الأمن السيبراني
هجوم تصيد احتيالي باسم مايكروسوفت تيمز
علماء الأمن السيبراني يحذرون من حملة تصيد احتيالي تستخدم طُعم "مستند آمن" لتوزيع أدوات إدارة ومراقبة عن بعد مشروعة (RMM).
اقرأ المزيد ←البحث في الأخبار
الأمن السيبراني
القبض على 29 متهمًا في العراق
أعلن الأمن الوطني العراقي عن القبض على 29 شخصًا متورطًا في قضايا مختلفة مثل المخدرات والتزوير والإرهاب ومخالفة شروط الإقامة خلال 48 ساعة الماضية.
اقرأ المزيد ←
الأمن السيبراني
Cruciferra: أداة تشفير خبيثة معقدة
مجموعة صينية مرتبطة تستخدم خدمة Cruciferra crypter لإخفاء برامج ضارة لنظام Windows من خلال تقنيات متطورة مثل BYOVD و Process Ghosting.
اقرأ المزيد ←
الأمن السيبراني
هجمات سيبرانية تستخدم Telegram
باحثو الأمن السيبراني كشفوا عن نشاط خبيث جديد لمجموعة من الهاكرز تستخدم منصة Telegram لاستهداف جهات حكومية في الشرق الأوسط.
اقرأ المزيد ←
الأمن السيبراني
تأخير Dependabot لحماية الحزم
GitHub has implemented a three-day cooldown period for Dependabot to mitigate the adoption of compromised packages.
اقرأ المزيد ←
الأمن السيبراني
إعلانات ضارة تبني برامج خبيثة
حملة SourTrade الإعلانية الضارة تستخدم متصفحات الضحايا لبناء ملف تنفيذي ويندوز كامل، مستخدمةً بيئة Bun runtime مشروعة كأساس، لتجنب توصيل ملف خبيث كامل من عنوان URL ثابت.
اقرأ المزيد ←
الأمن السيبراني
استغلال ثغرة Fastjson الحرجة
مهاجمون يستغلون ثغرة حرجة في مكتبة Fastjson الخاصة بـ Alibaba لتنفيذ تعليمات برمجية ضارة في تطبيقات Spring Boot دون الحاجة إلى مصادقة.
اقرأ المزيد ←
الأمن السيبراني
ثغرة أمنية في GitLab
باحث ينشر برهانًا عمليًا لاختراق عن بعد في GitLab يسمح للمستخدمين المصادق عليهم بتشغيل الأوامر كـ Git.
اقرأ المزيد ←
الأمن السيبراني
تحذير: تطور هجمات التصيد الاحتيالي
كشفت أبحاث CTM360 عن تطور هجمات التصيد الاحتيالي على شركات التأمين لتشمل اختراق الحسابات في الوقت الفعلي.
اقرأ المزيد ←
الأمن السيبراني
هجوم Cl0p على PTC Windchill
مجموعة Cl0p تستغل ثغرات أمنية في أنظمة PTC Windchill و FlexPLM المكشوفة على الإنترنت لابتزاز البيانات.
اقرأ المزيد ←
الأمن السيبراني
منصة DevMan لبرامج الفدية
يقدم مقال عن منصة DevMan للمعلنين، وهي منصة ويب تسهل بناء الحمولة وإدارة الضحايا وتوزيع الدفعات.
اقرأ المزيد ←
الأمن السيبراني
هجوم تصيد احتيالي مُستهدف
مجموعة شمال كورية من المتسللين تستخدم أدوات تصيد احتيالي مقنعة لإضفاء الشرعية على رسائل التصيد المُستهدفة لسرقة محافظ العملات المشفرة قبل عمليات البرامج الضارة.
اقرأ المزيد ←