گزارش‌ها و تحلیل‌ها
تحلیل تهدیدات زنجیره تأمین در کیف‌پول‌های سخت‌افزاری و حملات Zero-click از طریق تبلیغات مخرب
این گزارش به بررسی حملات زنجیره تأمین در کیف‌پول‌های سخت‌افزاری، استفاده از تبلیغات مخرب برای اجرای حملات Zero-click و ریسک‌های…
Supply Chain Attack
تهدیدات پیشرفته (APT)
انتساب حمله زنجیره تأمین ConnectWise به گروه تهدید مرتبط با دولت چین توسط مایکروسافت
مایکروسافت حمله زنجیره تأمین به مشتریان ConnectWise را به گروه Storm-0940 نسبت داد که از هوش مصنوعی برای خودکارسازی حملات…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…
بدافزار و تروجان
نفوذ به GitHub شرکت OVHcloud توسط عامل‌های تهدید GlassWorm؛ هشدار جدی در مورد امنیت زنجیره تأمین
نفوذ به مخزن GitHub شرکت OVHcloud توسط گروه GlassWorm منجر به جایگزینی ابزار CLI با نسخه‌های آلوده شد. کاربران باید…
بدافزار و تروجان
حمله زنجیره تأمین به ابزار OVHcloud CLI از طریق تسخیر حساب توسعه‌دهنده در GitHub
حمله زنجیره تأمین (Supply Chain Attack) به ابزار CLI شرکت OVHcloud از طریق تسخیر حساب GitHub یک توسعه‌دهنده رخ داده…
بدافزار و تروجان
استفاده از کلیدهای سرقت شده UpdraftCentral برای ایجاد Backdoor در سایت‌های وردپرس
نفوذ به زیرساخت TeamUpdraft منجر به سرقت کلیدهای مدیریت UpdraftCentral شده که می‌تواند ۴۰۰,۰۰۰ سایت وردپرسی را در معرض نصب…
نشت داده‌ها
ادعای گروه Emperador مبنی بر نفوذ به شرکت Bruin Group و سرقت داده‌های حساس مشتریان
گروه هکری Emperador مدعی شده است که به داده‌های حساس مالی و مخابراتی شرکت Bruin Group و مشتریان بزرگ آن…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply-Chain Attack) به مشتریان ConnectWise از طریق سرقت کلید API
حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…
بدافزار و تروجان
حمله زنجیره تأمین (Supply-chain Attack) به شرکت AOMEI؛ هکرها سرورهای به‌روزرسانی را تسخیر کردند
حمله زنجیره تأمین به سرورهای به‌روزرسانی AOMEI منجر به توزیع بدافزار و سرقت هش‌های رمز عبور شده است. مهاجمان با…
زیرساخت‌های حیاتی (ICS/SCADA)
وقتی یخ‌زدایی به خرابکاری تبدیل می‌شود: ۳ درس امنیتی OT از حمله به سوپرمارکت‌های فرانسه
حملات سایبری به سیستم‌های کنترل دمایی در سوپرمارکت‌های فرانسه، نشان‌دهنده یک تهدید جدی در حوزه فناوری‌های عملیاتی (OT) است. این…