حملات سایبری به افزونه‌های مرورگر کروم
در اواسط دسامبر ۲۰۲۴، حملات سایبری متعددی به افزونه‌های مرورگر کروم صورت گرفت که منجر به نفوذ به حداقل ۱۶ افزونه مختلف شد. این حملات...
-
-
Street Art Cities – پلتفرمی برای کشف هنرهای خیابانی در شهرهای بزرگ
Street Art Cities یک پلتفرم جامع است که اطلاعات مربوط به هنرهای خیابانی در شهرهای مختلف جهان را جمع‌آوری و ارائه می‌کند. این سرویس به...
-
گروه APT مرتبط با چین، Salt Typhoon، نهمین شرکت مخابراتی ایالات متحده را نقض کرد
گروه تهدید پیشرفته پایدار (APT) موسوم به Salt Typhoon، که با دولت چین مرتبط است، به تازگی نهمین شرکت مخابراتی در ایالات متحده را مورد...
-
حملات بدافزار OtterCookie به توسعه‌دهندگان نرم‌افزار از طریق پیشنهادات شغلی جعلی
در نوامبر ۲۰۲۳، شرکت Palo Alto Networks کمپینی با نام “مصاحبه مسری” (Contagious Interview) را گزارش کرد که با انگیزه‌های مالی، سازمان‌های مختلفی را هدف...
-
افزوده شدن آسیب‌پذیری Acclaim USAHERDS به فهرست آسیب‌پذیری‌های شناخته‌شده توسط CISA
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب‌پذیری با شدت بالا در نرم‌افزار Acclaim Systems USAHERDS را به فهرست آسیب‌پذیری‌های شناخته‌شده (KEV) خود...
-
دستگیری توسعه‌دهنده باج‌افزار لاک‌بیت، روستیسلاو پانف، به اتهام ایجاد خسارات میلیاردی در سطح جهان
روستیسلاو پانف، تبعه دوگانه روسیه و اسرائیل، به اتهام توسعه باج‌افزار لاک‌بیت از سال ۲۰۱۹ تا فوریه ۲۰۲۴ در ایالات متحده متهم شده است. وی...
-
چگونه حساب تلگرام شما هک می‌شود و اقدامات پیشگیرانه برای حفاظت از آن
در دنیای امروز، سرقت حساب‌های تلگرام به یک تجارت مجرمانه جدی تبدیل شده است. مهاجمان با استفاده از روش‌های پیچیده، به حساب‌های کاربران دسترسی پیدا...
-
کنترل بات‌نت ۳۰٬۰۰۰ دستگاه آلوده به بدافزار BadBox توسط آژانس امنیت سایبری آلمان (BSI)
آژانس امنیت سایبری آلمان (BSI) موفق به کنترل یک بات‌نت متشکل از ۳۰٬۰۰۰ دستگاه آلوده به بدافزار BadBox شد. این دستگاه‌ها، شامل قاب‌های عکس دیجیتال...
-
حملات مهندسی اجتماعی گروه APT با نام UAC-0185 علیه صنایع دفاعی اوکراین
گروه تهدید پیشرفته مستمر (APT) با نام UAC-0185، با استفاده از مهندسی اجتماعی، صنایع دفاعی اوکراین را هدف قرار داده است. این حملات شامل ارسال...
-
محققان شرکت DrWeb در جریان بررسی یک حادثه امنیتی، کمپینی فعال را شناسایی کردند که از تکنیک‌های پیشرفته‌ای مانند بهره‌برداری از eBPF، ذخیره‌سازی پیکربندی‌های بدافزار...
