اخبار امنیتی

گوگل و شرکایش بات‌نت XCPE با ۱.۳ میلیون دستگاه را مختل کردند

Google, Partners Disrupts 1.3 Million-Device-Strong XCPE Botnet

گوگل اعلام کرد که شرکت تولیدکننده دستگاه‌های اندرویدی Videostrong، این عملیات را هدایت می‌کرده است. این بات‌نت با آلوده کردن ست‌تاپ‌باکس‌ها و دستگاه‌های اینترنت اشیا به یک در پشتی، زیرساختی برای فعالیت‌های مجرمانه ایجاد کرده بود.

حوادث سریع‌تر از قلم و کاغذ پیش می‌روند

Incidents Move Too Fast for Pen & Paper

سازمان‌ها ممکن است هنوز برای فرآیندهای ارتباطی کاملاً خودکار آماده نباشند، اما بخش‌هایی وجود دارد که خودکارسازی به‌روزرسانی اطلاعات می‌تواند فشار را کاهش دهد.

نشت احتمالی داده‌های کارگران مهاجر فیلیپینی در یک حمله ۶۹ گیگابایتی

Philippine Migrant Worker Data Likely Leaked in 69GB Government Breach

یک مهاجم ناشناس موفق شده است در کمتر از نیم ساعت، نسخه‌های پشتیبان SQL Server مربوط به اداره اشتغال خارج از کشور فیلیپین را سرقت کند.

مقاومت در برابر فیشینگ کافی نیست؛ Yubico شکاف احراز هویت را هدف قرار می‌دهد

Phishing-Resistant Isn't Enough; Yubico Takes Aim at Identity-Verification Gap

سرویس جدید YubiID تأیید هویت را با ثبت‌نام و بازیابی اعتبارنامه‌ها در پلتفرم‌های موجود پیوند می‌دهد و یک شکاف احراز هویت مقاوم در برابر فیشینگ را پر می‌کند. علاوه بر این، نسخه بتای YubiKey مقاوم در برابر رمزنگاری پساکوانتومی نیز معرفی شد.

حملات جدید به یخچال‌های اروپایی و اهمیت امنیت زنجیره سرمایش

Fresh European Fridge Attacks Put Cold-Chain Security in Focus

ترکیب اتصال به اینترنت، دسترسی از راه دور و شیوه‌های امنیتی ناکافی، زیرساخت‌های کنترل دما را در بخش‌های حیاتی با خطر مواجه کرده است.

متلاشی شدن شبکه کلاهبرداری سرمایه‌گذاری Crime-as-a-Service در آلمان

Germany Busts 'Crime-as-a-Service' Investment Fraud Outfit

پلیس آلمان با هدایت یک تحقیقات چندملیتی، یک ارائه‌دهنده خدمات مجرمانه را که پلتفرم‌های معاملاتی جعلی در اختیار کلاهبرداران قرار می‌داد، شناسایی و منهدم کرد.

۹ نکته برای افزایش آگاهی سایبری متناسب با تهدیدات امروزی

9 Cyber Awareness Tips That Actually Match Today’s Maze of Threats

این راهنما توصیه‌های کاربردی برای جستجوی ایمن‌تر، تقویت امنیت ورود به سیستم و حفاظت از مدیران اجرایی ارائه می‌دهد تا ریسک‌های سازمانی کاهش یابد.

پدیده LLMJacking به یک کسب‌وکار پردرآمد برای مجرمان سایبری تبدیل شده است

LLMJacking Emerges as Thriving Cybercriminal Enterprise

مجرمان سایبری با فروش غیرقانونی دسترسی به مدل‌های زبانی بزرگ (LLM) در فضای ابری، مبالغ هنگفتی را از قربانیان بابت مصرف منابع دریافت می‌کنند.

استفاده از حلقه‌های مشابه هوش مصنوعی توسط وابسته 3AM در حمله به مدارس اروپایی

3AM Affiliate Embraces AI-Like Loops in European School Attack

شواهد نشان می‌دهد که در جریان نفوذ این گروه باج‌افزاری، احتمالاً یک مدل هوش مصنوعی دستورات را تولید و اصلاح کرده است، هرچند محققان هنوز ادعای اتوماسیون کامل را تأیید نکرده‌اند.

هک ۶.۳ میلیارد دلاری Binance ضرورت تست مسیرهای حمله را نشان می‌دهد

$6.3B Binance Hack Shows the Need to Test Attack Paths

کارشناسان امنیتی معتقدند درک چگونگی حرکت مهاجمان در یک محیط پس از دسترسی اولیه، برای محافظت از دارایی‌های حیاتی ضروری است.

گزارش ریسک هوش مصنوعی مایکروسافت یک نکته کلیدی را نادیده گرفته است

Microsoft's AI Risk Report Misses This Key Detail

گزارش جدید Digital Defense Report سازمان‌های دولتی را به عنوان اهداف اصلی حملات هوش مصنوعی معرفی می‌کند، اما اشاره‌ای به این موضوع ندارد که این سازمان‌ها به‌طور گسترده از طریق آسیب‌پذیری‌های محصولات Microsoft هدف قرار می‌گیرند.

کمپین جاسوسی سایبری PapRAT توسط گروه BITTER در جنوب آسیا

PapRAT Cyber Espionage Campaign Leaves a 'BITTER' Taste in South Asia

سازمان‌های مستقر در جنوب آسیا هدف حملات گروه شناخته‌شده BITTER قرار گرفته‌اند که از قابلیت‌های قانونی ویندوز در سه زنجیره حمله مجزا استفاده می‌کند.

Investors Dish on New Startups & What They'd Back Next

The cybersecurity market is difficult to predict, but a glimpse into the annual DataTribe Challenge shows what's trending and what's not.

Devs Hit by Trojanized Claude Code Extension for Cursor

Two serious security issues hit Cursor on the same day, highlighting the risks for AI-powered integrated development environments (IDEs).

Behind the Scenes of How Operation Blackout Went Down

A recent law enforcement operation to dismantle harmful scam centers was a big success. A threat intelligence expert walks us through what happened and why he wants more of the same.