بدافزار سرقت اطلاعات مخفی جدید به نام Bandit Stealer بدافزار سرقت اطلاعات مخفی جدید به نام Bandit Stealer توجه محققان امنیت سایبری را به دلیل توانایی آن در هدف قرار دادن تعداد زیادی مرورگر وب و کیف پول های ارزهای دیجیتال به خود جلب کرده است. Bandit Stealer یک بدافزار نوظهور برای سرقت اطلاعات [...]
پلت فرم جدید فیشینگ به عنوان یک سرویس با نام Greatness پلتفرم جدید فیشینگ به عنوان یک سرویس (PhaaS یا PaaS) به نام Greatness توسط مجرمان سایبری برای هدف قرار دادن کاربران تجاری سرویس ابری مایکروسافت 365 از اواسط سال 2022 به کار گرفته شده است. PhaaS به طور موثر فشار ورودی حملات فیشینگ [...]
مهاجمان از داده های بانکی سرقت شده به عنوان طعمه فیشینگ برای استقرار bit RAT استفاده می کنند گاهی مهاجمان سایبری می توانند از اطلاعات ناشی از نقض داده ها برای تقویت حملات خود استفاده کنند. برای نمونه حمله فیشینگ با استفاده از سرقت اطلاعات مشتری از یک بانک کلمبیایی. این گروه سارقان داده [...]
بیش از 70 میلیارد فایل محافظت نشده در سرورهای وب ناامن موجود است قرار گرفتن فایلها و اسناد در خارج از حیطه امن فایروال یک سازمان، بزرگترین منبع تهدیدات امنیت سایبری است.شناسایی و ایمن کردن این آسیب‌پذیری‌ها که متشکل از دارایی‌ها، داده‌ها و اعتبارنامه‌های محافظت‌نشده و یا در معرض خطر در تمامی صنایع هستند [...]
استفاده از CHATGPT برای ساخت بدافزار روز صفر یک محقق امنیتی شرکت Forcepoint ، تنها با استفاده از دستورات ChatGPT ، هوش مصنوعی (AI) را علیرغم دستور خود مبنی بر رد درخواست‌های مخرب متقاعد کرد تا بدافزاری برای یافتن و استخراج اسناد خاص ایجاد کند. این بدافزار روز صفر با هدف سرقت داده ، [...]
مهم ترین تهدیدات امنیت سایبری حفاظت پیشگیرانه کلید جلوگیری از حملات سایبری است. براساس گزارشات مهمترین تهدیدات امنیت سایبری پیش روی جهان در سال 2023 هستند. اگرچه عوامل تهدید همچنان از فیشینگ، جعل هویت برند و حمله سازش‌نامه الکترونیکی یا همان حمله BEC به عنوان تاکتیک‌های رایج استفاده می‌کنند. اما استفاده از روش‌های حمله [...]
معرفی محصولات و خدمات تخصصی جدید فورتی نت امکانات امنیتی جدید و پیشرفته OT ، قابلیت‌های Fortinet Security Fabric را توسعه می دهد. این فناوریهای جدید، رسالت کمپانی فورتی نت را که کاهش تهدیدات امنیت سایبری برای سیستم‌های کنترل فیزیکی و صنعتی می باشد ، تقویت می‌کند. فورتینت ، رهبر جهانی امنیت سایبری که باعث [...]
کارشناسان درباره Beep هشدار می دهند ، بدافزار جدید فراری که می تواند زیر رادار حرکت کند. محققان امنیت سایبری ، یک بدافزار جدید به نام Beep را کشف کرده‌اند، دلیل این نامگذاری این است که اجرای آن از طریق استفاده از Beep API function (صدای "بیپ" واقعی) است .این بدافزار برای حرکت در [...]
کشف آسیب‌پذیری‌های جدید با شدت بالا در محصولات Cisco IOx و F5 BIG-IP F5 هشدار داده است که یک نقص با شدت زیاد بر دستگاه های BIG-IP تأثیر می گذارد که می تواند منجر به انکار سرویس (DoS) یا اجرای کد دلخواه شود.این مشکل در رابط iControl Simple Object Access Protocol (SOAP) ریشه دارد [...]
آسیب‌پذیری بدافزار در GitHub Codespaces بررسی های اخیر توسط Trend Micro نشان می دهد که قابلیت "پورت فوروارد" در GitHub Codespaces می تواند به مجرمان سایبری اجازه میزبانی و ارائه بدافزار را بدهد. محققان دریافتند که می توان از اشتراک گذاری عمومی پورت های فوروارد برای ایجاد یک سرور بدافزار استفاده کرد. برای انجام این [...]
