فروپاشی پنجره پچ ویندوز؛ شتاب بیسابقه در بهرهبرداری از آسیبپذیریها
در دنیای سایبری امروز، فروپاشی پنجره پچ ویندوز یکی از چالشهای اساسی برای تیمهای امنیتی تبدیل شده است. این روند باعث شده که فاصله میان افشای آسیبپذیریها و بهرهبرداری از آنها بهطور چشمگیری کاهش یابد.
انتشار فریمورک مقابله با کلاهبرداری MITRE F3؛ مدل جدید برای شناسایی تاکتیکها و تکنیکهای کلاهبرداران
در تازهترین اقدام MITRE، نسخه اولیه فریمورک مقابله با کلاهبرداری MITRE F3 منتشر شد. این فریمورک مقابله با کلاهبرداری بهمنظور ایجاد یک مدل عملکردمحور برای تحلیل تاکتیکها و تکنیکهایی که مهاجمان مالی از آنها استفاده میکنند، طراحی شده است
آسیبپذیری سیستمهای کنترل صنعتی؛ تهدیدات سایبری و چالشهای جدید زیرساختهای حیاتی
با افزایش تنشهای ژئوپلیتیکی در سطح جهانی، آسیبپذیری سیستمهای کنترل صنعتی (ICS) و زیرساختهای عملیاتی (OT) بهطور فزایندهای در معرض تهدیدات سایبری قرار گرفته است. این آسیبپذیری سیستمهای کنترل صنعتی میتواند پیامدهای جدی و جبرانناپذیری برای زیرساختهای حیاتی در صنایع مختلف مانند شبکههای انرژی، تأسیسات تصفیه آب و دیگر بخشهای زیرساختی به همراه داشته باشد
بحران بعدی امنیت سایبری: چرا اعتماد به دادهها مهمتر از جلوگیری از افشای داده است
در سالهای اخیر، بخش عمدهای از راهبردهای امنیت سایبری سازمانها بر مقابله با افشای داده (Data Breach) متمرکز بوده است. اما تهدیدات امروز فراتر از این هستند؛ چالش اصلی دیگر صرفاً افشای اطلاعات نیست، بلکه اعتماد به دادهها (Data Trust) به یک اولویت حیاتی تبدیل شده است.
آسیبپذیری Adobe Reader؛ بهرهبرداری فعال با اکسپلویت روز صفر در فایلهای PDF
در ماههای اخیر، آسیبپذیری Adobe Reader بهصورت گسترده و بدون دریافت پچ امنیتی مورد بهرهبرداری فعال قرار گرفته است. این آسیبپذیری با استفاده از فایلهای PDF آلوده، کاربران را هدف قرار داده و بدون نیاز به تعامل پیچیده، اقدام به جمعآوری اطلاعات سیستم میکند؛ موضوعی که میتواند زمینهساز حملات پیشرفتهتر مانند اجرای کد از راه دور (RCE) شود
نگرانیها درباره جمعآوری داده در لینکدین و نقض حریم خصوصی کاربران
در دنیای دیجیتال امروز، جمعآوری داده در لینکدین (LinkedIn) به یکی از موضوعات بحثبرانگیز و پرمناقشه تبدیل شده است. با توجه به بیش از یک میلیارد کاربر فعال در این پلتفرم، نگرانیها درباره نحوه جمعآوری داده در لینکدین و استفاده از اطلاعات حساس کاربران، از جمله دادههای شناساییشده، روز به روز افزایش مییابد
۶ روش سوءاستفاده از سرویسهای هوش مصنوعی برای نفوذ به کسبوکارها
در سالهای اخیر، سوءاستفاده از سرویسهای هوش مصنوعی(AI services) به یکی از جدیترین تهدیدات امنیت سایبری تبدیل شده است. مهاجمان به جای اتکا به بدافزارهای سنتی، از ابزارهای AI مورداستفاده سازمانها برای افزایش بهرهوری و خودکارسازی عملیات سوءاستفاده میکنند.
حمله EvilTokens به Microsoft 365؛ تصاحب حسابها با سوءاستفاده از Device Code
در جدیدترین کمپین Phishing-as-a-Service (PhaaS)، ابزار مخرب EvilTokens با سوءاستفاده از Device Code مایکروسافت توانسته است مسیر جدیدی برای تصاحب حسابها (Account Takeover) درMicrosoft 365 ایجاد کند.
مدیریت ریسک شخص ثالث در امنیت سایبری؛ بزرگترین شکاف امنیتی سازمانها
مدیریت ریسک شخص ثالث (TPRM) بهطور فزایندهای بزرگترین چالش امنیت سایبری سازمانها محسوب میشود. تقریباً هر سازمان، حتی بدون آگاهی کامل، از دهها سرویس SaaS، APIهای تامینکنندگان، ابزارهای مدیریت داده و شرکای اجرایی ثالث استفاده میکند که میتوانند نقطه ورود بالقوه برای حملات سایبری باشند.
افشای اکسپلویت روز صفر ویندوز با نام BlueHammer؛ امکان افزایش سطح دسترسی تا SYSTEM
در تازهترین رخدادهای امنیت سایبری، یک اکسپلویت روز صفر (zero-day exploit) برای سیستمعامل ویندوز با نام BlueHammer بهصورت عمومی منتشر شده است. این اکسپلویت هنوز پچ رسمی ندارد و میتواند به مهاجمان اجازه دهد از طریق افزایش سطح دسترسی (Privilege Escalation) به سطح SYSTEM دسترسی پیدا کنند.
