آخرین اخبار، تحلیلها و تحولات مرتبط با امنیتی در Titr Tech.
بارگذار جدید OXLOADER از طریق تبلیغات مخرب Google که خود را به عنوان Node.js جا میزند، بدافزار CASTLESTEALER را توزیع میکند. این بارگذار با استفاده از تکنیکهای ابهامسازی مانند …
مطالعهای تجربی نشان داد چتباتهای هوش مصنوعی در ایجاد اعتماد برای کلاهبرداری از انسانها موثرتر هستند. پژوهشگران چهار دانشگاه بینالمللی، عملکرد چتباتها و کلاهبرداران انسانی را…
ولودیمیر زلنسکی، رئیسجمهور اوکراین، یفگنیی خمارا را به عنوان وزیر دفاع موقت این کشور منصوب کرد. این انتصاب پس از برکناری میخایلو فدوروف، وزیر دفاع سابق، و اعتراضات عمومی در کییف و…
چارچوب Veil#Drop یک بدافزار چندمرحلهای است که از مهندسی اجتماعی، فایلهای JavaScript مخرب و زیرساخت Google Blogspot برای تحویل PureLog Stealer استفاده میکند. این حمله با یک فایل J…
پژوهشگر امنیتی Håkon Måløy کرم خودتکثیری را توسعه داد که در سندهای Word پنهان میشود و Microsoft Copilot را تحت کنترل میگیرد. این حمله از طریق تزریق پرامپت انجام میشود، جایی که د…
Elastic Security Labs کیت کلاهبرداری بانکی REF6045 را کشف کرد که توسط اپراتور انسانی کنترل میشود و مشتریان بانکها، فینتکها و صرافیهای ارز دیجیتال مکزیک را هدف قرار میدهد. قربا…
Microsoft از عملیات CaptiveCrunch توسط گروه Storm-2945 خبر داد که از طریق Wi-Fi هتلهای هکشده، بهروزرسانیهای جعلی مرورگر را برای توزیع بدافزار CornFlake استفاده میکند. این RAT …
Elastic Security Labs کمپینی جدید از نوع Contagious Interview را با کد REF9403 کشف کرد که توسط هکرهای همسو با کره شمالی اجرا میشود. این کمپین از فایلهای تصویر SVG برای پنهان کردن…
Proofpoint از مه ۲۰۲۶ خوشه تهدید UNK_MassTraction را تحت نظارت دارد که سرورهای Roundcube دانشگاههای آمریکا و کانادا را هدف قرار میدهد. این گروه از آسیبپذیریهای XSS مانند CVE-20…
تونی آنسکامب از ESET در نسخه ژوئیه ۲۰۲۶ برنامه ماهانه خود به بررسی رویدادهای مهم امنیت سایبری پرداخت. مدلهای OpenAI به صورت خودمختار به پلتفرم Hugging Face نفوذ کردند که OpenAI آن…
شبکههای بلاکچینی مبتنی بر اثبات سهام (PoS) مانند Ethereum و Solana از مشوقهای اقتصادی برای تضمین امنیت استفاده میکنند، اما آسیبپذیریهایی نظیر سوءاستفاده از MEV-Boost و حملات ۵…
حمله فیشینگ AiTM به اصلیترین تهدید دسترسی اولیه برای شرکتهای حقوقی تبدیل شده است. این حملات با ۲۸.۵۷ درصد از رویدادهای دسترسی اولیه، جای سرقت اعتبارنامههای سنتی را گرفتهاند. گز…
یک عملیات استخراج ارز دیجیتال با استفاده از سرورهای Linux آلوده، به جای حفظ دسترسی root، هویت کاربران با دسترسی کم را تقلید میکند تا از هشدارهای SOC اجتناب کند. مهاجمین از طریق یک…
محققان کمپینی را شناسایی کردند که تروجان AtlasRAT را از طریق نصبکننده جعلی Flash Player پخش میکند. کاربران هنوز به دنبال Flash Player هستند، زیرا بسیاری از محتواها و برنامههای ق…
Sophos MDR یک سرویس مدیریت تشخیص و پاسخگویی ۲۴/۷ است که هوش مصنوعی و تخصص انسانی را برای مقابله با تهدیدات سایبری مدرن ترکیب میکند. این سرویس با استفاده از هوش مصنوعی، سرعت و مقیا…
اسکرینشاتها دیگر نمیتوانند به عنوان مدرک معتبری برای پرداختها، رزروها یا مکالمات در نظر گرفته شوند. هوش مصنوعی مولد و ابزارهای مدرن، ساخت جعلیات دیجیتال را آسانتر کردهاند. این…
Google اعلام کرد که هوش مصنوعی آن موفق به کشف آسیبپذیری ۱۳ ساله در کروم شده است. این آسیبپذیری با شناسه CVE-2026-3545 و امتیاز CVSS 9.8، یک نقص فرار از سندباکس بود که از طریق صفح…
فیشینگ کد دستگاهی با سوءاستفاده از مکانیسم اعطای مجوز دستگاه OAuth 2.0، توکنهای دسترسی را میدزدد و در کمتر از شش ماه به یک تهدید صنعتی تبدیل شده است. این روش که ابتدا برای دستگاه…
تهدیدات پایدار پیشرفته (APT) کمپینهای سایبری بلندمدت و سازمانیافتهای هستند که توسط بازیگران دولتی یا گروههای مجهز اجرا میشوند. آنها با استفاده از بدافزارهای سفارشی و تاکتیکه…
گروه Insikt چهار خانواده بدافزار جدید از جمله TinyEgg، ChonkyChicken، نسخه مدولار ChonkyChicken و ChromEggscalator را در اکوسیستم MaaS گروه TAG-195 شناسایی کرد. TinyEgg یک درپش سبک…
Microsoft در بهروزرسانی ژوئن ۲۰۲۶، ۲۰۶ آسیبپذیری را اصلاح کرد که شامل ۳ روز-صفر افشاشده و ۳۷ آسیبپذیری بحرانی است. پرخطرترین انواع آسیبپذیریها ارتقای سطح دسترسی (۳۲ درصد)، اجر…
پژوهش جدید PortSwigger به بررسی تفاوتهای تجزیهکنندههای آدرس ایمیل پرداخته و نشان میدهد که این تفاوتها میتوانند برای دور زدن کنترلهای دسترسی و حتی اجرای کد از راه دور (RCE) م…
مقاله PortSwigger Research به بررسی آسیبپذیریهای جدید در پروتکل SAML 2.0 میپردازد که بر پایه فناوری XML قدیمی و ناامن ساخته شده است. این پژوهش نشان میدهد چگونه ناهنجاریهای سطح…
کپجمینی در بیانیه جدید خود بر اهمیت حفاظت از دادههای شخصی و شفافیت در پردازش آنها تأکید کرده است. این شرکت اعلام کرده که جمعآوری دادهها تنها در صورت ضرورت و با اهدافی همچون پاسخ…