گزارش‌ها و تحلیل‌ها
مرور هفتگی امنیت سایبری: جایزه ۱۰ میلیون دلاری برای هکر چینی و استراتژی شکار تهدیدات در ژاپن
گزارش هفته جاری بر خطرات سوءاستفاده از دسترسی‌های مشروع و ضرورت کاهش زمان شناسایی نفوذ تأکید دارد. محورهای اصلی این…
Microsoft 365
تهدیدات پیشرفته (APT)
گزارش FBI از فعالیت هکرهای وابسته به چین: ایجاد پورتالی برای اشتراک‌گذاری ایمیل‌های سرقتی
گزارش FBI نشان می‌دهد شرکت Integrity Technology Group وابسته به چین، با استفاده از ابزارهای اسکن پیشرفته و حملات Password…
گزارش‌ها و تحلیل‌ها
پیامدهای نادیده گرفتن امنیت سایبری: از ورشکستگی بر اثر باج‌افزار تا حملات پیچیده فیشینگ
تحلیل دو مورد واقعی از حملات سایبری که یکی منجر به ورشکستگی کامل یک شرکت به دلیل نبود Backup ایزوله…
نشت داده‌ها
حمله سایبری به Nikkei؛ سرقت حساب‌های کاربری و ارسال ۹ هزار ایمیل جعلی
گروه خبری Nikkei هدف دو حمله مجزا قرار گرفت که منجر به سرقت حساب‌های Microsoft 365 و ارسال هزاران ایمیل…
تهدیدات پیشرفته (APT)
استفاده از بدافزار Antino توسط گروه UAT-11587 برای تبدیل Microsoft 365 به کانال C2
گروه چینی UAT-11587 با استفاده از بدافزار Antino، سرویس‌های Microsoft 365 را برای مخفی‌سازی ترافیک C2 به کار گرفته است.…
تهدیدات پیشرفته (APT)
استفاده از Outlook و OneDrive در کمپین جاسوسی جدید عامل تهدید مرتبط با چین
یک عامل تهدید مرتبط با چین با استفاده از بدافزار Antino و تکنیک‌های پیشرفته فیشینگ، سازمان‌های دولتی در آسیا را…
تهدیدها و حوادث
تحلیل حملات سایبری سپتامبر ۲۰۲۶: سرقت Session، دسترسی از راه دور و کلاهبرداری‌های مالی
تحلیل حملات سپتامبر ۲۰۲۶ نشان‌دهنده افزایش استفاده از تکنیک‌های Device Code Phishing و سوءاستفاده از ابزارهای RMM برای دور زدن…
امنیت وب و نرم‌افزار
یکپارچه‌سازی اپلیکیشن Copilot مایکروسافت: تمرکز بر کاربران سازمانی و مدل‌های قیمت‌گذاری جدید
مایکروسافت با معرفی اپلیکیشن یکپارچه Copilot، قابلیت‌های هوش مصنوعی خود را با تمرکز بر امنیت داده‌های سازمانی و ادغام در…
امنیت زیرساخت و حوزه‌ها
مدیریت وضعیت امنیتی هویت (ISPM) در محیط‌های Microsoft 365: اتوماسیون در برابر کنترل دستی
تحلیلی بر چالش‌های سخت‌سازی هویت در Microsoft 365 و معرفی دو متد استقرار خودکار و دستی برای مدیریت وضعیت امنیتی…
تهدیدها و حوادث
سوءاستفاده از حساب‌های خدماتی فراموش‌شده برای سرقت داده‌ها در محیط M365
عامل تهدید UNK_CondorFiltration با استفاده از ابزار TeamFiltration و هدف قرار دادن حساب‌های خدماتی فراموش‌شده در M365، موفق به سرقت…