گزارش‌ها و تحلیل‌ها
چرا ابزارهای امنیتی در مدیریت اعتبارنامه‌ها (Credentials) شکست می‌خورند؟
مدیریت اعتبارنامه‌ها به دلیل پراکندگی در محیط‌های مختلف، چالشی فراتر از ابزارهای سنتی است. تیم‌های امنیتی باید به جای تمرکز…
CI/CD Security
تهدیدات پیشرفته (APT)
حمله GhostAction: سرقت اسرار و توکن‌ها از صدها مخزن گیت‌هاب
کمپین GhostAction با متصرف کردن حساب‌های Maintainerها در گیت‌هاب، موفق شد از طریق ورک‌فلوهای جعلی، اسرار CI/CD و کلیدهای API…
تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…