اخبار امنیتی

توقیف بیش از ۱۰۰ سرور توسط پلیس در پی تحقیقات چهار ساله کلاهبرداری سرمایه‌گذاری

Police Seize 100+ Servers After Four-Year Investment Fraud Probe

یک ائتلاف تحت رهبری آلمان، تلاش‌های خود را برای مقابله با یک شبکه کلاهبرداری سرمایه‌گذاری به ارزش ۴ میلیون یورو تشدید کرده است.

کمپین فیشینگ Google Calendar با دور زدن MFA، نشست‌های کاربری را سرقت می‌کند

Google Calendar phishing campaign hijacks sessions, bypasses MFA

این کمپین با استفاده از دعوت‌نامه‌های Google Calendar و صفحات ورود جعلی، نشست‌های کاری گوگل را ربوده و محافظت‌های MFA را دور می‌زند. در این عملیات که با نام Operation CloudFire شناخته می‌شود، نزدیک به 900 دامنه مخرب شناسایی و مسدود شده است.

مقاومت در برابر فیشینگ کافی نیست؛ Yubico شکاف احراز هویت را هدف قرار می‌دهد

Phishing-Resistant Isn't Enough; Yubico Takes Aim at Identity-Verification Gap

سرویس جدید YubiID تأیید هویت را با ثبت‌نام و بازیابی اعتبارنامه‌ها در پلتفرم‌های موجود پیوند می‌دهد و یک شکاف احراز هویت مقاوم در برابر فیشینگ را پر می‌کند. علاوه بر این، نسخه بتای YubiKey مقاوم در برابر رمزنگاری پساکوانتومی نیز معرفی شد.

متلاشی شدن شبکه کلاهبرداری سرمایه‌گذاری Crime-as-a-Service در آلمان

Germany Busts 'Crime-as-a-Service' Investment Fraud Outfit

پلیس آلمان با هدایت یک تحقیقات چندملیتی، یک ارائه‌دهنده خدمات مجرمانه را که پلتفرم‌های معاملاتی جعلی در اختیار کلاهبرداران قرار می‌داد، شناسایی و منهدم کرد.

توقیف بیش از ۱۰۰ سرور در عملیات پلیس علیه کلاهبرداری‌های سرمایه‌گذاری

Police seizes over 100 servers in investment scam crackdown

پلیس اروپا در یک عملیات مشترک، هفت مظنون را دستگیر و بیش از ۱۰۰ سرور مرتبط با یک شرکت مشکوک به ارائه وب‌سایت‌های معاملاتی جعلی به گروه‌های تبهکار را توقیف کرد.

اف‌بی‌آی سرقت ۶.۳ میلیارد دلاری ارز دیجیتال از Binance را به کره شمالی نسبت داد

FBI pins $6.3 billion Binance crypto heist on North Korea while scammers circle anxious users

اف‌بی‌آی تأیید کرد که کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی ارز دیجیتال Binance در تاریخ ۲۹ اکتبر ۲۰۲۶ بوده است.

Behind the Scenes of How Operation Blackout Went Down

A recent law enforcement operation to dismantle harmful scam centers was a big success. A threat intelligence expert walks us through what happened and why he wants more of the same.

Anthropic-Themed Phishing Emails Bypass Top Security Tools

Obvious phishing emails with numerous red flags are somehow getting past some of the industry-leading secure email gateway (SEG) products.

Online Scam Volumes Double to Overtake Phishing

Akamai research reveals that scam detections topped six million in Q2 2026

Studying Fraudulent North Korean IT Workers

Researchers set up a fake start-up company to study fraudulent North Korean IT workers.

Five election scams to watch out for

Election messages can ask you to register, donate, take a survey, or buy merchandise. Here’s how to check before you click or pay.

Is the ad a scam? How to tell before you click

You can trust a social media platform and still get scammed by an ad running on it

Irish police force has its Twitter hacked in cryptocurrency scam

There must have been red faces in the social media department of Ireland's police headquarters after two of its accounts were hijacked this week. Read more in my article on the Hot for Security blog.

Medicare scam calls, texts and ads: What to watch for this Open Enrollment

Open Enrollment is peak season for Medicare fraud – here’s how to tell real outreach from fakes and keep your details safe