أوراق بيضاء وتقارير

تحقيق متعمق في حملات التصيد الاحتيالي واسعة النطاق التي تستهدف مستهلكي السيارات الكهربائية الهندية والشركات.

اكتشف BeVigil من CloudSek، وهو محرك بحث أمني لتطبيقات الأجهزة المحمولة، أن 0.5٪ من تطبيقات الأجهزة المحمولة تعرض مفاتيح AWS API، مما يعرض شبكاتها الداخلية وبياناتها لخطر كبير

في عام 2022، حددت TRIAD من CloudSek العديد من الحوادث، لا سيما استهداف عملاء البنوك، وأصدرت إرشادات لإبلاغ شركات SaaS المتضررة والجمهور. مع استمرار هذا الاتجاه، نوصي بأن تظل شركات SaaS والمستهلكين متيقظين لهذه التكتيكات في عام 2023 أيضًا.

تستخدم الشركات واجهة برمجة تطبيقات Algolia لدمج البحث والاكتشاف والتوصيات في تطبيقات الصوت والجوال ومواقع الويب الخاصة بها. يتم استخدامه حاليًا من قبل أكثر من 11000 شركة، بما في ذلك Lacoste و Stripe و Slack و Medium و Zendesk لإدارة ما يقرب من 1.5 تريليون طلب بحث سنويًا.

إن الجهات الفاعلة في مجال التهديد وأسواق الشبكة المظلمة، التي كانت تخزن العملات المشفرة لسنوات وتقتصر على استخدامها كما هي، تستفيد الآن من آليات مختلفة، قانونية وغير قانونية، للتقاعد بمكاسب غير مشروعة.

كشفت منصة مراقبة سطح الهجوم من CloudSek عن 3207 تطبيقًا، مما أدى إلى تسريب مفاتيح Twitter API، والتي يمكن استخدامها للوصول إلى حسابات Twitter أو الاستيلاء عليها.