امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در LaraDashboard
کشف آسیب‌پذیری Open Redirect در LaraDashboard که امکان هدایت کاربران دارای دسترسی به سایت‌های فیشینگ را فراهم می‌کند. برای رفع…
Phishing
نشت داده‌ها
نشت گسترده داده‌ها در دانشگاه فنی دانمارک؛ اطلاعات ۲۰۰ هزار کاربر در معرض خطر
نفوذ به سیستم IAM دانشگاه فنی دانمارک منجر به افشای داده‌های شخصی و شماره‌های ملی ۲۰۰ هزار کاربر از سال…
گزارش‌ها و تحلیل‌ها
گزارش جامع تهدیدات: از جعل هویت iCloud تا جاسوسی افزونه‌های Adblocker
گزارش‌های جدید نشان‌دهنده کاهش شدید زمان تبدیل آسیب‌پذیری‌ها به اکسپلویت به دلیل AI و افزایش حملات فیشینگ پیشرفته است. همچنین…
تهدیدات پیشرفته (APT)
جاسوسی چین با جعل هویت مقامات کاخ سفید و شرکت Anthropic برای هدف قرار دادن متخصصان سیاست‌گذاری AI
گروه جاسوسی TA419 با استفاده از تکنیک‌های پیشرفته AitM و جعل هویت مقامات ارشد، متخصصان AI آمریکا را برای سرقت…
مهندسی اجتماعی و فیشینگ
هشدار در مورد ایمیل‌های فیشینگ در قالب درخواست استعلام قیمت
حملات فیشینگ جدیدی شناسایی شده‌اند که با جعل درخواست استعلام قیمت، کاربران را به دانلود فایل‌های فشرده حاوی بدافزار ترغیب…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از ابزارهای RMM در حملات فیشینگ برای ایجاد دسترسی مداوم
کمپین‌های فیشینگ جدیدی شناسایی شده‌اند که با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) قانونی مانند MSP360 و ScreenConnect،…
مهندسی اجتماعی و فیشینگ
محکومیت دو عضو نیروی هوایی آمریکا برای کلاهبرداری میلیونی از طریق Business Email Compromise (BEC)
دو عضو نیروی هوایی آمریکا به دلیل سرقت بیش از ۲ میلیون دلار از طریق حملات فیشینگ و BEC به…
تهدیدها و حوادث
حملات سایبری به اپراتورهای ریلی ژاپن: باج‌افزار در Keio و نشت داده در Tokyo Metro
دو اپراتور ریلی ژاپن، Keio و Tokyo Metro، هدف حملات سایبری قرار گرفتند که منجر به توقف شبکه Keio توسط…
تهدیدات پیشرفته (APT)
گسترش عملیات گروه Star Blizzard: تغییر تاکتیک‌ها برای هدف قرار دادن سازمان‌های جهانی و اوکراین
گروه Star Blizzard وابسته به FSB روسیه با استفاده از بدافزار RedFlick و اتوماسیون در حملات فیشینگ، دامنه اهداف خود…
مهندسی اجتماعی و فیشینگ
تحلیل متدهای کلاهبرداری در پلتفرم Venmo و راهکارهای مقابله با مهندسی اجتماعی
این گزارش به تحلیل ۹ متد رایج کلاهبرداری در پلتفرم Venmo می‌پردازد که عمدتاً بر پایه مهندسی اجتماعی و جعل…