نشت داده‌ها
نشت اطلاعات ۸۵۰ هزار نفر از اعضای دانشگاه هاروارد توسط گروه ShinyHunters
گروه ShinyHunters با استفاده از فیشینگ تلفنی، اطلاعات حساس ۸۵۰ هزار نفر از اعضای دانشگاه هاروارد شامل دانشجویان و اهداکنندگان…
Phishing
مهندسی اجتماعی و فیشینگ
فیشینگ هوشمندانه با نمایش پیام «تعلیق دامنه» برای فریب تیم‌های امنیتی و اسکنرها
محققان KELA از زیرساخت فیشینگ "Suspended" پرده برداشتند که با نمایش پیام‌های جعلی تعلیق دامنه، تیم‌های امنیتی و اسکنرها را…
مهندسی اجتماعی و فیشینگ
کیت فیشینگ جدید ChatGPT با استفاده از سایت‌های وردپرسی متغیر برای سرقت اطلاعات پرداخت و OTP
کمپین فیشینگ جدیدی با جعل هویت OpenAI از سایت‌های وردپرسی متغیر برای سرقت اطلاعات بانکی و OTP استفاده می‌کند. این…
نشت داده‌ها
افشای اطلاعات مشتریان Applebee’s به دلیل وجود رمز عبور در اپلیکیشن
افشای اطلاعات شخصی مشتریان Applebee's به دلیل وجود یک رمز عبور ثابت (Hardcoded Credential) در اپلیکیشن اندروید این شرکت رخ…
گزارش‌ها و تحلیل‌ها
فراتر از شبیه‌سازی‌های سنتی: چالش فیشینگ مبتنی بر هوش مصنوعی و ضرورت بازنگری در آموزش‌های آگاهی‌بخشی
با ظهور هوش مصنوعی مولد، روش‌های سنتی تشخیص فیشینگ کارایی خود را از دست داده‌اند. سازمان‌ها باید تمرکز خود را…
نشت داده‌ها
بررسی حادثه امنیتی در Chainalysis با استفاده از تکنیک‌های حمله مبتنی بر هوش مصنوعی (AI)
شرکت Chainalysis گزارش داد که یک عامل تهدید با استفاده از تکنیک‌های مبتنی بر عامل‌های هوش مصنوعی (AI agents) به…
گزارش‌ها و تحلیل‌ها
پس‌کی‌ها (Passkeys) در مقابل رمزهای عبور: چرا احراز هویت قوی به تنهایی برای امنیت هویت کافی نیست؟
پس‌کی‌ها با جایگزینی رمزهای عبور با اعتبارنامه‌های رمزنگاری‌شده، مقاومت در برابر فیشینگ را به شدت افزایش می‌دهند، اما ریسک‌های مربوط…
مهندسی اجتماعی و فیشینگ
شبکه کلاهبرداری پلتفرم‌های پیش‌بینی جعلی؛ سرقت میلیون‌ها دلار از طریق جعل Polymarket
شبکه‌ای از کلاهبرداران با ایجاد پلتفرم‌های پیش‌بینی جعلی و استفاده از ابزارهای AI، میلیون‌ها دلار از کاربران ارزهای دیجیتال سرقت…
مهندسی اجتماعی و فیشینگ
دور زدن ابزارهای امنیتی پیشرفته توسط حملات فیشینگ با جعل هویت Anthropic
کمپین‌های فیشینگ با جعل هویت شرکت Anthropic موفق شده‌اند از لایه‌های دفاعی محصولات مطرحی همچون Proofpoint و Microsoft Defender عبور…
مهندسی اجتماعی و فیشینگ
هشدار امنیتی درباره حملات فیشینگ هدفمند با سوژه عرضه محصولات جدید اپل
کلاهبرداران با ایجاد سایت‌های جعلی و استفاده از تکنیک‌های مهندسی اجتماعی مانند تخفیف‌های کاذب، کاربران را برای سرقت هویت و…