قوانین و مقررات
قوانین جدید هند: احتمال محدودیت دسترسی به واتس‌اپ بدون سیم‌کارت ثبت‌شده
دولت هند قوانین جدیدی را برای الزام به اتصال حساب‌های پیام‌رسان به سیم‌کارت ثبت‌شده (SIM-binding) وضع کرده است تا از…
Phishing
نشت داده‌ها
هشدار کپسیم (Capcom) در پی نشت ۱۱.۷ میلیون رکورد داده و افزایش خطر حملات فیشینگ
نشت داده‌های ۱۱.۷ میلیون حساب کاربری در سرویس CAPCOM ID شرکت Capcom، خطر حملات فیشینگ (Phishing) را به شدت افزایش…
نشت داده‌ها
نشت اطلاعات ۱۱.۷ میلیون کاربر در سرویس‌های آنلاین Capcom
نشت گسترده اطلاعات در سرویس CAPCOM ID منجر به افشای داده‌های ۱۱.۷ میلیون کاربر از جمله آدرس‌های ایمیل و اطلاعات…
امنیت وب و نرم‌افزار
آسیب‌پذیری Open Redirect در نرم‌افزار مدیریت بیمارستانی gedelumbung (CVE-2026-115537)
آسیب‌پذیری Open Redirect در نرم‌افزار gedelumbung HospitalManagement شناسایی شده است که می‌تواند برای حملات فیشینگ و هدایت کاربران به سایت‌های…
مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
مهندسی اجتماعی و فیشینگ
بررسی نقص‌های امنیتی Booking.com توسط اتحادیه اروپا به دلیل ریسک‌های فیشینگ
کمیسیون اروپا تحقیقاتی را برای بررسی نقص‌های امنیتی Booking.com و عدم رعایت قانون DSA آغاز کرده است. این پرونده بر…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از ایمیل‌های رسمی Dell و Staples برای دور زدن مکانیزم‌های تشخیص فیشینگ
مهاجمان با تزریق شماره‌های تماس جعلی در فیلدهای اطلاعاتی ایمیل‌های رسمی شرکت‌هایی مانند Dell و Staples، از مکانیزم‌های احراز هویت…
تهدیدها و حوادث
عملیات Serengeti III: انهدام نزدیک به ۱۱,۰۰۰ شبکه جرایم سایبری در آفریقا
عملیات گسترده اینترپل تحت عنوان Serengeti III منجر به بازداشت بیش از ۱۴۰۰ مظنون و انهدام نزدیک به ۱۱,۰۰۰ شبکه…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه MasterStudy LMS وردپرس؛ امکان جعل هویت مدیران از طریق دسترسی غیرمجاز
آسیب‌پذیری جدید در افزونه MasterStudy LMS وردپرس به کاربران با نقش مدرس اجازه می‌دهد اطلاعات هویتی مدیران را تغییر دهند.…
بدافزار و تروجان
تحلیل فنی اکوسیستم بدافزارهای بانکی: بررسی عمیق Eternidade Stealer
این گزارش به تحلیل فنی بدافزار Eternidade Stealer می‌پردازد که از طریق فیشینگ در واتس‌اپ توزیع شده و با هدف…