گزارش‌ها و تحلیل‌ها
تأثیر منفی هوش مصنوعی بر کیفیت حملات سایبری: از پیچیدگی تا «زباله‌های دیجیتال»
تحلیل‌ها نشان می‌دهد استفاده گسترده از هوش مصنوعی در حملات سایبری منجر به کاهش پیچیدگی و افزایش خطاهای عملیاتی در…
Phishing
مهندسی اجتماعی و فیشینگ
استفاده از صفحات جعلی Calendly برای سرقت حساب‌های فیس‌بوک و گوگل تحت پوشش استخدام در Meta
یک کمپین فیشینگ پیشرفته با جعل صفحات Calendly و بهانه استخدام در Meta، اقدام به سرقت حساب‌های فیس‌بوک و گوگل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس
آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس اجازه می‌دهد مهاجمان از طریق فرم‌های سایت، لینک‌های فیشینگ را به ایمیل…
هویت دیجیتال
رشد استفاده از Passkeyها؛ پذیرشی که هنوز کند است
گزارش‌های جدید نشان می‌دهد که اگرچه تعداد احراز هویت‌ها با Passkey دو برابر شده، اما نرخ پذیرش آن در پلتفرم‌های…
گزارش‌ها و تحلیل‌ها
تحلیل روندهای جدید حملات: سوءاستفاده از MS Teams، بسته‌های npm و تاکتیک‌های ClickFix
گزارش جدید تهدیدات نشان‌دهنده تغییر استراتژی مهاجمان از اکسپلویت‌های فنی به سمت سوءاستفاده از اعتماد کاربران در ابزارهای MS Teams…
مهندسی اجتماعی و فیشینگ
تاکتیک‌های جدید مهندسی اجتماعی: استفاده از داده‌های نشت‌یافته برای تحریک کاربر به پاسخ
کلاهبرداران با استفاده از نام و شماره تلفن‌های به‌دست‌آمده از نشت داده‌ها، از طریق پیام‌های کوتاه و تحریک‌کننده سعی در…
امنیت هوش مصنوعی
تزریق دستورات غیرمستقیم: وقتی ایمیل‌های فیشینگ دستیارهای هوش مصنوعی را هدف قرار می‌دهند
حملات جدید فیشینگ با استفاده از تکنیک Indirect Prompt Injection، دستیارهای هوش مصنوعی را برای فریب کاربران هدف قرار می‌دهند.…
فین‌تک و بلاکچین
بررسی نفوذ به حساب X کیف پول سخت‌افزاری Coldcard و پیامدهای اکسپلویت گسترده
شرکت Coldcard در حال بررسی نفوذ به حساب X خود و انتشار لینک فیشینگ است، در حالی که همزمان با…
مهندسی اجتماعی و فیشینگ
آسیب‌پذیری در منطق نمایش URL مرورگرهای Chromium و فرصت‌های جدید برای حملات Typosquatting
پژوهشگران روشی برای دور زدن مکانیزم‌های تشخیص Typosquatting در مرورگرهای Chromium کشف کرده‌اند که با استفاده از کاراکترهای خاص Unicode،…
امنیت وب و نرم‌افزار
مایکروسافت برای مقابله با حملات Quishing، قابلیت شناسایی لینک‌های مخرب در QR Codeها را به Teams اضافه می‌کند
مایکروسافت با ادغام قابلیت‌های Defender for Office 365 در Teams، اکنون می‌تواند لینک‌های مخرب نهفته در کدهای QR را شناسایی…