حملات سایبری

نفوذ سایبری با کمک DeepSeek؛ عامل‌های هوش مصنوعی به ابزار جاسوسی سایبری تبدیل شدند

گروه VAPOR PANDA با چارچوب هوش مصنوعی ARTEX و مدل DeepSeek بیش از ۲۰۰ سازمان را در ۱۴ کشور هدف گرفت؛ نفوذ در ۹ سازمان تأیید شد.

کد خبر: ۱۴۴۳ تاریخ انتشار : ۱۴۰۵/۰۸/۱۲

وقتی تأمین‌کننده شما هک می‌شود؛ مسئولیت امنیت سایبری تا کجا ادامه دارد؟

هک‌شدن پیمانکاران چگونه امنیت سازمان‌ها را تهدید می‌کند؟ با ریسک زنجیره تأمین دیجیتال، مسئولیت شرکت‌های ثالث و راه‌های کاهش خطر آشنا شوید.

کد خبر: ۱۴۳۳ تاریخ انتشار : ۱۴۰۵/۰۸/۱۱

هکرها از کدام مسیر وارد شبکه سازمان‌ها می‌شوند؟ الگوریتمی برای شناسایی خطرناک‌ترین راه‌های نفوذ

مهاجمان سایبری برای نفوذ به شبکه سازمان‌ها همیشه به دنبال یک نقطه ضعف مشخص نیستند؛ گاهی ترکیبی از دسترسی‌های بیش‌ازحد، تنظیمات اشتباه و آسیب‌پذیری‌های امنیتی، مسیری برای رسیدن به حساس‌ترین دارایی‌های یک سازمان ایجاد می‌کند.

کد خبر: ۱۴۲۳ تاریخ انتشار : ۱۴۰۵/۰۸/۱۰

کلید خصوصی لو نرفته بود؛ پس چگونه میلیاردها دلار از کیف‌پول‌های بایننس خارج شد؟

سرقت میلیاردی از بایننس پرسشی مهم‌تر از هویت مهاجمان مطرح کرده است: اگر کلیدهای خصوصی کیف‌پول‌ها افشا نشده باشند، چگونه امکان انتقال میلیاردها دلار دارایی فراهم شده است؟

کد خبر: ۱۳۹۹ تاریخ انتشار : ۱۴۰۵/۰۸/۰۹

بازگشت MuddyWater و FilthyFeline؛ اهداف منطقه‌ای و شرکت‌های آمریکایی در کانون حملات

گزارش جدید از بازگشت فعالیت گروه‌های MuddyWater و FilthyFeline و هدف‌گیری شرکت‌هایی در اسرائیل، آمریکا و ازبکستان خبر می‌دهد.

کد خبر: ۱۳۹۸ تاریخ انتشار : ۱۴۰۵/۰۸/۰۹

حملات سایبری به Oracle و Node2Shell؛ هشدار درباره آسیب‌پذیری‌های تازه و نقص خطرناک SSH

تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری Oracle EBS و Node2Shell، اصلاح نقص‌های SSH تیل‌اسکیل و حمله به حساب‌های ایمیل پارلمان ایتالیا را بخوانید.

کد خبر: ۱۳۹۵ تاریخ انتشار : ۱۴۰۵/۰۸/۰۶

سرقت داده در حملات باج‌افزاری به ۹۰۰ ترابایت رسید

باج‌افزارها فقط فایل‌ها را قفل یا فعالیت سازمان‌ها را متوقف نمی‌کنند، بلکه سرقت اطلاعات به بخش مهمی از الگوی جدید اخاذی آن‌ها تبدیل شده است. گزارش جدید شرکت Zscaler نشان می‌دهد که مهاجمان در یک سال گذشته نزدیک به ۹۰۰ ترابایت داده را از قربانیان سرقت کرده‌اند و همزمان با استفاده از هوش مصنوعی و ابزارهای مورد اعتماد سازمانی، مدیران و کارکنان دارای دسترسی‌های حساس را هدف گرفته‌اند.

کد خبر: ۱۳۹۰ تاریخ انتشار : ۱۴۰۵/۰۸/۰۶

ارتش آمریکا نیروی سایبری مبتنی بر هوش مصنوعی می‌سازد

فرماندهی سایبری ارتش آمریکا با توسعه عامل‌های هوش مصنوعی برای انجام وظایف تخصصی دفاع سایبری، به‌دنبال افزایش سرعت شناسایی تهدیدها و فراهم کردن امکان واکنش خودکار به حملات است؛ برنامه‌ای که با نظارت انسانی و توسعه پروژه Griffin پیش می‌رود.

کد خبر: ۱۳۶۱ تاریخ انتشار : ۱۴۰۵/۰۸/۰۲

حملات خودکار با هوش مصنوعی؛ چرا واکنش انسانی دیگر کافی نیست؟

گزارش‌های تازه از افزایش استفاده هکرها از عامل‌های هوش مصنوعی و سرقت کلیدهای API خبر می‌دهند؛ تهدیدی که می‌تواند نفوذ را سریع‌تر و هزینه قربانیان را بیشتر کند.

کد خبر: ۱۳۵۴ تاریخ انتشار : ۱۴۰۵/۰۸/۰۲

حمله بدون کلیک چیست؟ راهنمای کاربران آیفون برای مقابله با جاسوس‌افزارهای پیشرفته

تأیید آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار پگاسوس بار دیگر نشان می‌دهد که در برابر حملات هدفمند، حتی باز نکردن لینک‌های مشکوک هم تضمین امنیت نیست. کاربران برای کاهش خطر چه اقداماتی می‌توانند انجام دهند؟

کد خبر: ۱۳۴۳ تاریخ انتشار : ۱۴۰۵/۰۷/۲۹

حملات پرحجم DDOS در جهان ۱۲۸۶ درصد افزایش یافت

شرکت NETSCOUT از ثبت بیش از ۹.۱ میلیون حمله DDOS در نیمه اول ۲۰۲۶ و افزایش ۱۲۸۶ درصدی حملات پرحجم در جهان خبر داد.

کد خبر: ۱۳۲۳ تاریخ انتشار : ۱۴۰۵/۰۷/۲۷

از فایروال آسیب‌پذیر تا سرقت داده با هوش مصنوعی؛ مهم‌ترین تحولات امنیت سایبری 27 مهر

بهره‌برداری از آسیب‌پذیری فایروال SiteGuard، نقص قدیمی در روترهای مبتنی بر فناوری Broadcom، گسترش چارچوب MITRE ATT&CK برای تهدیدهای هوش مصنوعی و شناسایی بدافزاری که از Discord برای دریافت فرمان استفاده می‌کند، از مهم‌ترین موضوعات امنیت سایبری در گزارش روزانه ۱۹ اکتبر ۲۰۲۶ هستند.

کد خبر: ۱۳۲۲ تاریخ انتشار : ۱۴۰۵/۰۷/۲۷

حملات سایبری در سپتامبر ۴۸ درصد افزایش یافت؛ ۲۸۰۳ حمله در هفته

حملات سایبری در سپتامبر ۲۰۲۶ با افزایش ۴۸ درصدی مواجه شده و به ۲۸۰۳ حمله هفتگی برای هر سازمان در سراسر جهان رسیده است. گزارش جدید Check Point همچنین از رشد فیشینگ، باج‌افزار و خطر نشت داده خبر می‌دهد.

کد خبر: ۱۳۱۲ تاریخ انتشار : ۱۴۰۵/۰۷/۲۶

حملات سایبری به ایران در شش ماهه اول ۱۴۰۵؛ از اختلال بانک‌ها تا دسترسی غیرمجاز به داده‌های دیجی‌شهر

مرور حملات سایبری به ایران در شش ماهه اول ۱۴۰۵ نشان می‌دهد که کشورمان با مجموعه‌ای از حملات سایبری، اختلال در خدمات بانکی و موارد تاییدشده یا ادعایی از نشت اطلاعات مواجه شده است. حمله به بانک‌های ملی، صادرات، تجارت و توسعه صادرات، حمله به زیرساخت خدمات کارتی چند بانک و دسترسی غیرمجاز به بخشی از داده‌های کاربران دیجی‌شهر از مهم‌ترین رخدادهای این مدت بودند.

کد خبر: ۱۲۵۹ تاریخ انتشار : ۱۴۰۵/۰۷/۱۵