اخبار روز، مقاله‌های تحلیلی و آموزش‌های ویدیویی رایگان؛ فارسی، دقیق و همراه با منبع اصلی.
مایکروسافت یک اکوسیستم سایبری چینی‌زبان متشکل از اپراتورهای کیت فیشینگ (رهگیری‌شده با شناسه Storm-2990) و یک بازار غیرقانونی فروش ابزارها و زیرساخت‌های فیشینگ (رهگیری‌شده با شناسه…
ادامه مطلبمایکروسافت توصیه می‌کند برای آمادگی در برابر تهدیدهای پسا-کوانتومی، از هم‌اکنون اکوسیستم گواهی‌ها را آزمایش کنید و از برنامه آزمایشی PQC TLS مایکروسافت برای پیشبرد آماده‌سازی آیند…
ادامه مطلبمطلبی از Microsoft Security Blog درباره چگونگی گسترش پژوهش آسیب‌پذیری در آزمایشگاه FORGE از ویندوز به کرنل لینوکس و درس‌هایی که آن‌ها از این تجربه آموخته‌اند.
ادامه مطلباین نوشته بر اساس پست Microsoft Security Blog خلاصه‌ای از نکات مربوط به کاهش ریسک‌های امنیتی و افزایش تاب‌آوری است که CISOها هنگام به‌کارگیری ابزارهای مدیریت آسیب‌پذیری مبتنی بر ه…
ادامه مطلبخلاصهای کوتاه از نکات کلیدی گزارش «Insights from the 2026 Microsoft Digital Defense Report»؛ گزارش نشان می‌دهد محیط امنیتی در سال ۲۰۲۶ بیش از پیش پیوسته و وابسته به تعامل بین سام…
ادامه مطلبمطابق گزارش Microsoft Digital Defense Report (منتشرشده در Microsoft Security Blog)، نهادها و خدمات دولتی در سال 2026 بیشترین تأثیرپذیری را از فعالیت‌های سایبری داشتند و 27% از موا…
ادامه مطلبMicrosoft Threat Intelligence به بررسی بهره‌برداری از CVE-2026-73570 در Zimbra پرداخته و مسیرهای مشاهده‌شده، فرصت‌های آشکارسازی و راهنمایی‌های کاهش خطر را گزارش کرده است. اطلاعات …
ادامه مطلبدر Microsoft Ignite 2026، مایکروسافت بر پلتفرم امنیتی «AI‑first» و سرتاسری خود تأکید دارد که هویت‌ها، دستگاه‌ها، داده‌ها، برنامه‌ها، ابرها، زیرساخت و عامل‌های هوش مصنوعی را که اکن…
ادامه مطلبمایکروسافت گزارش داده از ژانویه ۲۰۲۶ گروه تهدید دولتی روسی Star Blizzard تاکتیک‌های فرار از کشف خود را از طریق کمپین‌های فیشینگ گسترده، استفاده از حساب‌های وب‌سایت‌های به‌دست‌آمده…
ادامه مطلبمروری بر نحوه‌ای که گروه Storm-3068 از یک هویت به‌سرقت‌رفته برای گسترش دسترسی به محیط‌های ابری استفاده کرد و گام‌های دفاعی لازم برای حفاظت از هویت‌ها، خطوط تولید (pipeline) و زیرس…
ادامه مطلببر اساس گزارش Microsoft Security Blog، کمپین‌های فیشینگ از MSP360 RMM برای استقرار ScreenConnect و ایجاد کانال‌های دسترسی راه دور تکراری و ماندگار سوءاستفاده کرده‌اند.
ادامه مطلبMicrosoft Threat Intelligence خانواده‌ای ماژولار از بدافزارهای پس از نفوذ به نام NeedyMantis را شناسایی کرد؛ یک فریم‌ورک با لودرهای اختصاصی، آرشیوهای رمزگذاری‌شده و مؤلفه‌های توسع…
ادامه مطلبمایکروسافت گزارشی درباره فعالیتی که آن را Storm-3168 می‌نامد منتشر کرده؛ این گروه (مرتبط با JADEPUFFER) از سرویس‌پرنسیپل‌های به‌دست‌آمده در Azure برای انجام بازشناسی، دسترسی به م…
ادامه مطلبمایکروسافت در بروزرسانی سپتامبر ۲۰۲۶ ابزارهایی برای کشف و کنترل «عامل‌های محلیِ هوش مصنوعی»، گسترش مدل Zero Trust به ترافیک این عامل‌ها و تقویت پایه‌های SOC ارائه کرده است. این خلا…
ادامه مطلبMicrosoft گزارش می‌دهد که گروه همکار باج‌افزاری Storm-2570 در مراحل پسافرضیهِ نفوذ از ابزارها و روش‌های ثابت استفاده می‌کند و این الگو در اجراهای مرتبط با Qilin، DragonForce، Anubi…
ادامه مطلبمایکروسافت از ISOC در Microsoft Defender رونمایی کرده است: یک پایه‌گذاری برای «agentic security» که راهکارهای برتر SIEM و حفاظت در برابر تهدید را در هم می‌آمیزد. این متن بازنویسیِ …
ادامه مطلببر اساس گزارش Microsoft Security Blog، EvilTokens به‌سرعت به یکی از پلتفرم‌های PhaaS تبدیل شده که با استفاده از طعمه‌های کمک‌شده توسط هوش مصنوعی، زیرساخت خودکار و سرقت توکن، حملات…
ادامه مطلبگزارشهای بنچمارک جدید نشان‌دهنده عملکرد قوی Microsoft Defender در سناریوهای پیش‌تحویل و پس‌تحویل ایمیل و تغییرات ادامه‌دار در تهدیدات و تدابیر دفاعی است.
ادامه مطلباطلاعات منبع: مایکروسافت می‌گوید تحولاتی که هوش مصنوعی در محیط عملیات امنیت سایبری ایجاد کرده، ضرورت بازنگری در مدیریت «exposure» و اجرای کنترل‌های توصیه‌شده را برجسته کرده است. ا…
ادامه مطلببازیگران تهدید با استفاده از مهندسی اجتماعی مرتبط با passkeyها هویت‌ها را به‌خطر می‌اندازند و در ادامه از ابزارهایی مانند Microsoft Graph برای شناسایی و دسترسی به SharePoint، OneD…
ادامه مطلبمایکروسافت چارچوبی با نام Cloud Web Applications Threat Matrix معرفی کرده است؛ چارچوبی منطبق با MITRE ATT&CK که به مدافعان کمک می‌کند تهدیدها علیه برنامه‌های وب میزبانی‌شده در ابر…
ادامه مطلبخلاصهای از روش‌های Microsoft Defender برای کشف و توقف حملات تم‌دارِ هوش مصنوعی از جمله فیشینگ، بدافزار و حملات چندمرحله‌ای در سراسر زنجیره حمله.
ادامه مطلببر اساس گزارش Microsoft Security Blog، یک کمپین جرایم سایبری با کمک ابزارهای هوش‌مصنوعی جعل هویت مدیران و ارسال فاکتورهای جعلی را برای تیم‌های مالی اجرا کرده و با هدف سرقت پرداخت…
ادامه مطلببر اساس مطلب منتشر شده در Microsoft Security Blog، سازمان‌ها برای مدیریت شکاف بین کشف آسیب‌پذیری و ترمیم آن نیازمند مکانیسم‌های کنترلی متمرکز و خودکار هستند؛ زیرا زمان در دسترس بر…
ادامه مطلببر اساس گزارش منتشرشده در Microsoft Security Blog، مایکروسافت در نسخهٔ ۲۰۲۶ گزارش Frost Radar برای Cloud Workload Protection Platforms به‌عنوان «Visionary Leader» معرفی شده و برای …
ادامه مطلبکاربرد کاراکترهای نامرئی Unicode که ابتدا برای مخفی‌کردن دستورات از مدل‌های AI رایج شد، اکنون برای پنهان‌سازی واژگان پیش از تحلیل فیلترهای ایمیل به‌کار می‌رود تا فیلترینگ فیشینگ ر…
ادامه مطلبیک کمپین فعال با جعل هویت فروشندگان نرم‌افزاری معتبر، از صفحات دانلود مشابه و آرشیوهای نصبی بازتولیدشده برای توزیع بدافزار استفاده می‌کند. Microsoft Defender Experts تکنیک‌های مشا…
ادامه مطلببر اساس مطلب منتشرشده در Microsoft Security Blog: تاب‌آوری سایبری پیش از وقوع بحران شکل می‌گیرد. در این کارگاه، بینش‌های عملی از DART برای تقویت آماده‌سازی و پاسخ‌گویی ارائه می‌شو…
ادامه مطلبMicrosoft Threat Intelligence کمپین ClickFix/TerminalFix را تحلیل کرده که با ترغیب به CAPTCHA جعلی، بارگذاری مخرب از طریق DLL sideloading و ایجاد تونل معکوس، دسترسی پایداری فراهم …
ادامه مطلببر اساس پستی در Microsoft Security Blog، Microsoft Threat Intelligence حملاتی را علیه بارکاری‌های هوش مصنوعی در معرض بررسی کرده است که شامل بهره‌جویی از دروازه LiteLLM، جمع‌آوری م…
ادامه مطلببهروزرسانیهای جدید Microsoft Security در آگوست 2026 قابلیت‌هایی برای دیدن بهتر فعالیت agentها، گسترش پوشش امنیتی در محیط‌های پشتیبانی‌شده و بهبود مدیریت امنیت ارائه می‌کند. (بر …
ادامه مطلببر اساس پست Microsoft Security Blog، تیم‌های تهدید انسان‌محور از قابلیت همکاری خارجی Microsoft Teams برای جعل هویت پشتیبانی فنی استفاده کرده، دسترسی راه‌دور کسب و یک ایمپلنت مبتنی…
ادامه مطلببا انتقال هوش مصنوعی به محیط‌های متعلق به مشتری، سازمان‌ها نیازمند روش‌های جدیدی برای تأیید سامانه‌ها، نرم‌افزارها و دارایی‌های AI پیش از در اختیار گذاشتن داده‌ها، اعتبارنامه‌ها و…
ادامه مطلب