3 روز پیش
استخراج اطلاعات احراز هویت با استفاده از NetExec (nxc)
در محیط‌های سازمانی مدرن، اطلاعات احراز هویت Active Directory ارزشمندترین هدف برای مهاجمان محسوب می‌شوند. چه یک Red Teamer باشید،…
1 هفته پیش
Apple هشدار داد: پیامک‌های مربوط به «یافتن آیفون» می‌تواند تله فیشینگ باشد
هشدار مرکز ملی امنیت سایبری سوئیس (NCSC)درباره کلاهبرداری فیشینگ مرتبط با آیفون‌های گمشده مرکز ملی امنیت سایبری سوئیس (NCSC) به…
1 هفته پیش
معرفی نسخه ۱۱٫۱ از NAKIVO با بهبودهای کلیدی در Disaster Recovery و امکانات پیشرفته برای MSPها
انتشار جدید، قابلیت‌های این راهکار را با افزودن پنج زبان رابط کاربری جدید، بهبود در پشتیبان‌گیری و بازیابی Proxmox VE،…
3 هفته پیش
کاهش هزینه‌های عملیاتی سازمان با پیاده‌سازی Self-Service Password Reset (SSPR)
ما همه گاهی نیاز داریم رمز عبور خود را بازنشانی کنیم — چه به دلیل یک فراموشی ساده و چه…
3 هفته پیش
حملهٔ جدید CoPhish با سوءاستفاده از Copilot Studio Agents برای سرقت توکن‌های OAuth
یک تکنیک فیشینگ جدید با نام CoPhish از قابلیت‌های Microsoft Copilot Studio Agents سوءاستفاده می‌کند تا از طریق دامنه‌های رسمی…
3 هفته پیش
سرقت حساب‌های Discord با استفاده از بدافزار RedTiger-based Infostealer
مهاجمان از ابزار متن‌باز red-team با نام RedTiger برای ساخت یک infostealer استفاده می‌کنند که داده‌های حساب‌های Discord و اطلاعات…
3 هفته پیش
آسیب‌پذیری بحرانی در WSUS در Windows Server اکنون در حملات مورد سوءاستفاده قرار می‌گیرد.
مهاجمان هم‌اکنون در حال بهره‌برداری از یک آسیب‌پذیری با شدت بحرانی در Windows Server Update Service (WSUS) هستند که کد…
3 هفته پیش
هکرها حملات گسترده‌ای را با سوءاستفاده از افزونه‌های قدیمی WordPress آغاز کردند.
کارزار گسترده‌ای از سوءاستفاده‌های فعال، وب‌سایت‌های WordPress را هدف قرار داده است که از افزونه‌های GutenKit و Hunk Companion استفاده…
