محققان امنیت سایبری از چارچوب نظارت بر gateway و adversary-in-the-middle (AitM) و toolkit تازه کشف شده به نام DKnife رونمایی کردهاند که حداقل از سال 2019 توسط عوامل تهدید چینی …
ادامه مطلبشکارچیان تهدید جزئیات یک کمپین بدافزار جدید و مخفیانه به نام DEAD#VAX را فاش کردهاند که ترکیبی از «ترفندهای منظم و سوءاستفاده هوشمندانه از ویژگیهای قانونی سیستم» را برای دور …
ادامه مطلب
گروه تهدید ایرانی موسوم به Infy (معروف به Prince of Persia) تاکتیکهای خود را به عنوان بخشی از تلاشها برای پنهانسازی ردپای خود، حتی با آمادهسازی زیرساختهای جدید فرماندهی و کنترل (C2) …
ادامه مطلب
مایکروسافت هشدار داده است که حملات سرقت اطلاعات “به سرعت در حال گسترش” فراتر از ویندوز هستند تا با استفاده از زبانهای چند پلتفرمی مانند پایتون و سوءاستفاده از پلتفرمهای …
ادامه مطلب
عامل تهدید دولتی مرتبط با روسیه موسوم به APT28 (با نام مستعار UAC-0001)، به حملاتی نسبت داده شده که از نقص امنیتی تازه افشا شده در مایکروسافت آفیس با شناسه …
ادامه مطلب بیش از ۲۳۰ پکیج مخرب برای دستیار شخصی هوش مصنوعی OpenClaw (که قبلاً با نامهای Moltbot و ClawdBot شناخته میشد) در کمتر از یک هفته در رجیستری رسمی این ابزار …
ادامه مطلب
توسعهدهندگان ++Notepad فاش کردند که نفوذگران تحت حمایت دولت، با هایجک کردن مکانیسم بهروزرسانی این ابزار، ترافیک بهروزرسانی را به سرورهای مخرب هدایت میکنند. جزئیات حمله این حمله شامل نفوذ …
ادامه مطلب
شرکت Mandiant گوگل، گسترش فعالیتهای تهدیدآمیز و موجی از حملات را شناسایی کرده است که از حملات فیشینگ صوتی پیشرفته (ویشینگ) هدفمند و سایتهای فیشینگ جهت سرقت دادههای SaaS توسط …
ادامه مطلب
عامل تهدید فارسیزبان همسو با منافع ایران، به پشت پرده یک کمپین جدید مظنون است که سازمانهای غیردولتی و افراد درگیر در مستندسازی نقضهای اخیر حقوق بشر را هدف قرار …
ادامه مطلب یک کمپین بدافزار اندرویدی جدید از پلتفرم Hugging Face به عنوان مخزنی برای هزاران نوع از فایلهای APK استفاده میکند که اطلاعات احراز هویت را برای سرویسهای مالی و پرداخت …
ادامه مطلب