حملهٔ CometJacking مرورگر Comet را فریب میدهد تا ایمیلها را به سرقت برد
یک حملهی جدید با نام «CometJacking» از پارامترهای URL سوءاستفاده میکند تا دستورالعملهای مخفی را به مرورگر Comet AI شرکت Perplexity منتقل کند؛ دستورهایی...
جریمه ۲۰۰ هزار پوندی برای ارسال کننده پیغامهای اسپم به افراد بدهکار
دفتر کمیسیونر اطلاعات بریتانیا (ICO) جریمهای به مبلغ ۲۰۰ هزار پوند برای یک فرد خود اشتغال صادر کرده است که تقریباً یک میلیون پیغام...
افزایش موج حملات سایبری به بخش آب بریتانیا
زیرساختهای حیاتی بار دیگر به کانون توجه بازگشتهاند؛ مشخص شده است که چندین شرکت تأمین آب در بریتانیا طی دو سال گذشته وقوع حوادثی...
مجرمان سایبری علیه یکدیگر: داستان سقوط Lumma Stealer
بهطور معمول، وقتی درباره مختل شدن یک عملیات بدافزاری گزارش میدهیم، دلیل آن اقدام نیروهای مجری قانون برای تعطیلی آن است. اما در مورد...
سرقت دادههای کاربران دیسکورد در پی نفوذ به یکی از شرکتهای طرف قرارداد
دیسکورد تأیید کرده است که دادههای کاربرانی که با بخش پشتیبانی مشتریان این شرکت تماس گرفته بودند، توسط هکرها سرقت شده است. مهاجمان پس...
آسیبپذیریهای Entra ID مایکروسافت میتوانستند فاجعهبار باشند
در دهه اخیر که کسبوکارها زیرساختهای دیجیتالشان را از سرورهای درونسازمانی به فضای ابری منتقل کردهاند، از قابلیتهای امنیتی استاندارد و پیشساختهٔ ارائهدهندگان بزرگ...
شکایت درباره امنیت واتساپ
عطاالله بیگ، رئیس پیشین امنیت واتساپ ، شکایتی در قالب افشاگری (Whistleblower) ثبت کرده و ادعا دارد که فیسبوک بهطور عمدی مجموعهای از نقصهای...
تسلیم GPT-۴o-mini در برابر دستکاریهای روانشناختی
پژوهشگران دانشگاه پنسیلوانیا برای طراحی آزمایش خود، مدل GPT-4o-mini سال 2024 را در برابر دو درخواست که بهطور ایدئال باید آنها را رد میکرد،...
کپچای جعلی : ترفند تازه برای اجرای بدافزار روی سیستم کاربران – ClickFix
تیم امنیتی مایکروسافت گزارشی جامع درباره ClickFix منتشر کرده است؛ حملهای مهندسی اجتماعی که کاربران را فریب میدهد تا در ظاهر برای اثبات انسانبودن...
سایتهای بزرگسالانه کدهای مخرب را درون عکسهای با پسوند .svg مخفی میکنند
دهها وبسایت پورنو برای افزایش لایک در فیسبوک، به یک ترفند قدیمی اما آشنا متوسل شدهاند: بدافزاری که مرورگر کاربر را وادار میکند بهطور...
