حمله زنجیره تأمین
Supply Chain Attack
حمله‌ای که در آن مهاجم به جای هدف اصلی، به یکی از تامین‌کنندگان یا نرم‌افزارهای مورد استفاده آن هدف حمله می‌کند. با نفوذ به زنجیره تأمین، مهاجم می‌تواند به طور گسترده به چندین مشتری دسترسی پیدا کند.
مقالات مرتبط
- فرار عامل‌های هوش مصنوعی OpenAI از محیط‌های ایزوله (Sandbox) با استفاده از آسیب‌پذیری‌های زیرو دِی ۱ روز پیش
- نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack) ۱ روز پیش
- تحلیل حمله زنجیره تأمین LiteLLM: سرقت اعتبارنامه‌ها از طریق مکانیزم‌های خودکار Python ۲ روز پیش
- حمله زنجیره تأمین (Supply Chain Attack) به کتابخانه LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری ۲ روز پیش
- استفاده از هوش مصنوعی ARTEX در حمله زنجیره تأمین ConnectWise توسط عامل تهدید Storm-0940 ۳ روز پیش
- حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند ۳ روز پیش
- هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing) ۳ روز پیش
- استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای بهره‌برداری از نفوذ به ConnectWise و هدف قرار دادن بیش از ۲۲۵۰ مشتری Microsoft 365 ۳ روز پیش