وزارت امنیت ملی چین مدعی شده که آژانس امنیت ملی آمریکا با استفاده از ده‌ها ابزار پیشرفته سایبری به مرکز ملی زمان این کشور حمله کرده است؛ حمله‌ای که به گفته پکن، هدفش اختلال در سامانه‌های حساس و حیاتی کشور بوده ...

یوروپل در یک عملیات مشترک بین‌المللی یک شبکه‌ پیچیده که با استفاده از «مزارع سیم‌کارت» میلیون‌ها حساب جعلی می‌ساخت و برای فیشینگ، کلاهبرداری‌های سرمایه‌گذاری و دیگر جرایم مورد استفاده قرار می‌گرفت، از کار انداخت....

شرکت امنیت سایبری F5 Networks فاش کرد که هکرهای مورد حمایت دولت‌ها برای مدت طولانی به شبکه‌های این شرکت دسترسی داشتند و توانستند کد منبع محصولات و اطلاعات مشتریان را سرقت کنند. این نفوذ یکی از جدی‌ترین حملات سایبری ...

به‌روزرسانی امنیتی جدید مایکروسافت، یکی از جدی‌ترین تهدیدهای تاریخ پلتفرم .NET را هدف گرفته است. که امکان دستکاری درخواست‌ها و سرقت اطلاعات حساس را برای مهاجمان فراهم می‌کرد.

در گزارش سالانه تهدیدات دیجیتال مایکروسافت آمده است که ایران، همانند روسیه و چین، از ابزارهای هوش مصنوعی برای انجام حملات سایبری و نفوذ به سامانه‌های حساس آمریکا استفاده می‌کند.

مایکروسافت تأیید کرد گروهی از مهاجمان از قابلیت سازگاری اینترنت اکسپلورر در Edge برای اجرای کد مخرب و کنترل کامل دستگاه‌ها بهره برده‌اند و بنابراین، اکنون دسترسی به این حالت را تنها به کاربران حرفه‌ای و از مسیر ...

محققان امنیت سایبری خبر از کشف بدافزاری جدید به نام ChaosBot داده‌اند که با زبان برنامه‌نویسی Rust نوشته شده و می‌تواند عملیات شناسایی، اجرای دستورات از راه دور و برقراری دسترسی پایدار به شبکه‌های قربانی را انجام ...

در اتفاقی جنجالی، شرکت NSO Group، سازنده جاسوس‌افزار بدآوازه پگاسوس زیر پرچم سرمایه‌گذاران آمریکایی قرار گرفته است.

آسیب‌پذیری Local File Inclusion در محصولات Gladinet امکان سوءاستفاده فعال توسط مهاجمان محلی را فراهم کرده و هنوز وصله رسمی برای رفع آن منتشر نشده است وکارشناسان امنیتی تاکید دارند اقدامات فوری برای کاهش خطر ضروری ...

به گفته مایکروسافت، گروه هکری Storm-2657 در قالب کمپینی با عنوان Payroll Pirates، سازمان‌های آمریکایی به‌ویژه دانشگاه‌ها را هدف قرار داده و بدون نفوذ فنی، صرفاً با فریب کاربران، کنترل حساب‌های حقوقی آن‌ها را در ...

شرکت نرم‌افزاری Red Hat اکنون، پس از آن‌که نمونه‌هایی از گزارش‌های تعامل با مشتریان (Customer Engagement Reports – CERs) این شرکت در وب‌سایت جدید ShinyHunters منتشر و عملیات باج‌گیری آغاز شد، با تهدید مستقیم ...

گروه سایبری Storm-1175 از یک نقص جدی در GoAnywhere MFT برای نفوذ از راه دور و انتشار باج‌افزار Medusa استفاده کرده است و مدیران IT فورا باید سرورهای خود را به‌روزرسانی کنند.