لیترا با «لیتو» پلتفرم خود را متحول کرد!
شرکت لیترا با عامل هوشمند «لیتو» پلتفرم خود را مجدداً معرفی کرد. لیتو به صورت یکپارچه در مایکروسافت ۳۶۵ و گوگل ورکاسپیس تعبیه شده و توانمندیهای کسبوکار و تمرین حقوقی را در یک بست…
آخرین اخبار مایکروسافت ۳۶۵
⚠️ کاسپرسکی هشداری جدی داد: دسترسی به مایکروسافت ۳۶۵ بدون رمز عبور!
کاسپرسکی تکنیک جدیدی به نام ConsentFix را کشف کرده که امکان دسترسی غیرمجاز به حسابهای مایکروسافت ۳۶۵ را بدون نیاز به رمز عبور فراهم میکند. در این حمله، هیچ رمزی سرقت نمیشود، اما…
مایکروسافت ۳۶۵ به میدان جاسوسی تبدیل شد!
کمپین سایبری HOLLOWGRAPH از تقویم مایکروسافت ۳۶۵ برای مخفیسازی دستورات بدافزاری استفاده میکند. مهاجمین رویدادهایی را در سال ۲۰۵۰ ایجاد میکنند تا دستورات خود را در آنها پنهان سا…
HollowGraph: بدافزاری که تقویم مایکروسافت ۳۶۵ را به کانال مخفی C2 تبدیل میکند
پژوهشگران گروه آیبی بدافزار جدیدی به نام HollowGraph را کشف کردند که از API مایکروسافت گراف برای تبدیل تقویم مایکروسافت ۳۶۵ به کانال مخفی C2 استفاده میکند. این بدافزار به چارچوب C…
بدافزار جدید HOLLOWGRAPH: تقویم مایکروسافت ۳۶۵ به کانال جاسوسی تبدیل شد!
بدافزار HOLLOWGRAPH توسط گروه آیبی کشف شد که تقویمهای مایکروسافت ۳۶۵ را برای جاسوسی سوءاستفاده میکند. این بدافزار بخشی از چارچوب بکدور Cavern است که پیشتر به فعالیتهای مرتبط با…
هشدار: بدافزار ACR Stealer توکنها و فایلهای مایکروسافت ۳۶۵ را میدزدد
بدافزار ACR Stealer از سال ۲۰۲۴ در حال گردش است و با سرقت رمزهای عبور، توکنهای جلسه، فایلهای PDF و اسناد مایکروسافت ۳۶۵، شبکههای سازمانی را هدف قرار میدهد. این بدافزار از طریق …
هشدار: بازیگران روسی با فیشینگ OAuth مایکروسافت ۳۶۵ سازمانها را هدف قرار میدهند
از مارس ۲۰۲۵، بازیگران تهدید روسی با استفاده از مهندسی اجتماعی، حسابهای مایکروسافت ۳۶۵ را از طریق جریانهای OAuth هدف قرار دادهاند. مهاجمین با تماس از طریق سیگنال یا واتساپ، قربا…
هشدار: حمله ویشینگ جدید به کاربران مایکروسافت ۳۶۵
گروه تهدید O-UNC-066 از آوریل سال جاری با تماسهای تلفنی جعلی، کاربران مایکروسافت ۳۶۵ را در صنایع مختلف هدف قرار داده است. مهاجم با سوءاستفاده از قابلیت جدید ثبت کلید عبور Entra، ق…
پلتفرم فیشینگ جدید Forg365 با هوش مصنوعی حسابهای مایکروسافت ۳۶۵ را هدف قرار میدهد
پلتفرم فیشینگ جدید Forg365 با استفاده از هوش مصنوعی و روشهای پیشرفته مانند حمله در میانه (AiTM) و کد دستگاه، حسابهای مایکروسافت ۳۶۵ را هدف قرار میدهد. این پلتفرم یک افزونه مرورگ…
EvilTokens: حمله فیشینگ جدید که 2FA را بیاثر میکند!
کیت فیشینگ EvilTokens با دستکاری جریان احراز هویت قانونی مایکروسافت، به مهاجمان اجازه میدهد بدون سرقت رمز عبور یا ساخت صفحات جعلی، به حسابهای Microsoft 365 دسترسی پیدا کنند. این …
افشای اکوسیستم فیشینگ سه اپراتور Evilginx: چگونه حملات AiTM شرکتها را تهدید میکنند
یک سرور بدپیکربندی شده در بوداپست، ابزارها و دادههای سه اپراتور فیشینگ را افشا کرد که از پلتفرم Evilginx برای حملات AiTM علیه مایکروسافت ۳۶۵ استفاده میکردند. لکسفو این سرور را تح…
حمله سایبری روسی به M365: چگونه بازیگران تهدید از احراز هویت کد دستگاه استفاده میکنند؟
ولکسیتی از ژانویه ۲۰۲۵ کمپینهای فیشینگ هدفمند بازیگران روسی را شناسایی کرد که حسابهای مایکروسافت ۳۶۵ را هدف قرار داده بودند. مهاجمین با جعل هویت افراد معتبر، قربانیان را به صفحه …