افشای اطلاعات شخصی مشتریان Nova Scotia Power در پی حمله سایبری به شرکت برق کانادا
شرکت برق کانادایی Nova Scotia Power در تاریخ ۱۴ مه ۲۰۲۵ فهرستی از اطلاعات شخصی و مالی سرقت‌شده مشتریانش را منتشر کرد؛ این داده‌ها در...
بدافزار
-
-
هکرهای چینی و باج‌افزارها آسیب‌پذیری‌های SAP NetWeaver را هدف گرفتند
دست‌کم دو گروه باج‌افزاری و چندین گروه APT وابسته به چین در حال سوءاستفاده فعال از دو آسیب‌پذیری بحرانی در SAP NetWeaver هستند که اخیراً...
-
بیش از ۲۷۶ میلیون پرونده بیماران در حملات سایبری حوزه سلامت در سال ۲۰۲۴ افشا شد
بخش سلامت در سال ۲۰۲۴ با موجی بی‌سابقه از حملات سایبری مواجه شد؛ به‌طوری‌که ۹۲٪ از سازمان‌های فعال در این حوزه دست‌کم یک بار مورد...
-
محققان امنیتی از ظهور یک حمله خطرناک به زنجیره تأمین در اکوسیستم زبان برنامه‌نویسی Go خبر داده‌اند که با استفاده از ماژول‌های مخرب، بدافزارهایی را...
-
گزارش روندهای بدافزاری ANY.RUN در سه‌ماهه اول ۲۰۲۵
شرکت امنیت سایبری ANY.RUN گزارش روندهای بدافزاری سه‌ماهه اول سال ۲۰۲۵ را منتشر کرده است که بینش‌های ارزشمندی از چشم‌انداز تهدیدات سایبری در حال تحول...
-
ظهور بدافزار اندرویدی «SuperCard X» برای سرقت اطلاعات کارت‌های بانکی از طریق حملات NFC Relay
یک بدافزار جدید از نوع سرویس-بدافزار (Malware-as-a-Service) با نام SuperCard X توسط پژوهشگران شرکت امنیت موبایل Cleafy شناسایی شده است که کاربران اندروید را هدف...
-
افشای عمومی داده‌های سرقت‌شده در حمله باج‌افزاری به شرکت Harvest فرانسه
شرکت فرانسوی فین‌تک Harvest SAS قربانی یک حمله پیچیده باج‌افزاری شد که در نهایت منجر به افشای عمومی داده‌های حساس سرقت‌شده شد. این حمله توسط...
-
ظهور مدل مجرمانه EDR-as-a-Service و تهدید حریم خصوصی کاربران
📌 EDR-as-a-Service؛ مدلی جدید و خطرناک در چشم‌انداز جرایم سایبری بر اساس گزارش جدید گروه Meridian، پدیده‌ای تحت عنوان EDR-as-a-Service به‌سرعت در حال گسترش است....
-
افشای اطلاعات شخصی ۹۰,۰۰۰ نفر در حمله باج‌افزاری به بندر سیاتل
📢 در یک افشاگری جدید، بندر سیاتل اعلام کرد که در پی حمله باج‌افزاری ماه اوت ۲۰۲۴، اطلاعات شخصی حدود ۹۰ هزار نفر از جمله...
-
🚨 نفوذ فعال هکرهای چینی از طریق آسیب‌پذیری جدید در Ivanti VPN برای استقرار بدافزار
🚨 نفوذ فعال هکرهای چینی از طریق آسیب‌پذیری جدید در Ivanti VPN برای استقرار بدافزار پژوهشگران امنیتی از شناسایی یک آسیب‌پذیری بحرانی در دستگاه‌های VPN...
-
عملیات جاسوسی سایبری APT34 علیه بخش‌های مالی و مخابرات با بدافزار سفارشی
گروه APT34 که با نام‌هایی همچون OilRig و Helix Kitten نیز شناخته می‌شود، با شدت بیشتری کمپین‌های جاسوسی سایبری خود را علیه نهادهای فعال در...
-
به‌روزرسانی و شخصی‌سازی فریم‌ورک Sliver برای عبور از EDR و تقویت قابلیت فرار
فریم‌ورک Sliver C2 که یک ابزار متن‌باز به زبان Go است و از سال ۲۰۲۰ در دسترس متخصصان امنیت تهاجمی قرار دارد، به دلیل ویژگی‌های...