گروه تهدید SideCopy (با نام مستعار TAG-140) با استفاده از طعمههای فیشینگ هدفمند، مؤسسات دانشگاهی در هند را هدف قرار داده است و تمرکز استراتژیک خود را فراتر از نهادهای دولتی گسترش …
ادامه مطلب
یک آسیبپذیری حیاتی در نرمافزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینیزبان برای هدف قرار دادن یک نهاد تحقیقاتی هستهای در فیلیپین مورد بهرهبرداری قرار گرفته است. این …
ادامه مطلب بدافزار اندرویدی جدید تحت عنوان Manic، دارای یک مکانیزم جایگزین برای استخراج دادهها از طریق دستگاههای آلوده مجاور است و بهطور فعال بانکها، خدمات دولتی و هویتی اوکراین، مؤسسات مالی …
ادامه مطلب
شرکت امنیت هوش مصنوعی Adversa AI یک تکنیک حمله جدید به نام «Cryptographic Context Injection» را افشا کرده است که میتواند باعث شود چتبات Grok شرکت xAI، اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، …
ادامه مطلب یک عضو وابسته به باجافزار Akira، با راهاندازی مجدد سیستم در حالت Safe Mode with Networking، موفق به غیرفعالسازی راهحل شناسایی و پاسخگویی به نقاط پایانی (EDR) روی یک سیستم …
ادامه مطلب
گروه جاسوسی مرتبط با چین بیش از یک سال در داخل شبکههای تحقیقاتی پزشکی، دانشگاهی و نظامی آمریکای شمالی پنهان شده و بیصدا ایمیلهای حساس تحقیقاتی و دفاعی را سرقت …
ادامه مطلب
شرکت Mandiant گوگل، گسترش فعالیتهای تهدیدآمیز و موجی از حملات را شناسایی کرده است که از حملات فیشینگ صوتی پیشرفته (ویشینگ) هدفمند و سایتهای فیشینگ جهت سرقت دادههای SaaS توسط …
ادامه مطلب
بدافزار جدیدی به نام FinalDraft از پیشنویسهای ایمیل Outlook برای ارتباطات فرمان و کنترل در حملات علیه کشورهای آمریکای جنوبی استفاده میکند این حمات توسط Elastic Security Labs کشف شدند …
ادامه مطلب Kimsuky عامل تهدید کره شمالی، از تاکتیک جدید الهام گرفته از کمپینهای مهندسی اجتماعی ClickFix استفاده میکند، که شامل فریب اهداف جهت اجرای PowerShell به عنوان ادمین و سپس دستور …
ادامه مطلب
گروه APT معروف به UAC-0063 از اسناد قانونی به دست آمده با نفوذ به یک قربانی برای حمله به هدف دیگر به منظور ارائه بدافزار شناخته شدهای به نام HATVIBE …
ادامه مطلب