بدافزار و تروجان
آلودگی زنجیره تأمین npm: تزریق کرم Shai-Hulud به پکیج Tensorlake برای سرقت اسرار توسعه‌دهندگان
نسخه 0.5.144 پکیج Tensorlake در npm آلوده به کرم Shai-Hulud شده است تا اسرار توسعه‌دهندگان و کیف پول‌های دیجیتال را…
Bun
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری در کتابخانه pbkdf2؛ خطر توقف Event Loop به دلیل پردازش رمزهای عبور طولانی
آسیب‌پذیری CVE-2026-102414 در کتابخانه pbkdf2 باعث می‌شود رمزهای عبور طولانی منجر به توقف Event Loop شوند. این نقص امنیتی در…