مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…
Microsoft
هشدارها و CERT
رفع اختلال در قابلیت File History ویندوز پس از آپدیت امنیتی سپتامبر
به‌روزرسانی امنیتی سپتامبر مایکروسافت باعث اختلال در قابلیت File History در ویندوز ۱۰ و ۱۱ شده است. مایکروسافت برای رفع…
امنیت وب و نرم‌افزار
رفع مشکل اختلال در قابلیت کپی و پیست در مایکروسافت اکسل
مایکروسافت با انتشار به‌روزرسانی جدید، باگ مربوط به اختلال در قابلیت کپی و پیست در نرم‌افزار اکسل را که توسط…
مهندسی اجتماعی و فیشینگ
تخریب سرویس EvilTokens؛ پلتفرم فیشینگ مبتنی بر هوش مصنوعی با ۱۲ هزار قربانی
مایکروسافت با همکاری نهادهای امنیتی، پلتفرم فیشینگ AI-poweredبه نام EvilTokens را که از طریق سوءاستفاده از Device-code authentication به هزاران…
مدیریت آسیب‌پذیری
سرقت توکن‌های OAuth از طریق سوءاستفاده از میزبان‌های AppX در مایکروسافت
کشف روشی برای سرقت توکن‌های OAuth مایکروسافت با استفاده از بسته‌های AppX که از طریق Developer Mode فعال شده و…
مهندسی اجتماعی و فیشینگ
تحلیل کیت فیشینگ EvilTokens: سوءاستفاده از مکانیزم Device Code مایکروسافت برای کلاهبرداری‌های سازمانی
کیت فیشینگ EvilTokens با سوءاستفاده از قابلیت Device Code مایکروسافت و بهره‌گیری از هوش مصنوعی، دسترسی به هزاران ایمیل سازمانی…
مهندسی اجتماعی و فیشینگ
متلاشی شدن پلتفرم فیشینگ مبتنی بر هوش مصنوعی EvilTokens توسط مایکروسافت
مایکروسافت پلتفرم EvilTokens را که با استفاده از هوش مصنوعی و تکنیک Device Code Phishing بیش از ۱۰ هزار سازمان…
تهدیدها و حوادث
توقف عملیات EvilTokens: پلتفرم Phishing-as-a-Service مبتنی بر هوش مصنوعی
پلتفرم EvilTokens با استفاده از هوش مصنوعی و تکنیک Device Code Phishing، توانست MFA را دور زده و هزاران حساب…
هشدارها و CERT
اختلال در اتصالات Always On VPN پس از به‌روزرسانی‌های سپتامبر ویندوز
به‌روزرسانی‌های امنیتی سپتامبر ویندوز باعث اختلال در اتصالات Always On VPN شده است که منجر به گیر کردن وضعیت اتصال…
مهندسی اجتماعی و فیشینگ
هشدار مایکروسافت درباره سرویس فیشینگ AI-powered مدل EvilTokens برای سرقت حساب‌های سازمانی
پلتفرم EvilTokens با سوءاستفاده از مکانیزم Device Code مایکروسافت و کمک هوش مصنوعی، توانسته است هزاران حساب سازمانی را با…