تهدید_سایبری

کمپین Quish Splash یک هشدار جدی برای مدافعان امنیت سایبری است. این حمله نشان می‌دهد که هکرها با ترکیب فیشینگ QR Code، تکنیک‌های مخفی‌سازی لینک‌ها در تصاویر BMP و استفاده …

طبق گزارش AWS، بیش از 600 فایروال FortiGate در یک کمپین هوش مصنوعی محور (AI-Powered) هک شده‌اند. این حملات با سوءاستفاده از پورت‌های باز مدیریتی و اعتبارنامه‌های ضعیف انجام شده‌اند …

Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.

محققان امنیتی دریافتند که مهاجمان با استفاده از توکن سرقت‌شده npm، نسخه‌ای آلوده و مخرب از Cline CLI را منتشر کرده‌اند. این نسخه شامل یک اسکریپت مخرب postinstall در فایل …

هوش مصنوعی صنعت فناوری را دگرگون کرده و این تحول، اکوسیستم جرایم سایبری را نیز به‌طور مستقیم تحت تأثیر قرار داده است. اکنون مهاجمان با تکیه بر هوش مصنوعی مولد …

محققان امنیت سایبری از شناسایی یک پلتفرم جاسوس‌افزار موبایلی جدید با نام ZeroDayRAT خبر داده‌اند که در پیام‌رسان تلگرام به فروش می‌رسد و امکان نظارت بلادرنگ، سرقت داده‌های حساس و …

بر اساس تحقیقات شرکت LayerX، بیش از 30 افزونه مخرب کروم با ظاهر مشابه، کاربران را فریب می‌دهند. این افزونه‌ها خود را به عنوان دستیارهای هوش مصنوعی (AI) معرفی می‌کنند، …

داده‌های جدید نشان می‌دهد یک گروه تهدید پیشرفته و احتمالاً با حمایت دولتی، در حال زمینه‌سازی برای اجرای حملات گسترده علیه صنایع حیاتی است.

طبق گزارش شرکت اطلاعات تهدید CTM360، در یک کمپین فعال بدافزاری بیش از 4000 گروه مخرب در Google Groups و حدود 3500 URL میزبانی‌شده روی سرویس‌های گوگل مورد سوءاستفاده قرار …