آخرین اخبار، تحلیلها و تحولات مرتبط با حمله سایبری در Titr Tech.
بدافزار ACR Stealer از سال ۲۰۲۴ در حال گردش است و با سرقت رمزهای عبور، توکنهای جلسه، فایلهای PDF و اسناد مایکروسافت ۳۶۵، شبکههای سازمانی را هدف قرار میدهد. این بدافزار از طریق …
بولتن تهدیدات هفتگی F5 Labs به دو آسیبپذیری مهم اشاره میکند. اول، وصله آسیبپذیری CVE-2026-50656 در Windows Defender باعث ایجاد نقص جدیدی شده که مهاجمان میتوانند با آن فضای دیسک…
بدافزار جدید macOS به نام ClickLock Stealer با استفاده از مهندسی اجتماعی و متوقف کردن فرآیندها، حفاظتهای سیستمعامل اپل را دور میزند. این بدافزار که توسط Group-IB کشف شد، حداقل ۱۰…
سوگیری عادیانگاری باعث میشود سازمانها احتمال حملات سایبری را دستکم بگیرند و عدم دریافت هشدارها را نشانه ایمنی بدانند. گزارش NCSC در سال ۲۰۲۵ نشان میدهد حملات سایبری با اهمیت م…
محققان حمله سایبری جدیدی به نام «تزریق داده عامل» (ADI) را کشف کردند که در آن دادههای جعلی به عاملهای هوش مصنوعی تزریق میشود تا آنها را وادار به انجام اقدامات مخرب کند. این حمل…
یک برنامه اندرویدی مخرب از طریق سایتهای جعلی گوگل پلی منتشر شده که با بهرهگیری از ترس ناشی از حملات موشکی ایران، جاسوسافزاری چهارمرحلهای را بر روی دستگاهها نصب میکند. این بداف…
مطالعه کامپاریتک نشان میدهد که حملات باجافزاری به نهادهای دولتی به حدی رسیده که روزانه یک نهاد قربانی میشود. در شش ماه اول ۲۰۲۶، ۱۸۷ حمله ثبت شده که ۱۳ درصد افزایش نسبت به دوره …
آسیبپذیری CVE-2026-55177 در CloudTAK شناسایی شد که امکان حمله SSRF با دسترسی کامل به خواندن را فراهم میکند. این آسیبپذیری در مسیرهای /api/esri* به دلیل عدم اعتبارسنجی آدرسهای م…
پژوهشگران امنیتی حادثه آوریل ۲۰۲۶ دیجیسرت را به گروه **CylindricalCanine**، زیرمجموعهای از **GoldenEyeDog**، نسبت دادند. این گروه چینی با استفاده از بدافزار **Golden Gh0st RAT** ب…
گزارش جدید GAO ضعفهای مداوم در امنیت سایبری هوانوردی آمریکا را آشکار کرد. FAA تنها سه هدف از هفت هدف امنیتی خود را به طور کامل اجرا کرده و در زمینههای نظارت، کنترل دسترسی کاربران…
دراگوس در گزارش جدید خود، اولین مشاهدات از یک حمله واقعی را منتشر کرد که در آن مهاجم از ابزارهای تجاری هوش مصنوعی برای هدف قرار دادن محیط فناوری عملیاتی (OT) استفاده نمود. این حمله…
مدل جدید اپنایآی به نام GPT-Red توانسته در ۸۴ درصد موارد حفاظت سیستمهای هوش مصنوعی را دور بزند. این در حالی است که انسانها تنها در ۱۳ درصد موارد موفق به انجام این کار میشوند. …
گروه باجافزاری «جنتلمن» در بازه مارس تا مه ۲۰۲۶ با ۳۰۰ حمله، جای کیلین را به عنوان فعالترین تهدید باجافزاری گرفت. گزارش ReliaQuest نشان میدهد این گروه با جذب وابستگان و ارائه ک…
مهاجمان سایبری با بهرهگیری از ابزارهای خودکار و هوش مصنوعی، توانستهاند یک عملیات باجافزاری کامل را در کمتر از یک روز اجرا کنند. این حمله شامل مراحل نفوذ، حرکت جانبی در شبکه، رمز…
محققان Trend Micro حملهای را کشف کردند که در آن مهاجمان از تکنیک EtherHiding برای ذخیره بار مخرب ClearFake در قراردادهای هوشمند شبکه آزمایشی BSC استفاده کردند. این زیرساخت به دلیل…
گروه APT ToddyCat با توسعه ابزاری به نام Umbrij، توانسته است به حسابهای جیمیل شرکتی از طریق API گوگل دسترسی پیدا کند. این ابزار از تکنیک «توکن سایه از طریق دیباگ راه دور» (STRD) ا…
بر اساس آمار EPA، کمتر از ۲۵ درصد تأسیسات آب و فاضلاب آمریکا سالانه ارزیابی ریسک سایبری انجام میدهند. بخش آب به عنوان یکی از زیرساختهای حیاتی ملی در وضعیت هشدار بالا قرار دارد. سا…
بانکهای مدرن علاوه بر بستر اصلی بانکی، به تجهیزات متصل مانند دوربینها، سنسورها و سیستمهای مدیریت ساختمان متکی هستند. این تجهیزات، که اغلب توسط پیمانکاران خارجی اداره میشوند، به…
اُپنایآی مدل هوش مصنوعی جدیدی به نام GPT-Red را رونمایی کرد که برای شناسایی آسیبپذیریهای امنیتی در سیستمهای خود طراحی شده است. این ابزار با شبیهسازی حملات سایبری، به ویژه تزریق…
هسته دروپال دارای یک آسیبپذیری امنیتی در کنترلر rebuild.php است که به دلیل عدم بررسی صحیح هدر Host، میتواند منجر به مسمومیت کش یا هدایت کاربران به دامنههای مخرب شود. این مشکل در…
سازمان CISA آسیبپذیری جدیدی در افزونه Page Builder CK برای جوملا را به کاتالوگ KEV خود اضافه کرده است. این افزونه که برای ساخت صفحات پویا در جوملا استفاده میشود، در معرض حملات فع…
دویچه تلکوم روزانه با ۴۰ هزار حمله سایبری در دقیقه مواجه است و از سیستمهای خود با تیمهای تخصصی و زیرساختهای ۲۴/۷ محافظت میکند. این شرکت با برنامههای «Bug Bounty» و تیمهای گوا…
محققان امنیتی نسبت به تکنیک جدید جعل شناسه مشتری OAuth هشدار دادند که به مهاجمها اجازه دسترسی مخفیانه به محیطهای ابری را میدهد. این حمله از طریق سوءاستفاده از مایکروسافت انترا آ…
دولت بریتانیا ثبت ملی ریسکهای کشور را با افزودن سناریوهای جدید سایبری بهروزرسانی کرد. این سناریوها شامل حملات به زیرساختهای دیجیتال، آب، پلیس، و قطع گسترده خدمات آیتی میشوند. ا…