نفوذ سایبری به لوئی ویتون – اطلاعات مشتریان بریتانیایی به سرقت رفت
خانه مد لوکس Louis Vuitton تأیید کرده که اطلاعات مشتریانش در بریتانیا در جریان یک حمله سایبری افشا شده است. این اتفاق جدیدترین مورد از...
سرقت اطلاعات
-
-
سواستفاده مهاجمان از فایل‌های CHM برای تحویل بدافزار – استفاده از فایل deklaracja.chm با سناریوی بانکی در لهستان
گروه‌های تهدید از فایل‌های Microsoft Compiled HTML Help (CHM) برای توزیع بدافزار استفاده کرده‌اند. یکی از نمونه‌های شاخص، فایلی با نام deklaracja.chm است که از...
-
استفاده هکرها از تکنیک «ClickFix» برای نصب NetSupport RAT از طریق سایت‌های وردپرس آلوده
پژوهشگران امنیتی یک کمپین پیچیده‌ی سایبری را شناسایی کرده‌اند که در آن مهاجمان با آلوده کردن وب‌سایت‌های وردپرس (WordPress)، بدافزار NetSupport RAT را از طریق...
-
آلودگی مرورگر کروم بیش از ۱.۷ میلیون کاربر توسط ۱۱ افزونه تأییدشده – شکست مدل امنیتی فروشگاه گوگل
در یکی از بزرگ‌ترین کمپین‌های جاسوسی مرورگر که تاکنون ثبت شده، بیش از ۱.۷ میلیون کاربر مرورگر Chrome با ۱۱ افزونه ظاهراً معتبر آلوده شده‌اند....
-
بازی با امید شغلی کاربران؛ ضرر ۲۶۴ میلیون دلاری در سال ۲۰۲۴ از طریق «کلاهبرداری‌های کاری»
مجرمان سایبری با سوءاستفاده از نااطمینانی‌های اقتصادی و رواج کار از راه دور، دست به اجرای طرح‌های پیچیده‌ای از کلاهبرداری‌های شغلی زده‌اند؛ به‌طوری که طبق...
-
نصب‌کننده‌های آلوده DeepSeek برای توزیع Sainbox RAT و روت‌کیت Hidden استفاده می‌شوند
آزمایشگاه تهدید Netskope یک کمپین مخرب را شناسایی کرده که از نصب‌کننده‌های جعلی نرم‌افزار، شامل نمونه‌هایی مشابه با ابزارهای محبوبی مانند DeepSeek، Sogou و WPS...
-
تیم Forensics در بخش Managed Data Detection and Response (MDDR) شرکت Varonis موفق به کشف یک کمپین فیشینگ مخفی و گسترده شده که از یک...
-
هشدار CISA در مورد آسیب‌پذیری FortiOS با کلید رمزگذاری ثابت—CVE-2019-6693
🔔 در تاریخ ۲۵ ژوئن ۲۰۲۵، سازمان CISA آسیب‌پذیری CVE‑۲۰۱۹‑۶۶۹۳ در سیستم Fortinet FortiOS را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرد که نشان‌دهنده استفاده فعال‌کنندگان...
-
حمله گروه چینی Salt Typhoon به شرکت مخابراتی کانادایی با سوءاستفاده از آسیب‌پذیری Cisco
مرکز امنیت سایبری کانادا و FBI تأیید کرده‌اند که گروه Salt Typhoon، از گروه‌های هکری وابسته به دولت چین، در فوریه ۲۰۲۵ موفق شده با...
-
افشای نفوذ سایبری به شرکت بیمه Aflac در جریان حملات گروه Scattered Spider
شرکت بزرگ بیمه آمریکایی Aflac در روز جمعه اعلام کرد که در جریان یک کارزار گسترده علیه شرکت‌های بیمه در ایالات متحده، مورد نفوذ سایبری...
-
مسدودسازی حساب‌های ChatGPT مورد استفاده توسط هکرهای روس، ایرانی و چینی توسط OpenAI
شرکت OpenAI یک شبکه پیچیده از بازیگران تهدید تحت حمایت دولت‌های روسیه، ایران و چین را شناسایی و مختل کرده که از ChatGPT برای انجام...
-
اعضای گروه هکری ViLE به دلیل نفوذ به پورتال DEA و اخاذی اطلاعاتی دستگیر و محکوم شدند
دو عضو گروه سایبری مجرمانه ViLE به دلیل دست داشتن در یک کمپین برجسته‌ی نفوذ و اخاذی علیه یک پورتال فدرال ایالات متحده، این هفته...
