📰 افزایش قدرت ابزار ‏PhaaS‏ با قابلیت جدید ‏Device Code Phishing‏ سرویس مخرب ‏Greatness‏ که در دسته ‏PhaaS‏ (فیشینگ به عنوان سرویس) قرار دارد، اکنون از تکنیک ‏Device Code Phishing‏ پشتیبانی می‌کند. این روش با سوءاستفاده از پروتکل ‏OAuth 2.0 Device Authorization Grant‏، احراز هویت چندعاملی (‏MFA‏) را دور می‌زند. در این حمله، مهاجمان از طریق ‏AiTM‏ (حمله مرد-میانی برای سرقت نشست‌های فعال) و با فریب کاربر برای تایید کد دستگاه، توکن‌های دسترسی را سرقت کرده و کنترل حساب‌ها را به دست می‌گیرند. 🔗 مطالعه کامل Code Block

📰 ادعای فروش پایگاه داده مشتریان Branch Furniture در دارک وب فروشنده‌ای با نام dreamss پایگاه داده مشتریان Branch Furniture را برای فروش گذاشته است. این پایگاه شامل ۴۸۰۲۷۶ رکورد با نام، آدرس، شماره تلفن، ایمیل و سال و ماه تولد است و قیمت درخواستی ۲۰۰ دلار اعلام شده. فایل ادعا شده ۳۶.۴ مگابایت حجم دارد و مربوط به تیر ۱۴۰۵ است. ادعا هنوز تأیید نشده و Branch Furniture هیچ اظهارنظری نکرده است. ترکیب اطلاعات می‌تواند برای کلاهبرداری از مشتریان مسن مورد استفاده قرار گیرد. 🔗 مطالعه کامل Code Block

شکار RCE با هوش مصنوعی مشاهده آموزش

📰 مدیریت امنیت در توسعه سریع با استفاده از ‏AI‏ و چالش‌های آن فناوری ‏AI‏ (هوش مصنوعی) به تیم‌های توسعه کمک می‌کند تا کدنویسی را با سرعتی ۱۰ تا ۵۰ برابر سریع‌تر انجام دهند. تیم‌های امنیتی در حال حاضر با چالش بررسی آسیب‌پذیری‌ها (نقاط ضعف نرم‌افزاری) و مدیریت وابستگی‌ها (کتابخانه‌های جانبی مورد استفاده) در این حجم بالا مواجه هستند. سرعت بالای تولید کد می‌تواند امنیت را به یک گلوگاه (نقطه کندکننده) تبدیل کرده و کنترل روی خروجی نهایی را دشوار کند. این وضعیت ضرورت بازنگری در فرایندهای اولویت‌بندی رفع باگ‌ها را افزایش می‌دهد. 🔗 مطالعه کامل Code Block

فروم ه#ک#ر#ی جدید https://tier1.life/ Code Block

I always Coding . . .