مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…
OAuth 2.0
تهدیدات پیشرفته (APT)
تخریب پلتفرم EvilTokens؛ تحلیل تهدیدات مبتنی بر AI در حملات Phishing-as-a-Service
مایکروسافت پلتفرم EvilTokens را که یک سرویس فیشینگ مبتنی بر AI برای سرقت توکن‌های OAuth 2.0 بود، تخریب کرد. این…
مهندسی اجتماعی و فیشینگ
تخریب سرویس فیشینگ EvilTokens؛ بهره‌برداری از AI برای سرقت ۱۲ هزار حساب ایمیل
مایکروسافت با همکاری شرکای امنیتی، سرویس PhaaS به نام EvilTokens را که از AI برای اتوماسیون حملات BEC و سرقت…
مهندسی اجتماعی و فیشینگ
توقف فعالیت پلتفرم EvilTokens؛ ضربه به شبکه گسترده PhaaS برای سرقت حساب‌های مایکروسافت
پلتفرم PhaaS موسوم به EvilTokens که با سوءاستفاده از Device Code Authentication و هوش مصنوعی، ۱۲ هزار حساب مایکروسافت را…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات سایبری: از حملات زنجیره تأمین تا آسیب‌پذیری‌های بحرانی در زیرساخت‌ها
این گزارش به بررسی حملات زنجیره تأمین، نشت داده‌های گسترده در ژاپن و آسیب‌پذیری‌های بحرانی در تجهیزات سیسکو و چک…