بدافزار و تروجان
بازگشت بدافزار PolinRider: استفاده از بلاک‌چین اتریوم برای توزیع کد مخرب در بسته‌های npm
بدافزار PolinRider با سوءاستفاده از ۱۰ بسته npm، از تراکنش‌های شبکه اتریوم برای شناسایی سرورهای C2 و توزیع RAT در…
npm
محصولات پوشش‌داده‌شده
Tensorlake ۲ imgdecode ۱ Trusted Publishing ۱ Sitefinity Next.js SDK ۱ OpenClaw ۱
آسیب‌پذیری‌های ثبت‌شده
بدافزار و تروجان
شبیه‌سازی شتاب‌دهنده Web3 با استفاده از بسته‌های npm برای انتشار بدافزار و شنود ترافیک عامل‌های هوش مصنوعی (AI Agents)
یک کمپین مخرب تحت عنوان Apex Accelerator با استفاده از بسته‌های npm، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزارهای…
بدافزار و تروجان
شناسایی بسته مخرب imgdecode در npm: حملات زنجیره تأمین MALFEX برای هدف قرار دادن سیستم‌های ویندوز
محققان امنیتی یک بسته مخرب npm به نام imgdecode را کشف کردند که بخشی از کمپین گسترده MALFEX است. این…
اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرم‌افزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…
بدافزار و تروجان
آلودگی زنجیره تأمین npm: تزریق کرم Shai-Hulud به پکیج Tensorlake برای سرقت اسرار توسعه‌دهندگان
نسخه 0.5.144 پکیج Tensorlake در npm آلوده به کرم Shai-Hulud شده است تا اسرار توسعه‌دهندگان و کیف پول‌های دیجیتال را…
بدافزار و تروجان
حمله به زنجیره تأمین npm و هدف‌گیری زیرساخت‌های هوش مصنوعی توسط بدافزارهای جدید
شناسایی حملات گسترده به زنجیره تأمین npm برای توزیع Overlord RAT و کرم Shai-Hulud، در کنار هدف قرار گرفتن بیش…
بدافزار و تروجان
آلودگی بسته npm tensorlake و انتشار کرم سرقت اطلاعات Shai-Hulud
بسته npm با نام tensorlake در یک حمله زنجیره تأمین (Supply Chain Attack) مورد آلودگی قرار گرفت تا کرم سرقت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در بسته npm مربوط به Sitefinity Next.js SDK
کشف یک آسیب‌پذیری SSRF با شدت بالا در بسته npm مربوط به Sitefinity Next.js SDK که امکان افشای اطلاعات حساس…
تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…