چرخش اعتبارنامه‌ها
Credential Rotation
فرآیند تغییر منظم رمزهای عبور، کلیدهای API و توکن‌های دسترسی برای کاهش ریسک استفاده از اطلاعات لو رفته. این اقدام باعث می‌شود حتی در صورت سرقت اعتبارنامه‌ها، مدت زمان بهره‌برداری مهاجم محدود شود.
مقالات مرتبط
- حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند ۳ روز پیش
- هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing) ۳ روز پیش
- حمله سایبری به پلتفرم Bullhorn؛ احتمال سرقت داده‌های حساس مشتریان مطرح است ۵ روز پیش
- حمله سایبری به سیستم‌های تبرید سوپرمارکت‌های فرانسه: تخریب میلیون‌ها یورو کالا با افزایش دما ۲۱ مهر
- مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری ۱۰ مهر
- افشای سرور عملیاتی مجرمان سایبری: ترکیب ابزارهای AI و کیت‌های فیشینگ ۶ مهر
- مکانیزم خودکار AWS برای قرنطینه کردن کلیدهای IAM افشا شده در GitHub ۳۱ شهریور
- نشت گسترده داده‌ها از سرویس Gyazo؛ افشای ۴۹۰ میلیون رکورد متادیتا ۳۰ شهریور