با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
با پیشرفت فناوری‌های مبتنی بر هوش مصنوعی و افزایش حملات سایبری، بازنگری روش‌های امنیتی برای حفاظت از سازمان‌ها در سال 2025 ضروری شده است. گسترش باج‌افزارها و استفاده از هوش مصنوعی توسط مهاجمان، مخاطرات امنیتی را تشدید کرده و نیاز به رویکردهای نوین مانند معماری اعتماد صفر(Zero Trust) را برجسته
یک گروه سایبری تحت حمایت دولت چین به نام RedDelta، در سال‌های اخیر به طور فعال در کمپین‌های جاسوسی با هدف نفوذ به نهادهای دولتی و دیپلماتیک مغولستان، تایوان، میانمار، ویتنام و کامبوج به منظور استقرار نسخه سفارشی بکدور PlugX بین جولای 2023 تا دسامبر 2024 شرکت داشته است. RedDelta
هکرها با ربودن توکن‌های اکانت npm توسعه دهندگان تیم‌های rspack و Vant توانستند سه پکیج محبوب @rspack/core، @rspack/cli و Vant را به بدافزار آلوده کنند. این پکیج‌های npm آلوده، قادر به نصب کریپتوماینرها بر روی سیستم قربانی می‌باشند. در واقع این حمله زنجیره تامین که توسط محققان Sonatype و Socket
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
رئیس مایکروسافت از دونالد ترامپ رئیس جمهوری منتخب آمریکا، درخواست کرده است که در دولت جدید خود رویکرد سخت‌گیرانه‌تری در قبال حملات سایبری تحت حمایت دولت‌های ایران، روسیه و چین اتخاذ کند. این درخواست پس از آن صورت گرفت که موجی از حملات سایبری از جانب روسیه و چین علیه
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
با پیشرفت فناوری‌های مبتنی بر هوش مصنوعی و افزایش حملات سایبری، بازنگری روش‌های امنیتی برای حفاظت از سازمان‌ها در سال 2025 ضروری شده است. گسترش باج‌افزارها و استفاده از هوش مصنوعی توسط مهاجمان، مخاطرات امنیتی را تشدید کرده و نیاز به رویکردهای نوین مانند معماری اعتماد صفر(Zero Trust) را برجسته
یک گروه سایبری تحت حمایت دولت چین به نام RedDelta، در سال‌های اخیر به طور فعال در کمپین‌های جاسوسی با هدف نفوذ به نهادهای دولتی و دیپلماتیک مغولستان، تایوان، میانمار، ویتنام و کامبوج به منظور استقرار نسخه سفارشی بکدور PlugX بین جولای 2023 تا دسامبر 2024 شرکت داشته است. RedDelta
هکرها با ربودن توکن‌های اکانت npm توسعه دهندگان تیم‌های rspack و Vant توانستند سه پکیج محبوب @rspack/core، @rspack/cli و Vant را به بدافزار آلوده کنند. این پکیج‌های npm آلوده، قادر به نصب کریپتوماینرها بر روی سیستم قربانی می‌باشند. در واقع این حمله زنجیره تامین که توسط محققان Sonatype و Socket
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
رئیس مایکروسافت از دونالد ترامپ رئیس جمهوری منتخب آمریکا، درخواست کرده است که در دولت جدید خود رویکرد سخت‌گیرانه‌تری در قبال حملات سایبری تحت حمایت دولت‌های ایران، روسیه و چین اتخاذ کند. این درخواست پس از آن صورت گرفت که موجی از حملات سایبری از جانب روسیه و چین علیه
