محققان امنیت سایبری کمپین بزرگی مشاهده کرده‌اند که به طور سیستماتیک محیط‌های بومی ابری را هدف قرار داده تا زیرساخت‌های مخرب را برای بهره‌برداری‌های بعدی راه‌اندازی کند. این فعالیت که …
ادامه مطلب
یک گروه جاسوسی سایبری طی سال گذشته در عملیاتی در مقیاس جهانی به نام «کمپین‌های سایه» به شبکه‌های حداقل ۷۰ نهادهای دولتی و زیرساخت‌های حیاتی در ۳۷ کشور نفوذ کرده …
ادامه مطلب
محققان امنیت سایبری از چارچوب نظارت بر gateway و adversary-in-the-middle (AitM) و toolkit تازه کشف شده به نام DKnife رونمایی کرده‌اند که حداقل از سال 2019 توسط عوامل تهدید چینی …
ادامه مطلبشکارچیان تهدید جزئیات یک کمپین بدافزار جدید و مخفیانه به نام DEAD#VAX را فاش کرده‌اند که ترکیبی از «ترفندهای منظم و سوءاستفاده هوشمندانه از ویژگی‌های قانونی سیستم» را برای دور …
ادامه مطلب گروه تهدید ایرانی موسوم به Infy (معروف به Prince of Persia) تاکتیک‌های خود را به عنوان بخشی از تلاش‌ها برای پنهان‌سازی ردپای خود، حتی با آماده‌سازی زیرساخت‌های جدید فرماندهی و کنترل (C2) …
ادامه مطلب
مایکروسافت هشدار داده است که حملات سرقت اطلاعات “به سرعت در حال گسترش” فراتر از ویندوز هستند تا با استفاده از زبان‌های چند پلتفرمی مانند پایتون و سوءاستفاده از پلتفرم‌های …
ادامه مطلب عامل تهدید دولتی مرتبط با روسیه موسوم به APT28 (با نام مستعار UAC-0001)، به حملاتی نسبت داده شده که از نقص امنیتی تازه افشا شده در مایکروسافت آفیس با شناسه …
ادامه مطلب بیش از ۲۳۰ پکیج مخرب برای دستیار شخصی هوش مصنوعی OpenClaw (که قبلاً با نام‌های Moltbot و ClawdBot شناخته می‌شد) در کمتر از یک هفته در رجیستری رسمی این ابزار …
ادامه مطلب
شرکت Mandiant گوگل، گسترش فعالیت‌های تهدیدآمیز و موجی از حملات را شناسایی کرده است که از حملات فیشینگ صوتی پیشرفته (ویشینگ) هدفمند و سایت‌های فیشینگ جهت سرقت داده‌های SaaS توسط …
ادامه مطلب
عامل تهدید فارسی‌زبان همسو با منافع ایران، به پشت پرده یک کمپین جدید مظنون است که سازمان‌های غیردولتی و افراد درگیر در مستندسازی نقض‌های اخیر حقوق بشر را هدف قرار …
ادامه مطلب