تهدیدات پیشرفته (APT)
کمپین گسترده سرقت اعتبار توسط گروه k0t با هدف قرار دادن تجهیزات Fortinet و Palo Alto
عامل تهدید k0t با بهره‌برداری از آسیب‌پذیری‌های تجهیزات شبکه و VPN، بیش از ۷۰ هزار اعتبار کاربری را سرقت کرده…
VPN
باج‌افزار
هشدار رسمی FBI و CISA: باج‌افزار SafePay بیش از ۶۰۰ سازمان را هدف قرار داده است
باج‌افزار SafePay با هدف قرار دادن بیش از ۶۰۰ سازمان در بخش‌های زیرساختی، از روش‌های سرقت اعتبارنامه و اکسپلویت VPN…
اکسپلویت‌ها
اکسپلویت فعال آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure
اکسپلویت فعال یک آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure که امکان دور زدن احراز هویت و اجرای کد از…
امنیت شبکه
اعتراف مایکروسافت به عدم رفع مشکل Always On VPN در به‌روزرسانی امنیتی اکتبر
مایکروسافت اعتراف کرد که باگ مربوط به قابلیت Always On VPN در به‌روزرسانی امنیتی اکتبر برطرف نشده است. مدیران سیستم…
نشت داده‌ها
افشای اطلاعات حساس SQA Services Inc توسط گروه N0n
گروه N0n اطلاعات حساس شرکت SQA Services Inc را پس از عدم پرداخت باج منتشر کرده است. این داده‌ها شامل…
مهندسی اجتماعی و فیشینگ
استفاده از سایت‌های جعلی دانلود WatchGuard برای سرقت اطلاعات ورود به VPN
مهاجمان با استفاده از تکنیک SEO Poisoning، کاربران را به سایت جعلی WatchGuard هدایت کرده و پیش از ارائه فایل…
هشدارها و CERT
رفع اختلالات اتصال Always On VPN در به‌روزرسانی‌های سپتامبر ویندوز توسط مایکروسافت
مایکروسافت با انتشار به‌روزرسانی‌های جدید، مشکلی را که باعث اختلال در اتصال Always On VPN در نسخه‌های اخیر ویندوز ۱۱…
نشت داده‌ها
نفوذ به یک بانک اروپایی از طریق گیت‌وی VPN و اعتبارنامه‌های سرقتی
مهاجمان با استفاده از اعتبارنامه‌های سرقتی و یک گیت‌وی VPN با پیکربندی نادرست، به شبکه یک بانک اروپایی نفوذ کردند.…
روز صفر (0Day)
زنجیره‌ای از سه آسیب‌پذیری زیرو دِی در تجهیزات VPN شرکت Ivanti برای کسب دسترسی Root
یک عامل تهدید با استفاده از زنجیره‌ای از سه آسیب‌پذیری زیرو دِی در تجهیزات Ivanti Connect Secure، توانسته است به…
تهدیدها و حوادث
تحلیل نفوذ به یک بانک اروپایی: چگونه یک حمله غیرپیچیده، ریسک‌های Third-Party را آشکار کرد
یک بانک اروپایی هدف حمله یک عامل تهدید فرصت‌طلب قرار گرفت که از ضعف‌های احراز هویت در یک Gateway مدیریت…