تهدیدات پیشرفته (APT)
متلاشی شدن شبکه‌های «مزرعه لپ‌تاپ» برای نفوذ کارکنان کره شمالی به شرکت‌های فناوری آمریکا
اف‌بی‌آی و وزارت دادگستری آمریکا شبکه‌ای از «مزرعه‌های لپ‌تاپ» را متلاشی کردند که توسط کارکنان IT کره شمالی برای دور…
Remote Access
مهندسی اجتماعی و فیشینگ
ادعای کلاهبرداری در رویداد امنیتی TOKEN2049: تلاش برای دسترسی از راه دور به سیستم کاربران
در رویداد امنیتی TOKEN2049، برگزارکنندگان متهم شده‌اند که با استفاده از مهندسی اجتماعی، شرکت‌کنندگان را به نصب نرم‌افزارهای دسترسی از…
تهدیدها و حوادث
سوءاستفاده از نرم‌افزار ScreenConnect در کمپین‌های فیشینگ برای دسترسی از راه دور
مهاجمان با استفاده از کلاینت‌های قانونی و دارای امضای دیجیتال ScreenConnect در کمپین‌های فیشینگ، سیستم‌های هدف را برای دسترسی از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Bypass احراز هویت در ماژول Qt VNC Server
آسیب‌پذیری CVE-2026-79680 امکان دور زدن احراز هویت در Qt VNC Server را فراهم کرده و منجر به دسترسی غیرمجاز از…
زیرساخت‌های حیاتی (ICS/SCADA)
مدیریت ریسک همکاری با یکپارچه‌سازهای ثالث در زیرساخت‌های حیاتی (ICS)
این گزارش به بررسی خطرات امنیتی ناشی از دسترسی یکپارچه‌سازهای ثالث به سیستم‌های کنترل صنعتی (ICS) و ارائه راهکارهایی برای…
نشت داده‌ها
اتهام نفوذ به ۲۶ شرکت توسط مدیر امنیت سایبری در رژیم صیهونیستی
یک مدیر ارشد امنیت اطلاعات در رژیم صیهونیستی متهم به نفوذ به ۲۶ شرکت، سرقت رمزهای عبور و دسترسی غیرمجاز…
بدافزار و تروجان
استفاده از تورنت فیلم‌های محبوب برای توزیع بدافزار چندمرحله‌ای جدید
یک کمپین بدافزاری جدید با استفاده از تورنت فیلم‌های محبوب و بهره‌گیری از بلاک‌چین Solana برای مدیریت سرورهای C2، سازمان‌ها…