Skip links

مقالات

بدافزار ClickFix کاربران تیک تاک را هدف گرفت

مجرمان سایبری با انتشار ویدئوهای آموزشی‌نما در تیک‌تاک کاربران را فریب می‌دهند و آن‌ها را به اجرای دستوراتی در PowerShell ترغیب می‌کنند؛ اقداماتی که در واقع منجر به نصب بدافزار ClickFix و سرقت اطلاعات حساس می‌شود. به گزارش افتانا، مجرمان سایبری با انتشار ویدئوهایی در تیک‌تاک

انتشار به‌روزرسانی برای رفع آسیب‌پذیری مهم در ASP.NET Core

به‌روزرسانی امنیتی جدید مایکروسافت، یکی از جدی‌ترین تهدیدهای تاریخ پلتفرم .NET را هدف گرفته است. که امکان دستکاری درخواست‌ها و سرقت اطلاعات حساس را برای مهاجمان فراهم می‌کرد. به گزارش افتانا، مایکروسافت به تازگی آسیب‌پذیری‌ را برطرف کرد که بالاترین سطح شدت امنیتی ثبت‌شده برای یک

دنیا در دام فیشینگ از طریق هزاران دامنه مخرب

پژوهشگران‌ امنیت سایبری می‌گویند گروه Smishing Triad در یک کارزار جهانی فیشینگ از هزاران دامنه که بیشتر آنها کمتر از یک هفته فعال بوده‌اند برای سرقت اطلاعات کاربران در کشورهای مختلف استفاده کرده است. به گزارش افتانا، بر اساس گزارش تازه واحد تحقیقاتی Unit 42  از

رویکرد جدید NIST هوش مصنوعی را امن‌تر می‌کند

با گسترش روزافزون کاربردهای هوش مصنوعی در حوزه‌های مختلف، از مدل‌های زبانی بزرگ گرفته تا سیستم‌های عامل چندعاملی، نیاز به بازنگری در استانداردهای امنیتی بیش از پیش احساس می‌شود. به گزارش افتانا، مؤسسه ملی استاندارد و فناوری ایالات متحده (NIST) اخیراً طرحی مفهومی با عنوان «پوشش‌های کنترلی

سوءاستفاده هکرها مایکروسافت را ناچار به محدودیت کرد

مایکروسافت تأیید کرد گروهی از مهاجمان از قابلیت سازگاری اینترنت اکسپلورر در Edge برای اجرای کد مخرب و کنترل کامل دستگاه‌ها بهره برده‌اند و بنابراین، اکنون دسترسی به این حالت را تنها به کاربران حرفه‌ای و از مسیر تنظیمات محدود کرده است. به گزارش افتانا، مایکروسافت

به‌کارگیری هوش مصنوعی GPT-4 برای تولید باج‌افزار

پژوهشگران بدافزاری به‌نام MalTerminal را شناسایی کردند که می‌تواند با استفاده از GPT-4، باج‌افزار و ریورس‌شل (Reverse Shell) تولید کند. به گزارش افتانا، پژوهشگران امنیت سایبری، قدیمی‌ترین نمونه شناخته‌شده بدافزاری را کشف کرده‌اند که قابلیت‌های مدل‌های زبانی بزرگ (LLM) را در خود جای داده است. این

ابزار MatrixPDF فایل‌های PDF را طعمه‌ فیشینگ و بدافزار می‌کند

ابزار تازه‌ای برای توزیع فیشینگ و بدافزار با نام MatrixPDF  شناسایی شده که به مهاجمان امکان می‌دهد فایل‌های PDF را به طعمه‌هایی تبدیل کنند که از سد سامانه‌های امنیتی ایمیل عبور کرده و قربانیان را به دانلود بدافزار و ورود به صفحات جعلی ترغیب کنند.

کدام یک از ستارگان دنیای فناوری در فهرست TIME100 قرار دارند

از مدیرعامل Cloudflare تا بنیان‌گذاران OpenAI و NVIDIA، چهره‌های برجسته فناوری و امنیت سایبری در فهرست TIME100 امسال تایم جای گرفته‌اند. به گزارش افتانا، مجله تایم در فهرست سالانه خود TIME100 2025  صد نفر از تأثیرگذارترین افراد جهان را معرفی کرده است و در میان آنها

افزایش امنیت سیگنال در برابر حملات کوانتومی

در حالی که قدرت پردازش کوانتومی تهدیدی جدی برای الگوریتم‌های رمزنگاری محسوب می‌شود، سیگنال با افزودن SPQR به ساختار امنیتی خود، گامی پیشگیرانه برای حفاظت از پیام‌ها و تماس‌های کاربران برداشته است. به گزارش افتانا، پیام‌رسان Signal  اعلام کرد که یک سازوکار رمزنگاری تازه با نام

باج‌گیری تروجان بانکی اندرویدی HOOK با ترفندهای گوناگون

پژوهشگران امنیت سایبری گونه‌ جدیدی از تروجان بانکی اندروید به نام HOOK  را کشف کرده‌اند که از صفحه‌نمایش‌های تمام‌صفحه به سبک باج‌افزار برای نمایش پیام‌های اخاذی استفاده می‌کند. به گزارش افتانا، ویشنو پراتاپگیری، پژوهشگر شرکت Zimperium zLabs، در این باره گفت: مهم‌ترین ویژگی نسخه جدید، توانایی