گزارش‌ها و تحلیل‌ها
گزارش مایکروسافت: شتاب‌دهی حملات سایبری توسط هوش مصنوعی و چالش‌های پیش روی مدافعان
گزارش ۲۰۲۶ مایکروسافت هشدار می‌دهد که هوش مصنوعی با کاهش زمان عملیات نفوذ از روزها به دقایق، سرعت حملات را…
Phishing
منابع و آموزش
ابزار جدید Malwarebytes برای تحلیل لینک‌های مشکوک و شناسایی کلاهبرداری‌های آنلاین
شرکت Malwarebytes ابزاری رایگان برای تحلیل URLها و شناسایی وب‌سایت‌های جعلی و فیشینگ معرفی کرده است. این اقدام در پاسخ…
تهدیدات پیشرفته (APT)
جاسوسی سایبری چین علیه متخصصان هوش مصنوعی با استفاده از تکنیک AiTM
گروه TA419 وابسته به چین با استفاده از تکنیک AiTM و جعل هویت مقامات، متخصصان AI آمریکا را هدف قرار…
نشت داده‌ها
نشت داده‌های کارکنان مدارس در پی نقض امنیتی در Frontline Education
نشت داده‌ها در شرکت Frontline Education منجر به افشای اطلاعات حساس کارکنان هزاران مدرسه شده است. این حادثه که از…
نشت داده‌ها
حمله سایبری به Nikkei؛ سرقت حساب‌های کاربری و ارسال ۹ هزار ایمیل جعلی
گروه خبری Nikkei هدف دو حمله مجزا قرار گرفت که منجر به سرقت حساب‌های Microsoft 365 و ارسال هزاران ایمیل…
تهدیدات پیشرفته (APT)
حملات گسترده Star Blizzard علیه بیش از ۱۰۰ سازمان با استفاده از تکنیک RedFlick
گروه APT روسی Star Blizzard با استفاده از تکنیک جدید RedFlick و بدافزار CosmicPulse، بیش از ۱۰۰ سازمان جهانی را…
گزارش‌ها و تحلیل‌ها
مروری بر مهم‌ترین حوادث امنیتی هفته (۲۸ سپتامبر تا ۴ اکتبر)
گزارش هفته جاری بر نشت گسترده داده‌های نظامی و پزشکی در آمریکا، خطرات Shadow AI در سازمان‌ها و حملات فیشینگ…
تهدیدها و حوادث
سوءاستفاده از نرم‌افزار ScreenConnect در کمپین‌های فیشینگ برای دسترسی از راه دور
مهاجمان با استفاده از کلاینت‌های قانونی و دارای امضای دیجیتال ScreenConnect در کمپین‌های فیشینگ، سیستم‌های هدف را برای دسترسی از…
بدافزار و تروجان
رصد توزیع بدافزار جدید از طریق ایمیل‌های جعلی بانکی
یک بدافزار جدید با استفاده از فایل‌های JAR با پسوند جعلی PDF در قالب ایمیل‌های بانکی توزیع می‌شود. این حمله…
تهدیدات پیشرفته (APT)
حملات فیشینگ پیشرفته گروه TA419 علیه متخصصان سیاست‌گذاری هوش مصنوعی
گروه جاسوسی TA419 با استفاده از تکنیک‌های پیشرفته AitM و Frameless BitB، متخصصان سیاست‌گذاری هوش مصنوعی آمریکا را هدف قرار…