توکن دسترسی | کمیته رکن چهارم

صفحه اصلی

توکن دسترسی

هشدار درباره سوءاستفاده از مجوزهای دسترسی Microsoft 365

ارسال شده توسط hraicp3
|تاریخ: می 20, 2026
| ۰ نظر

|197 نمایش ها

هشدار درباره سوءاستفاده از مجوزهای دسترسی Microsoft 365

کمیته رکن چهارم - پژوهشگران امنیت سایبری از فعالیت یک پلتفرم «فیشینگ به‌عنوان سرویس» با نام EvilTokens خب ...

کمیته رکن چهارم - پژوهشگران امنیت سایبری از فعالیت یک پلتفرم «فیشینگ به‌عنوان سرویس» با نام EvilTokens خبر داده‌اند که طی چند هفته صدها سازمان استفاده‌کننده از Microsoft 365 را هدف قرار داده است. به گ ...

می 20, 2026
| by hraicp3

| ۰ نظر

ادامه مطلب
افزایش ۳۷ برابری حملات فیشینگ مبتنی بر Device Code

ارسال شده توسط hraicp3
|تاریخ: آوریل 05, 2026
| ۰ نظر

|389 نمایش ها

افزایش ۳۷ برابری حملات فیشینگ مبتنی بر Device Code

کمیته رکن چهارم - حملات فیشینگ مبتنی بر سوءاستفاده از مکانیزم Device Code در OAuth به‌طور چشمگیری افزایش ...

کمیته رکن چهارم - حملات فیشینگ مبتنی بر سوءاستفاده از مکانیزم Device Code در OAuth به‌طور چشمگیری افزایش یافته و در سال جاری بیش از ۳۷ برابر شده است. این روش بدون نیاز به سرقت مستقیم رمز عبور، دسترسی ...

آوریل 05, 2026
| by hraicp3

| ۰ نظر

ادامه مطلب
حساب‌های دولتی و دانشگاهی هدف فیشینگ پیشرفته روسیه

ارسال شده توسط nastaran
|تاریخ: دسامبر 21, 2025
| ۰ نظر

|163 نمایش ها

حساب‌های دولتی و دانشگاهی هدف فیشینگ پیشرفته روسیه

کمیته رکن چهارم – یک گروه هکری وابسته به روسیه با بهره‌برداری از روش احراز هویت Device Code در سرویس Micr ...

کمیته رکن چهارم – یک گروه هکری وابسته به روسیه با بهره‌برداری از روش احراز هویت Device Code در سرویس Microsoft 365، اقدام به فیشینگ هدفمند و تصاحب حساب‌های کاربران کرده است. این فعالیت از شهریور ۱۴۰۴ ...

دسامبر 21, 2025
| by nastaran

| ۰ نظر

ادامه مطلب
بدافزاری با ظاهر معمولی، تخریب در مقیاس جهانی

ارسال شده توسط nastaran
|تاریخ: نوامبر 28, 2025
| ۰ نظر

|118 نمایش ها

بدافزاری با ظاهر معمولی، تخریب در مقیاس جهانی

کمیته رکن چهارم– موج دوم حملات زنجیره تأمین با نام Shai-Hulud به مرحله‌ای تازه رسیده و از مخزن npm به اکو ...

کمیته رکن چهارم– موج دوم حملات زنجیره تأمین با نام Shai-Hulud به مرحله‌ای تازه رسیده و از مخزن npm به اکوسیستم Maven نیز سرایت کرده است. در این موج، صدها بسته مخرب در مخازن توسعه نرم‌افزار منتشر شده‌ا ...

نوامبر 28, 2025
| by nastaran

| ۰ نظر

ادامه مطلب
دسترسی مشکوک به داده‌های مشتریان Salesforce تأیید شد

ارسال شده توسط nastaran
|تاریخ: نوامبر 21, 2025
| ۰ نظر

|94 نمایش ها

دسترسی مشکوک به داده‌های مشتریان Salesforce تأیید شد

کمیته رکن چهارم– شرکت Salesforce هشدار داده که فعالیت غیرعادی مرتبط با اپلیکیشن‌های Gainsight، منجر به دس ...

کمیته رکن چهارم– شرکت Salesforce هشدار داده که فعالیت غیرعادی مرتبط با اپلیکیشن‌های Gainsight، منجر به دسترسی غیرمجاز به داده‌های برخی از مشتریان این پلتفرم شده است. این مسئله از طریق ارتباط OAuth میا ...

نوامبر 21, 2025
| by nastaran

| ۰ نظر

ادامه مطلب