اکسپلویت‌ها
آسیب‌پذیری OpenCode: امکان اجرای کد از راه دور (RCE) در ویندوز و WSL از طریق سرورهای MCP
نقص امنیتی در OpenCode به مهاجمان اجازه می‌دهد از طریق سرورهای MCP مخرب، دستورات PowerShell را در سیستم‌های ویندوز و…
PowerShell
بدافزار و تروجان
پلتفرم جدید ROMULUS؛ روشی نوین برای توزیع بدافزار LegionLoader با استفاده از تکنیک ClickFix
پژوهشگران امنیتی از پلتفرم جدید ROMULUS پرده‌برداری کردند که از تکنیک‌های مهندسی اجتماعی ClickFix برای توزیع بدافزارهایی مانند LegionLoader استفاده…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky: بهره‌برداری از GitHub و GitLab برای جاسوسی سایبری
گروه Kimsuky در عملیاتی به نام GitPower از GitHub و GitLab برای توزیع بدافزار و سرقت داده‌ها از طریق مهندسی…
تهدیدها و حوادث
تکنیک جدید ClickFix: دور زدن محدودیت‌های ویندوز از طریق Cache مرورگر
حملات ClickFix با استفاده از تکنیک Cache Smuggling، Payloadهای مخرب را در حافظه مرورگر پنهان کرده و محدودیت‌های ورودی ویندوز…
مهندسی اجتماعی و فیشینگ
کلاهبرداری جدید با سوءاستفاده از ChatGPT برای توزیع بدافزار
کلاهبرداران با استفاده از تبلیغات گوگل و ساخت Custom GPTهای جعلی، کاربران را فریب می‌دهند تا دستورات مخرب را در…
تهدیدها و حوادث
افشای سرور مهاجم: تحلیل ابزارهای مورد استفاده در نفوذ به زیرساخت‌های Viva Aerobus
افشای یک سرور استیجینگ متعلق به مهاجمان، ابزارهای تخصصی برای نفوذ به Microsoft SQL Server و استخراج اعتبارنامه‌ها را برملا…
بدافزار و تروجان
استفاده از Custom GPTها برای توزیع بدافزار RAT از طریق حملات ClickFix
مهاجمان با سوءاستفاده از قابلیت Custom GPT در OpenAI، کاربران را از طریق تبلیغات گوگل به صفحات جعلی هدایت کرده…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Custom GPTهای چت‌جی‌پی‌تی در حملات ClickFix برای توزیع بدافزار
مهاجمان با ایجاد Custom GPTهای جعلی در پلتفرم OpenAI، کاربران را از طریق مهندسی اجتماعی به اجرای دستورات PowerShell و…
بدافزار و تروجان
سوءاستفاده از قابلیت Custom GPT در ChatGPT برای توزیع بدافزار RAT
مهاجمان با ایجاد GPTهای سفارشی جعلی در ChatGPT و استفاده از تکنیک ClickFix، کاربران را فریب می‌دهند تا دستورات PowerShell…
تهدیدها و حوادث
سوءاستفاده از دامنه‌های Placeholder در حملات ClickFix برای هدف قرار دادن توسعه‌دهندگان
عوامل تهدید با ثبت دامنه third-party[.]com که در مستندات فنی به عنوان Placeholder استفاده می‌شود، حملات ClickFix را برای اجرای…