نشت داده‌ها
نشت مجدد داده‌های کاربران Revolut در پی حمله مهندسی اجتماعی به DriveWealth
کاربران Revolut به دلیل حمله مهندسی اجتماعی به شرکت کارگزاری DriveWealth، برای دومین بار در یک ماه با نشت اطلاعات…
Phishing
مهندسی اجتماعی و فیشینگ
هشدار در مورد کلاهبرداری‌های اشتراکی تحت پوشش خدمات بازپرداخت هزینه ارسال
شبکه‌ای از وب‌سایت‌های کلاهبرداری با وعده بازپرداخت هزینه ارسال، کاربران را به ثبت‌نام در اشتراک‌های ماهانه پنهان و خودکار ترغیب…
مهندسی اجتماعی و فیشینگ
شناسایی دامنه‌های فیشینگ AliExpress پیش از ثبت رسمی
پژوهشگران موفق شدند دامنه‌های فیشینگ هدفمند علیه کاربران AliExpress را پیش از ثبت رسمی شناسایی کنند. این حملات با استفاده…
امنیت هوش مصنوعی
حملات سایبری مبتنی بر هوش مصنوعی: تحلیل مکانیسم‌ها و روش‌های دفاع
بررسی نقش مدل‌های زبانی بزرگ در اتوماسیون حملات سایبری و گذار از ابزارهای کمکی به Agentهای خودمختار تهاجمی. این تحلیل…
امنیت وب و نرم‌افزار
آسیب‌پذیری Salesbleed: سوءاستفاده از Agentforce برای حملات فیشینگ در Slack
آسیب‌پذیری Salesbleed به مهاجمان اجازه می‌دهد از طریق تزریق دستورات مخرب در فرم‌های وب، عامل‌های هوش مصنوعی Salesforce را برای…
مدیریت آسیب‌پذیری
افشای جزئیات احراز هویت کاربران از طریق پورتال بازیابی رمز عبور مایکروسافت
یک نقص در پورتال SSPR مایکروسافت به مهاجمان اجازه می‌دهد با شناسایی حساب‌های معتبر و متدهای بازیابی رمز عبور، اهداف…
نشت داده‌ها
نشت داده‌های مشتریان در فروشگاه آنلاین ASUS؛ هشدار در مورد حملات فیشینگ هدفمند
فروشگاه آنلاین ASUS دچار نشت داده شده و اطلاعات تماس و سوابق سفارشات مشتریان لو رفته است. این حادثه ریسک…
تهدیدات پیشرفته (APT)
استفاده گروه Kimsuky از فاکتورهای جعلی بیمه برای توزیع بدافزار
گروه Kimsuky با استفاده از فایل‌های LNK مخرب در قالب فاکتورهای جعلی بیمه، کاربران و کارکنان صنعت بیمه را هدف…
مهندسی اجتماعی و فیشینگ
بررسی جدیدترین متدهای مهندسی اجتماعی و کلاهبرداری‌های هدفمند
تحلیل جدیدترین متدهای مهندسی اجتماعی از جمله کلاهبرداری‌های ACATS و فیشینگ‌های هدفمند با استفاده از جعل هویت سازمان‌های دولتی و…
بدافزار و تروجان
استفاده از ایمیل‌های گواهی‌شده (PEC) برای توزیع بدافزار MintsLoader
کمپین جدیدی از بدافزار MintsLoader با سوءاستفاده از حساب‌های ایمیل گواهی‌شده (PEC) و ارسال درخواست‌های پرداخت جعلی در حال گسترش…