امنیت ابری
نفوذ به محیط‌های Microsoft 365 از طریق سوءاستفاده از اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…
Supply Chain Attack
بدافزار و تروجان
شناسایی بسته مخرب imgdecode در npm: حملات زنجیره تأمین MALFEX برای هدف قرار دادن سیستم‌های ویندوز
محققان امنیتی یک بسته مخرب npm به نام imgdecode را کشف کردند که بخشی از کمپین گسترده MALFEX است. این…
امنیت ابری
نفوذ به ۱۷۳ مستاجر Microsoft 365 از طریق سرقت اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup، به محیط‌های M365 بیش از ۱۷۰ سازمان دسترسی یافته و در برخی…
بدافزار و تروجان
استفاده عامل تهدید GhostAction از فایل‌های فونت جعلی برای سرقت اطلاعات در GitHub
عامل تهدید GhostAction با مخفی کردن کدهای Node.js در فایل‌های فونت جعلی و استفاده از قابلیت‌های VS Code، در حال…
امنیت وب و نرم‌افزار
شناسایی بدافزار در افزونه Rank Math SEO PRO: حمله زنجیره تأمین و خطر دسترسی کامل
شناسایی بدافزار در نسخه‌ای از افزونه Rank Math SEO PRO منجر به ایجاد Backdoor و سرقت اطلاعات حساس در وب‌سایت‌های…
نشت داده‌ها
حمله‌ی سایبری به BAE Systems عملیات دادگاه‌های فدرال ایالات متحده را مختل کرد
یک حمله‌ی سایبری علیه پیمانکار دفاعی BAE Systems منجر به توقف سیستم‌های اطلاع‌رسانی دادگاه‌های ورشکستگی فدرال آمریکا شده است. این…
تهدیدها و حوادث
حمله زنجیره تأمین به کیف پول‌های Ledger و سرقت میلیون‌ها دلار از طریق بدافزارهای جاسوسی
حملات زنجیره تأمین در جنوب شرق آسیا منجر به دست‌کاری کیف پول‌های Ledger و سرقت بیش از ۱۰۰ میلیون دلار…
امنیت هوش مصنوعی
جایگذاری بک‌دور در مدل‌های هوش مصنوعی با وزن‌های باز (Open-Weight)
تحقیقات جدید نشان می‌دهد که مدل‌های هوش مصنوعی با وزن‌های باز، به‌ویژه نسخه‌های Abliterated، می‌توانند حاوی بک‌دورهای مخفی باشند که…
تهدیدات پیشرفته (APT)
تحلیل روندهای تهدیدات گروه‌های APT در سپتامبر ۲۰۲۶
این گزارش به بررسی تکامل حملات گروه‌های APT با تمرکز بر سوءاستفاده از اکوسیستم توسعه‌دهندگان و سرویس‌های ابری می‌پردازد. در…
تهدیدها و حوادث
اختلال در دادگاه‌های ورشکستگی آمریکا در پی حمله سایبری به پیمانکار دولتی BAE Systems
حمله سایبری به شرکت BAE Systems منجر به توقف خدمات مرکز اطلاع‌رسانی ورشکستگی (BNC) و اختلال در تمامی دادگاه‌های ورشکستگی…