تهدیدها و حوادث
حمله سایبری به پلتفرم Bullhorn؛ احتمال سرقت داده‌های حساس مشتریان مطرح است
پلتفرم مدیریت استخدام Bullhorn در پی یک حمله سایبری با قطعی گسترده و احتمال سرقت داده‌های مشتریان مواجه شده است.…
Social Engineering
گزارش‌ها و تحلیل‌ها
چالش امنیتی در محیط‌های عملیاتی: چرا کارکنان خط مقدم MFA را دور می‌زنند؟
کارکنان در بخش‌های تولید و سلامت برای رفع کندی فرآیند ورود، از روش‌های ناامنی مانند اشتراک‌گذاری رمز عبور و دور…
مهندسی اجتماعی و فیشینگ
نفوذ محققان به عملیات گسترده کلاهبرداری پشتیبانی فنی مایکروسافت
محققان امنیتی از یک شبکه گسترده کلاهبرداری پشتیبانی فنی مایکروسافت پرده برداشتند که از سیستم‌های توزیع ترافیک (TDS) و زیرساخت‌های…
مهندسی اجتماعی و فیشینگ
دعوت‌نامه‌های تقویم جعلی؛ هدف قرار گرفتن ۴۰,۰۰۰ سازمان برای سرقت اعتبارنامه‌های مایکروسافت
یک کمپین گسترده فیشینگ با استفاده از دعوت‌نامه‌های تقویم جعلی، بیش از ۴۰,۰۰۰ سازمان را برای سرقت اعتبارنامه‌های حساب‌های مایکروسافت…
باج‌افزار
باج‌افزار با سرعت ماشین: نقش GenAI در تسریع چرخه حمله پس از دسترسی اولیه
این گزارش تحلیل می‌کند که چگونه هوش مصنوعی مولد (GenAI) با بهبود کیفیت فیشینگ، تسریع شناسایی داده‌های حساس و تولید…
مهندسی اجتماعی و فیشینگ
هشدار درباره حملات سایبری هدفمند علیه مقامات انتخاباتی و کادرهای تبلیغاتی
سازمان‌های CISA و FBI نسبت به افزایش حملات Phishing و Smishing برای سرقت اطلاعات حساس مقامات انتخاباتی هشدار داده‌اند. این…
مهندسی اجتماعی و فیشینگ
«Spray and Pray»: تأثیر ارسال انبوه رزومه با هوش مصنوعی بر افزایش موفقیت کلاهبرداری‌های استخدامی
این مقاله بررسی می‌کند که چگونه روند ارسال انبوه درخواست‌های شغلی با کمک هوش مصنوعی، تشخیص استخدام‌کنندگان واقعی از کلاهبرداران…
امنیت موبایل
اندروید با بهره‌گیری از هوش مصنوعی، مقابله با کلاهبرداری‌های بانکی و پیامکی را تقویت می‌کند
گوگل با ادغام مدل‌های هوش مصنوعی Gemini و معرفی کنترل‌های سیستمی جدید در اندروید، مقابله با فیشینگ، انتقال غیرمجاز تماس‌ها…
نشت داده‌ها
تلاش گروه‌های تقلبی برای جعل هویت ShinyHunters و اخاذی از سازمان‌ها
گروه‌های کلاهبردار با جعل هویت برند ShinyHunters، ادعاهای دروغین مبنی بر نفوذ به سازمان‌ها را برای اخاذی منتشر می‌کنند. این…
مهندسی اجتماعی و فیشینگ
راهنمای جامع اجرای مانور آمادگی در برابر حملات Deepfake و جعل صدا
این مقاله راهنمای عملی برای اجرای مانورهای آمادگی در برابر حملات Deepfake است تا سازمان‌ها بتوانند نقاط ضعف احراز هویت…