در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "بدافزار اطلاعات‌دزد"
اسکنر آسیب‌پذیری Trivy در یک حمله زنجیره تامین توسط عوامل تهدید موسوم به TeamPCP به خطر افتاد که بدافزار سرقت اعتبارنامه را از طریق نسخه‌های رسمی و GitHub Actions توزیع کردند.
تا همین اواخر، روش‌شناسی مهاجمان سایبری در بزرگترین نقض‌های امنیتی دهه گذشته کاملاً ثابت بوده است: نفوذ به نقطه پایانی از طریق سوءاستفاده از نرم‌افزار یا مهندسی اجتماعی کاربران برای اجرای بدافزار، حرکت جانبی در شبکه و سازش هویت‌های ممتاز، و تکرار این فرآیند تا اجرای حمله مطلوب.
وب‌سایت iClicker، پلتفرم محبوب تعامل دانشجویی، در حمله‌ای از نوع ClickFix مورد نفوذ قرار گرفت که از کپچای جعلی برای فریب دانشجویان و مدرسان جهت نصب بدافزار بر روی دستگاه‌هایشان استفاده کرد.
