امنیت هوش مصنوعی
تزریق دستورات در ایمیل (Email Prompt Injection): ریسک جدید فیشینگ در صندوق‌های ورودی سازمانی
حملات تزریق دستورات در ایمیل با سوءاستفاده از دستیارهای AI مانند Copilot، ریسک‌های جدیدی برای سرقت داده‌ها و فیشینگ در…
Phishing
بدافزار و تروجان
تروجان بانکی جدید اندروید با استفاده از لایه‌های جعلی ساخته شده توسط AI اطلاعات حساس کاربران را می‌رباید
تروجان بانکی RemControl با استفاده از لایه‌های جعلی ساخته شده توسط AI و سوءاستفاده از دسترسی‌های Accessibility اندروید، اطلاعات حساس…
بدافزار و تروجان
کشف بدافزار جدید RemControl برای اندروید؛ سرقت پین‌های بانکی و دور زدن مکانیزم‌های امنیتی
بدافزار جدید RemControl با استفاده از اپلیکیشن‌های IPTV جعلی و تکنیک‌های دور زدن Google Play Protect، پین‌های بانکی کاربران اندروید…
گزارش‌ها و تحلیل‌ها
درس‌های صنعت هوانوردی برای مقابله با چالش‌های امنیتی در عصر هوش مصنوعی
این تحلیل بررسی می‌کند که چگونه هوش مصنوعی با حذف نشانه‌های فیشینگ و افزایش فشار کاری، خط دفاع انسانی را…
امنیت زیرساخت و حوزه‌ها
رویکرد پیش‌بینانه در مقابله با فیشینگ: معرفی Browser Agent جدید Group-IB
شرکت Group-IB با معرفی Browser Agent، قابلیت‌های XDR را به داخل مرورگر آورده تا حملات فیشینگ را پیش از سرقت…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک‌های جدید در لینک‌های فیشینگ برای دور زدن ابزارهای امنیتی
بررسی یک نمونه فیشینگ جدید که در آن از ساختارهای پیچیده URL برای دور زدن ابزارهای امنیتی استفاده شده است.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Open Redirect در روترهای Edimax مدل BR-6428nC
کشف آسیب‌پذیری Open Redirect در روتر Edimax BR-6428nC که امکان هدایت کاربران به سایت‌های مخرب را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری Open Redirect در نسخه‌های 4.2.1 و قدیمی‌تر Subrion CMS شناسایی شده که اجازه می‌دهد مهاجمان کاربران را به سایت‌های…
بدافزار و تروجان
کشف بدافزار بانکی RemControl؛ هدف قرار دادن کاربران اندروید در اروپا و کانادا
بدافزار بانکی جدید RemControl با استفاده از تبلیغات جعلی و دور زدن Play Protect، اطلاعات بانکی کاربران اندروید در اروپا،…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…