یییی اسلاید
-
۶ سناریوی حمله‌ی Browser-Based که امنیت سازمان‌ها را در ۲۰۲۵ به چالش می‌کشد
تیم‌های امنیتی باید چه نکاتی را درباره‌ی تکنیک‌های حمله‌ی مبتنی بر مرورگر که عامل اصلی نقض‌های امنیتی در سال ۲۰۲۵ هستند، بدانند؟ «مرورگر میدان نبرد جدید است.» «مرورگر نقطه‌ی پایانی جدید است.» این‌ها جملاتی هستند که بارها و بارها هنگام مطالعه‌ی مقالات در وب‌سایت‌هایی مشابه این با آن‌ها مواجه می‌شوید. اما این عبارات از منظر امنیتی دقیقاً چه معنایی دارند؟…
بیشتر بخوانید » -
سوءاستفاده سریع هکرها از آسیب‌پذیری‌های n-day با ابزار جدید HexStrike-AI
هکرها به‌طور فزاینده‌ای از یک offensive security framework مبتنی بر هوش مصنوعی با نام HexStrike-AI در حملات واقعی برای اکسپلویت آسیب‌پذیری‌های n-day که به‌تازگی افشا شده‌اند، استفاده می‌کنند. این فعالیت توسط CheckPoint Research گزارش شده است که افزایش قابل توجه بحث‌ها پیرامون HexStrike-AI در دارک‌وب را مشاهده کرده است؛ ابزاری که با weaponization سریع آسیب‌پذیری‌های جدید Citrix از جمله CVE-2025-7775،…
بیشتر بخوانید » -
پاداش ۱۰ میلیون دلاری دولت آمریکا برای افشای اطلاعات هکرهای FSB
وزارت امور خارجه ایالات متحده جایزه‌ای تا سقف ۱۰ میلیون دلار برای ارائه اطلاعات درباره سه افسر سرویس امنیت فدرال روسیه (FSB) که در حملات سایبری علیه سازمان‌های زیرساخت حیاتی آمریکا به نمایندگی از دولت روسیه نقش داشته‌اند، اعلام کرده است. این سه فرد شامل Marat Valeryevich Tyukov، Mikhail Mikhailovich Gavrilov و Pavel Aleksandrovich Akulov هستند که بخشی از مرکز…
بیشتر بخوانید » -
سوءاستفاده مهاجمان سایبری از Grok AI در X برای توزیع لینک‌های مخرب
مهاجمان سایبری در حال استفاده از Grok، دستیار هوش مصنوعی داخلی X، برای دور زدن محدودیت‌های مربوط به ارسال لینک هستند؛ محدودیت‌هایی که این پلتفرم برای کاهش تبلیغات مخرب اعمال کرده است. طبق یافته‌های Nati Tal، پژوهشگر Guardio Labs، تبلیغ‌کنندگان مخرب معمولاً ویدئوهایی مشکوک با محتوای بزرگسالان به‌عنوان طعمه منتشر می‌کنند و برای جلوگیری از مسدود شدن توسط X، از…
بیشتر بخوانید » -
سرقت داده‌های ۱۰,۰۰۰ نفر توسط گروه ransomware از توسعه‌دهنده MATLAB
MathWorks، توسعه‌دهنده پیشروی نرم‌افزارهای شبیه‌سازی ریاضی و محاسباتی، اعلام کرد که یک گروه ransomware پس از نفوذ به شبکه این شرکت در ماه آوریل، داده‌های بیش از ۱۰,۰۰۰ نفر را سرقت کرده است. این شرکت در تاریخ ۲۷ می حمله را افشا کرد، زمانی که قطعی‌های مداوم سرویس را به یک حادثه ransomware مرتبط دانست که دسترسی به برخی سامانه‌های…
بیشتر بخوانید » -
پلیس سرور‌ها و دامنه‌های بازار مدارک جعلی VerifTools را توقیف کرد
The FBI و پلیس هلند بازار آنلاین VerifTools را که در زمینه اسناد هویتی جعلی فعالیت داشت، پس از توقیف سرورهای میزبان آن در آمستردام تعطیل کردند. VerifTools یک پلتفرم شاخص بود که به تولید و واسطه‌گری خرید اسناد جعلی (مانند گواهینامه رانندگی و گذرنامه) می‌پرداخت. این اسناد برای دور زدن سیستم‌های احراز هویت مختلف یا برای تصاحب یک هویت…
بیشتر بخوانید » -
وصله فوری برای رفع آسیب‌پذیری auth bypass در Passwordstate منتشر شد
شرکت Click Studios، توسعه‌دهنده نرم‌افزار مدیریت گذرواژه سازمانی Passwordstate، به مشتریان خود هشدار داده است که برای رفع یک آسیب‌پذیری شدید از نوع authentication bypass هرچه سریع‌تر اقدام به نصب وصله امنیتی کنند. Passwordstate به‌عنوان یک password vault ایمن عمل می‌کند که به سازمان‌ها امکان ذخیره‌سازی، سازمان‌دهی و کنترل دسترسی به گذرواژه‌ها، API keys، گواهی‌ها و سایر اعتبارنامه‌ها را از…
بیشتر بخوانید » -
تأثیر مستقیم Shadow IT بر افزایش Attack Surface سازمان‌ها
Shadow IT – سامانه‌هایی که تیم امنیت شما از وجودشان بی‌اطلاع است – همچنان یک چالش مداوم محسوب می‌شود. ممکن است سیاست‌ها استفاده از آن‌ها را ممنوع کنند، اما دارایی‌های مدیریت‌نشده به‌طور اجتناب‌ناپذیر راه خود را پیدا می‌کنند. و اگر مدافعان پیش از مهاجمان آن‌ها را کشف نکنند، همواره خطر سوءاستفاده وجود دارد. تنها با چند روز تلاش، تیم امنیتی…
بیشتر بخوانید » -
توسعه‌دهندگان بدافزار از Claude AI متعلق به Anthropic برای ساخت باج‌افزار سوءاستفاده کرده‌اند.
مدل زبانی Claude Code متعلق به Anthropic توسط عوامل تهدید در کارزارهای اخاذی داده و توسعه پکیج‌های باج‌افزار مورد سوءاستفاده قرار گرفته است. به گفته شرکت، این ابزار همچنین در طرح‌های جعلی مرتبط با نیروی کار فناوری اطلاعات کره شمالی، کمپین‌های فریب موسوم به Contagious Interview، کارزارهای APT چینی، و حتی توسط یک توسعه‌دهنده روس‌زبان برای ساخت بدافزار با قابلیت‌های…
بیشتر بخوانید » -
گوگل هشدار داد که نفوذ به Salesloft برخی از حساب‌های Google Workspace را تحت تأثیر قرار داده است.
گوگل اعلام کرد که ابعاد نفوذ به Salesloft Drift گسترده‌تر از برآوردهای اولیه است و هشدار داد مهاجمان علاوه بر سرقت داده‌ها از Salesforce instances، از OAuth tokens سرقت‌شده نیز برای دسترسی به تعداد محدودی از حساب‌های ایمیل در Google Workspace استفاده کرده‌اند. گوگل در بیانیه‌ای با استناد به اطلاعات جدید شناسایی‌شده توسط GTIG هشدار داد: «بر اساس داده‌های تازه،…
بیشتر بخوانید »
