مهندسی اجتماعی و فیشینگ
سوءاستفاده از سیستم احراز هویت گوگل برای فروش اشتراک‌های جعلی هوش مصنوعی
کلاهبرداران با استفاده از کیت‌های آماده وب و سیستم ورود واقعی گوگل، اشتراک‌های جعلی AI را به فروش می‌رسانند. این…
Phishing
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Microsoft Teams برای جعل هویت پشتیبانی IT و سرقت گذرواژه‌های ویندوز
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams، کاربران را فریب می‌دهند تا بدافزار SynkLoader را نصب کرده و…
قوانین و مقررات
جریمه ۷۰۰ هزار دلاری آزمایشگاه Ambry Genetics به دلیل نشت داده‌ها در اثر حمله Phishing
آزمایشگاه Ambry Genetics به دلیل قصور در تحلیل ریسک و مدیریت دسترسی‌ها، ۷۰۰ هزار دلار جریمه HIPAA پرداخت کرد. این…
مهندسی اجتماعی و فیشینگ
کشف شبکه گسترده وب‌سایت‌های کلاهبرداری مبتنی بر AI با استفاده از ابزارهای آماده (Starter Kits)
شبکه‌ای از سایت‌های کلاهبرداری با استفاده از کیت‌های آماده وب‌سایت و احراز هویت گوگل، کاربران را برای خرید اشتراک‌های جعلی…
بدافزار و تروجان
کشف بدافزار TASK#STOMP؛ جاسوسی هدفمند از اسناد سازمانی و رمزهای Wi-Fi
بدافزار TASK#STOMP با هدف جاسوسی از اسناد سازمانی و سرقت اطلاعات حساس، از طریق اسکریپت‌های VBS و تسک‌های زمان‌بندی شده…
اکسپلویت‌ها
کشف آسیب‌پذیری Open Redirect در تجهیزات شبکه iDirect
کشف یک آسیب‌پذیری Open Redirect در تجهیزات iDirect که اجازه می‌دهد مهاجمان کاربران را از طریق لینک‌های دست‌کاری شده به…
جنگ سایبری
گزارش روسیه از حملات گسترده سایبری به زیرساخت‌های انتخابات
روسیه از دفع هزاران حمله DDoS و تلاش برای نفوذ به سیستم‌های رای‌گیری الکترونیک Vybory 2.0 در جریان انتخابات پارلمانی…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از قابلیت‌های External Chat در Microsoft Teams برای سرقت اعتبارنامه‌های سازمانی
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams و استفاده از بدافزارهایی مانند SynkLoader، اقدام به سرقت رمزهای عبور…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات سایبری هفته: از بدافزارهای مبتنی بر AI تا حملات فیشینگ هدفمند
تحلیلی از تهدیدات هفته شامل بدافزارهای اندرویدی مبتنی بر AI، اکسپلویت‌های فعال در گوگل پیکسل و موج گسترده حملات فیشینگ…
اکسپلویت‌ها
کشف آسیب‌پذیری Open Redirect در سیستم مدیریت محتوای WuzhiCMS
آسیب‌پذیری Open Redirect در WuzhiCMS اجازه می‌دهد مهاجمان کاربران را به سایت‌های خارجی هدایت کنند. این نقص که در پارامتر…