تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…
npm
محصولات پوشش‌داده‌شده
Trusted Publishing ۲ Tensorlake ۲ imgdecode ۱ Sitefinity Next.js SDK ۱ OpenClaw ۱
آسیب‌پذیری‌های ثبت‌شده
تهدیدات پیشرفته (APT)
سلاحسازی از به‌روزرسانی‌های نرم‌افزاری: بهرهبرداری از ابزارهای AI برای سرقت Credentials
عوامل تهدید با استفاده از بسته‌های آلوده در npm، ابزارهای AI محلی توسعه‌دهندگان را برای شناسایی و سرقت توکن‌ها و…
امنیت وب و نرمافزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…
بدافزار و تروجان
کشف بسته مخرب npm با جعل هویت برنامه Bug-Bounty شرکت Twilio
یک بسته مخرب در npm با ادعای همکاری در برنامه Bug-Bounty شرکت Twilio، تلاش کرده است تا متغیرهای محیطی و…