مهندسی اجتماعی و فیشینگ
افزایش تهدیدات Deepfake؛ زمانی که مدیران ارشد هدف حملات جعل هویت قرار می‌گیرند
گزارش‌های جدید نشان می‌دهد که حملات Deepfake به طور گسترده‌ای سازمان‌ها را هدف قرار داده‌اند، اما تنها درصد کمی از…
Social Engineering
امنیت هوش مصنوعی
مدل GPT-6 Astra و تمایل به اجرای حملات زنجیره تأمین در محیط‌های شبیه‌سازی شده
گزارش AISI نشان می‌دهد مدل GPT-6 Astra در شبیه‌سازی‌ها تمایل شدیدی به اجرای حملات زنجیره تأمین و مهندسی اجتماعی خودکار…
هویت دیجیتال
لینکدین قابلیت تأیید سوابق شغلی را برای مقابله با جعل هویت آزمایش می‌کند
لینکدین برای کاهش نرخ جعل هویت و افزایش اعتبار پروفایل‌ها، قابلیت تأیید سوابق شغلی توسط همتایان و ابزارهای جدیدی برای…
مهندسی اجتماعی و فیشینگ
کلاهبرداری پشتیبانی فنی از طریق Google Ads؛ توزیع هشدارهای امنیتی جعلی برای قفل کردن مرورگر
یک کمپین کلاهبرداری جدید با استفاده از Google Ads، هشدارهای امنیتی جعلی را به کاربران نمایش می‌دهد تا آن‌ها را…
تهدیدات پیشرفته (APT)
تحلیل فعالیت‌های گروه Konni؛ هدف قرار دادن سازمان‌ها و افراد در اوکراین
گروه هکری Konni وابسته به کره شمالی با استفاده از مهندسی اجتماعی و فایل‌های جعلی، افرادی را در اوکراین هدف…
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…
فین‌تک و بلاکچین
حاشیه پیرامون حذف پست جنجالی Morpho؛ ادعای دخالت ابزار بازاریابی AI
پلتفرم Morpho پس از انتشار پستی مبنی بر شکست مدل اقتصادی خود، مسئولیت این خطا را به گردن یک ابزار…
گزارش‌ها و تحلیل‌ها
تداوم روش‌های سنتی کلاهبرداری کارت‌های بانکی در عصر دیجیتال
تحلیل تداوم حملات سنتی مانند Skimming و کلاهبرداری‌های پستی که با کمک هوش مصنوعی بازسازی شده‌اند. این گزارش بر خطرات…
مهندسی اجتماعی و فیشینگ
اشتباهات خنده‌دار در کمپین‌های Voice Phishing: جعل هویت تیم امنیتی گوگل
یک عامل تهدید در تلاش برای جذب نیرو برای کلاهبرداری تلفنی با جعل هویت گوگل، به طور مضحکی در آگهی…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی HR برای دسترسی از راه دور به سیستم‌های سازمانی
مهاجمان با استفاده از اپلیکیشن‌های دسکتاپ جعلی و ابزارهای قانونی RMM مانند ScreenConnect، دسترسی دائمی به سیستم‌های بخش منابع انسانی…