین و مقررات
راهکارهای کم‌هزینه مدیریت اعتبارنامه‌ها برای انطباق با استاندارد NIS2
این مقاله ۷ گام عملی و کم‌هزینه برای مدیریت اعتبارنامه‌ها جهت انطباق با ماده ۲۱ استاندارد NIS2 ارائه می‌دهد. تمرکز…
تهدیدها و حوادث
حمله TrustSink: سوءاستفاده از مدل اعتماد در Microsoft Entra ID برای سرقت اعتبارنامه‌ها
حمله TrustSink با تزریق یک تامین‌کننده MFA جعلی در مدل اعتماد Microsoft Entra ID، رمزهای عبور کاربران را در لحظه…
گزارش‌ها و تحلیل‌ها
گزارش مایکروسافت: شتاب‌دهی حملات سایبری توسط هوش مصنوعی و چالش‌های پیش روی مدافعان
گزارش ۲۰۲۶ مایکروسافت هشدار می‌دهد که هوش مصنوعی با کاهش زمان عملیات نفوذ از روزها به دقایق، سرعت حملات را…
مدیریت آسیب‌پذیری
عبور از MFA؛ چرا مهاجمان همچنان به حساب‌های کاربری دسترسی دارند؟
این گزارش تحلیل می‌کند که چرا MFAهای سنتی (مانند SMS و Push) در برابر حملات AiTM ناتوان هستند و ضرورت…