کارشناسان امنیت سایبری نسبت به گسترش ابزارهای بسیار پیشرفته فیشینگ هشدار داده‌اند؛ این ابزارها که تحت مدل Phishing-as-a-Service (PhaaS) توسعه یافته‌اند، به مهاجمان—even افراد کم‌تجربه—اجازه...
در تحقیقات اخیر شرکت امنیت سایبری EclecticIQ با همکاری شکارچیان تهدید، موجی از فعالیت‌های مخرب مرتبط با گروه هکری Luna Moth شناسایی شده است. این...
📌 EDR-as-a-Service؛ مدلی جدید و خطرناک در چشم‌انداز جرایم سایبری بر اساس گزارش جدید گروه Meridian، پدیده‌ای تحت عنوان EDR-as-a-Service به‌سرعت در حال گسترش است....
🚨 حمله سایبری با اپلیکیشن‌های OAuth جعلی مجرمان سایبری در حال ترویج اپلیکیشن‌های مخرب OAuth در مایکروسافت هستند که به عنوان برنامه‌های قانونی Adobe و...
اخیراً هنگام جستجو در یک انجمن با موضوع «مهندسی اجتماعی»، به نوعی کلاهبرداری نسبتاً جدید برخوردم که شوکه‌کننده بود. افراد هزاران مخزن GitHub با محتواهای...
🔥 افشای اطلاعات نظامی و تلاش برای فرار از آمریکا یک سرباز ارتش ایالات متحده که هفته گذشته به افشای سوابق تلفنی مقامات بلندپایه دولت...
محققان امنیتی کشف کرده‌اند که یک PoC جعلی برای آسیب‌پذیری CVE-2024-49113 که با نام LDAPNightmare شناخته می‌شود، در واقع بدافزاری برای سرقت اطلاعات است. این...
Tria Stealer یک کمپین بدافزار اندرویدی است که از دعوت‌نامه‌های جعلی عروسی برای فریب کاربران و نصب یک فایل APK مخرب استفاده می‌کند. این حمله...
یک عامل تهدید، یک اسکیمر وب را در تمامی صفحات وب‌سایت کاسیو بریتانیا (casio.co.uk) به‌جز صفحه پرداخت نصب کرده است. محققان Jscrambler یک کمپین اسکیمر...
تیم Managed XDR شرکت Trend Micro یک کمپین پیچیده را شناسایی کرد که در آن بدافزار Lumma Stealer از طریق زیرساخت انتشار GitHub توزیع می‌شد....
در نوامبر ۲۰۲۳، شرکت Palo Alto Networks کمپینی با نام “مصاحبه مسری” (Contagious Interview) را گزارش کرد که با انگیزه‌های مالی، سازمان‌های مختلفی را هدف...
یکی روزه دیگر و یک درز اطلاعاتی بزرگ دیگر این بار اطلاعات پزشکی و فوق محرمانه صدها هزار مراجعین به بیمارستان بویزتان .. این سرقت...
