نشت داده‌ها
بازداشت مؤسس شرکت مذاکره با باج‌افزارها توسط FBI در ارتباط با گروه ShinyHunters
FBI مؤسس یک شرکت کانادایی متخصص در مذاکرات باج‌افزاری را به دلیل همکاری با گروه ShinyHunters و اخاذی سایبری بازداشت…
SaaS-security
گزارش‌ها و تحلیل‌ها
نقاط کور EDR: تحلیل سه روش دور زدن تله‌متری اندپوینت از طریق مرورگر
این تحلیل به بررسی نقاط کور سیستم‌های EDR در مواجهه با حملات مبتنی بر مرورگر، از جمله سرقت توکن‌های OAuth،…
تهدیدها و حوادث
تکامل تهدیدات مبتنی بر هوش مصنوعی: گذار به عملیات نفوذ خودکار
مهاجمان با بهره‌گیری از هوش مصنوعی، از متدهای نفوذ خودکار برای سوءاستفاده از هویت‌های مورد اعتماد و زنجیره تأمین استفاده…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی سوءاستفاده از API Key یک اپلیکیشن Third-party
نشت داده‌های مشتریان Master of Malt از طریق سرقت API Key اپلیکیشن Ribon در پلتفرم BigCommerce رخ داده است. این…
نشت داده‌ها
نشت داده‌های کاربران BigCommerce از طریق اپلیکیشن‌های شخص ثالث Ribon
نشت داده‌های کاربران چندین فروشگاه در پلتفرم BigCommerce به دلیل سرقت کلیدهای دسترسی اپلیکیشن‌های Ribon رخ داده است. در این…
امنیت وب و نرم‌افزار
چرا MFA به تنهایی مانع سوءاستفاده از Consent در پروتکل OAuth نمی‌شود؟
این گزارش تحلیل می‌کند که چگونه مهاجمان با سوءاستفاده از مکانیزم Consent در OAuth، بدون نیاز به رمز عبور یا…