حملات زنجیره تأمین جدید در PyPI و NPM کاربران ویندوز و لینوکس را هدف قرار میدهد
محقق امنیتی Ariel Harush از تیم Checkmarx Zero کمپین پیچیدهای از بستههای مخرب را کشف کرده که کاربران پایتون و جاوااسکریپت را در سیستمعاملهای ویندوز...
گروه سایبری ایران هک - صفحه ۲۶ از ۱۱۴ - وب سایت گروه امنیتی ایران هک، جدیدترین اخبار سایبری و انجمنهای هک، آموزش هک و امنیت سایبری
-
-
حملات فیشینگ بدون نیاز به دانش فنی با پلتفرم Haozi – سرقت بیش از ۲۸۰٬۰۰۰ دلار از کاربران
محققان امنیتی Netcraft از بازگشت گسترده عملیات فیشینگ چینیزبان Haozi خبر دادهاند؛ این سرویس فیشینگ بهصورت «Phishing-as-a-Service» یا PhaaS فعالیت میکند و با کاراکتر کارتونی...
-
حمله فیشینگ HuluCaptcha با استفاده از CAPTCHA جعلی برای اجرای کد مخرب در ویندوز
محققان امنیتی یک کمپین فیشینگ پیشرفته را شناسایی کردهاند که از سیستمی جعلی به نام «HuluCaptcha» برای تأیید کاربر استفاده میکند. این سیستم با ظاهر...
-
دو آسیبپذیری خطرناک در Apport و systemd-coredump منجر به افشای اطلاعات حساس در لینوکس
پژوهشگران شرکت Qualys دو آسیبپذیری افشای اطلاعات در ابزارهای مدیریت crash به نامهای Apport (در Ubuntu) و systemd-coredump (در Red Hat Enterprise Linux و Fedora)...
-
تحریم شرکت Funnull توسط وزارت خزانهداری آمریکا بهدلیل مشارکت گسترده در کلاهبرداریهای سایبری
وزارت خزانهداری ایالات متحده (OFAC) شرکت Philippines-based Funnull Technology Inc. و مدیر آن Liu Lizhi را بهدلیل تسهیل زیرساختهای لازم برای اجرای کلاهبرداریهای عشقی (Romance...
-
تهدیدات داخلی در سال ۲۰۲۵ – راهکارهای شناسایی و پیشگیری
در سال ۲۰۲۵، تهدیدات داخلی به یکی از بزرگترین چالشهای امنیت سایبری برای سازمانها تبدیل شدهاند. گزارشها نشان میدهند که ۶۰٪ از نقضهای دادهها ناشی...