فیشینگ

ابطال گواهی‌های SSL برخی سایت‌های ایرانی چه دلیلی دارد و چه خطری برای کاربران دارد؟ بررسی تأثیر لغو SSL بر بانک‌ها، پرداخت آنلاین، کسب‌وکارها و امنیت کاربران.

در یک نفوذ چندماهه به سامانه پرسنلی وزارت دفاع آمریکا، اطلاعات بیش از ۳ میلیون نفر از جمله شماره تأمین اجتماعی و سوابق شغلی در معرض دسترسی غیرمجاز قرار گرفت.

بدافزار SynkLoader با جعل هویت پشتیبانی IT در Microsoft Teams منتشر می‌شود و می‌تواند رمز عبور ویندوز، اطلاعات سیستم و کنترل کامل دستگاه را در اختیار مهاجمان قرار دهد.

هند از گوگل خواست ده‌ها وب‌سایت و پایگاه داده میزبانی‌شده روی Firebase را به‌دلیل سوءاستفاده کلاهبرداران برای جعل صفحات بانکی، انتشار بدافزار و سرقت اطلاعات مالی مسدود کند.

یک بررسی جدید نشان می‌دهد مدل‌های هوش مصنوعی می‌توانند بدون دسترسی به GPS یا متادیتای عکس، محل ثبت بسیاری از تصاویر را از روی نشانه‌های بصری تشخیص دهند

پژوهشگران امنیتی گوگل در گزارشی که روز پنج‌شنبه منتشر شد، اعلام کردند گروه‌هایی از هکرهای ناشناس، شرکت‌های بزرگ مالی و سرمایه‌گذاری در ایالات متحده را هدف قرار داده و به آن‌ها نفوذ کرده‌اند.

هک اینستاگرام چگونه اتفاق می‌افتد؟ با رایج‌ترین روش‌های سرقت حساب مانند فیشینگ، رمز عبور تکراری، مهندسی اجتماعی، بدافزار و سرقت نشست کاربری آشنا شوید.

اکانت اینستاگرام‌تان هک شده است؟ با نشانه‌های هک شدن حساب، روش‌های رایج سرقت اکانت و راهکارهای بازیابی و افزایش امنیت اینستاگرام آشنا شوید.

ثبت نخستین نمونه عمومی حمله سایبری توسط یک عامل هوش مصنوعی خودمختار، زنگ خطر تازه‌ای برای صنعت امنیت سایبری به صدا درآورده است. کارشناسان معتقدند با گسترش هوش مصنوعی عامل‌محور (Agentic AI)، مهاجمان می‌توانند بخش بزرگی از مراحل شناسایی، نفوذ و بهره‌برداری را با حداقل دخالت انسان انجام دهند؛ موضوعی که قواعد دفاع سایبری را دگرگون خواهد کرد.

هندوستان هشداری برای پلتفرم‌های تلگرام و سیگنال ارسال کرده و از آنها خواسته تدابیر ایمنی درباره ویژگی‌هایی که به کاربران امکان می‌دهد بدون افشای شماره موبایل پیام ارسال کنند را توضیح دهند.

شما یک بلیت جام جهانی را به شکل آنلاین دریافت کردید. این بلیت به همراه یک کد QR، برند حرفه‌ای و یک ایمیل تایید که شبیه بلیت واقعی است، به صندوق ایمیل شما می‌رسد. اما واقعیت این است که این یک بلیت واقعی نیست. به گزارش وبگاه وایرد، سال‌ها، تشخیص کلاهبرداری نسبتا ساده بود.

کاربران آیفون هدف یک کلاهبرداری جدید فیشینگ با عنوان «Apple High Alert» قرار گرفته‌اند که با پیام‌های جعلی هشدار امنیتی، تلاش می‌کند اطلاعات Apple ID و داده‌های پرداختی آن‌ها را سرقت کند. کارشناسان نسبت به کلیک روی لینک‌ها و تماس با شماره‌های جعلی هشدار داده‌اند.

معاون اجرایی پلیس فتا از شناسایی و دستگیری دو عضو اصلی یک باند کلاهبرداری سایبری خبر داد که با ارسال پیامک‌ها و لینک‌های جعلی تحت عناوینی مانند ابلاغیه قضایی، یارانه معیشتی و عکس یادگاری، اقدام به آلوده‌سازی تلفن همراه کاربران و برداشت غیرمجاز از حساب‌های بانکی آنان می‌کردند.

متا علیه یک سازنده جاسوس افزار رژیم صهیونیستی اقدام قانونی انجام می دهد تا حملات فیشینگ آن رامتوقف کند.

با نزدیک شدن به رقابت‌های جام جهانی فوتبال ۲۰۲۶، کارشناسان امنیت سایبری نسبت به افزایش خطر حملات به شبکه‌های مخابراتی هشدار داده‌اند؛ تهدیدی که می‌تواند خدمات ارتباطی را در زمان برگزاری این رویداد بزرگ با اختلال مواجه کند و حتی به سرقت اطلاعات کاربران منجر شود.

کلید‌های عبور مانند رمز‌های عبور، نوعی احراز هویت هستند تا مطمئن شوند که خود کاربر است که سعی در دسترسی به حساب کاربری دارد، اما استفاده از آنها برخلاف رمز‌های عبور، نیازی به حفظ کردن یک کد یا ترکیبی از حروف، اعداد و نماد‌ها ندارد.

در سال‌های اخیر، امنیت تراکنش‌های بانکی به یکی از دغدغه‌های اصلی کاربران تبدیل شده است؛ با حذف رمزهای دوم ثابت، عبارت «رمز پویا» به بخشی جدایی‌ناپذیر از خریدهای آنلاین ما بدل شده است.

یک باشگاه ورزشی به نام بیسیک فیت با نشت اطلاعات یک میلیون نفر از اعضایش روبرو شده است.

کارشناسان امنیت سایبری می‌گویند گروه‌های هکری اغلب از رویدادهای مهم جهانی برای اجرای کمپین‌های حمله استفاده می‌کنند. در زمان بحران، کاربران بیشتر به دنبال دریافت اخبار فوری هستند و همین موضوع احتمال کلیک روی لینک‌های مشکوک را افزایش می‌دهد.

با افزایش سرقت داده‌ها و حملات فیشینگ، کارشناسان فناوری می‌گویند دوران رمزهای عبور به سر آمده است.