بدافزار و تروجان

این گزارش به بررسی یک مخزن مخرب در GitHub می‌پردازد که با پوشش پروژه‌های تمرینی Web3، از تنظیمات VS Code…

۱ آبان ۲ دقیقه مطالعه

یک کمپین مسموم‌سازی SEO با جعل وب‌سایت‌های Chocolatey و Microsoft Activation Scripts، بدافزار پایتون‌محور Armorsteal را توزیع می‌کند. این بدافزار…

۳۰ مهر ۲ دقیقه مطالعه

نسخه v1.107.0 کتابخانه LiteLLM حاوی بدافزاری است که اطلاعات ورود به سرویس‌های ابری و کلیدهای API هوش مصنوعی را سرقت…

۳۰ مهر ۲ دقیقه مطالعه

بدافزار بانکی اندروید Hirudo با جایگزینی اپلیکیشن‌های اصلی با نسخه‌های دستکاری‌شده، مکانیزم‌های امنیتی و Play Integrity را دور می‌زند. این…

۳۰ مهر ۲ دقیقه مطالعه

نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…

۳۰ مهر ۲ دقیقه مطالعه

نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…

۲۹ مهر ۲ دقیقه مطالعه

این گزارش به تحلیل فنی بدافزار Eternidade Stealer می‌پردازد که از طریق فیشینگ در واتس‌اپ توزیع شده و با هدف…

۲۹ مهر ۲ دقیقه مطالعه

نفوذ به مخزن GitHub شرکت OVHcloud توسط گروه GlassWorm منجر به جایگزینی ابزار CLI با نسخه‌های آلوده شد. کاربران باید…

۲۹ مهر ۲ دقیقه مطالعه

حمله زنجیره تأمین (Supply Chain Attack) به ابزار CLI شرکت OVHcloud از طریق تسخیر حساب GitHub یک توسعه‌دهنده رخ داده…

۲۹ مهر ۳ دقیقه مطالعه

نفوذ به زیرساخت TeamUpdraft منجر به سرقت کلیدهای مدیریت UpdraftCentral شده که می‌تواند ۴۰۰,۰۰۰ سایت وردپرسی را در معرض نصب…

۲۹ مهر ۳ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما