امنیت ابری
نفوذ به حساب‌های Microsoft 365 در ۷۹ سازمان از طریق سرقت توکن‌ها بدون نیاز به رمز عبور
حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…
Microsoft 365
تهدیدات پیشرفته (APT)
استفاده از ابزار تست نفوذ مبتنی بر هوش مصنوعی Artex در حملات گسترده Storm-0940 به ConnectWise
استفاده از ابزار هوش مصنوعی Artex توسط گروه Storm-0940 منجر به حملات خودکار و گسترده علیه مشتریان ConnectWise شده است.…
تهدیدها و حوادث
حملات گسترده Token-Spraying با هدف نفوذ به حساب‌های Microsoft 365 و وقوع BEC
حملات گسترده AiTM با هدف سرقت توکن‌های نشست (Session Tokens) برای دور زدن MFA در محیط‌های Microsoft 365 شناسایی شده…
تهدیدات پیشرفته (APT)
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای بهره‌برداری از نفوذ به ConnectWise و هدف قرار دادن بیش از ۲۲۵۰ مشتری Microsoft 365
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای تسریع حملات به محیط‌های Microsoft 365 از طریق نفوذ به ConnectWise…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply-Chain Attack) به مشتریان ConnectWise از طریق سرقت کلید API
حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ Phantom Preview با سوءاستفاده از اعلان‌های Frame.io برای سرقت اعتبارنامه‌های Microsoft 365
کمپین فیشینگ Phantom Preview از اعلان‌های رسمی سرویس Frame.io برای ارسال لینک‌های مخرب در قالب فایل‌های PDF استفاده می‌کند. این…
نشت داده‌ها
تعلیق سرویس Cloud Backup توسط ConnectWise در پی نفوذ به محیط‌های Microsoft 365
شرکت ConnectWise به دلیل نفوذ عوامل تهدید به هویت‌های اپلیکیشن خود و به خطر افتادن محیط‌های Microsoft 365، سرویس‌های Cloud…
امنیت ابری
نفوذ به محیط‌های Microsoft 365 از طریق سوءاستفاده از اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…
امنیت ابری
نفوذ به ۱۷۳ مستاجر Microsoft 365 از طریق سرقت اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup، به محیط‌های M365 بیش از ۱۷۰ سازمان دسترسی یافته و در برخی…
امنیت ابری
توقف استقرار مایکروسافت ۳۶۵ در سازمان مالیات هلند؛ اولویت با حاکمیت دیجیتال و Open Source
سازمان مالیات هلند به دلیل نگرانی‌های امنیتی پیرامون رمزنگاری و حاکمیت داده‌ها، استقرار Microsoft 365 را لغو و به سمت…