اکسپلویت‌ها
گیت‌لب آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 را برطرف کرد: امکان اجرای کد توسط کاربران احرازنشده
گیت‌لب یک آسیب‌پذیری بسیار بحرانی (CVSS 10.0) را در نسخه‌های CE و EE برطرف کرده است که به مهاجمان اجازه…
CI/CD
اکسپلویت‌ها
آسیب‌پذیری بحرانی در GitLab: امکان اجرای کد از راه دور (RCE) با امتیاز CVSS 10.0
گیت‌لب یک آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ را در بخش CI/CD شناسایی کرده که منجر به اجرای کد از راه…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در پلتفرم CI/CD Bleenco Abstruse (CVE-2026-108772)
یک آسیب‌پذیری Path Traversal در پلتفرم Bleenco Abstruse اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس سیستم را بخوانند. با…
تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
تهدیدات پیشرفته (APT)
تکامل حملات زنجیره تأمین ابری با استفاده از زیرساخت‌های Web3
عاملان تهدید، به‌ویژه گروه‌های وابسته به کره شمالی، از زیرساخت‌های Web3 و قراردادهای هوشمند برای مدیریت C2 و دور زدن…
تهدیدات پیشرفته (APT)
سوءاستفاده عامل تهدید Storm-3068 از خط لوله‌های Azure DevOps برای سرقت اعتبارنامه‌های Kubernetes
عامل تهدید Storm-3068 با تصاحب حساب‌های کاربری و سوءاستفاده از خط لوله‌های Azure DevOps، موفق به سرقت اعتبارنامه‌های Kubernetes و…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در سیستم دریافت Issueهای GitLab از طریق ایمیل
کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
امنیت زیرساخت و حوزه‌ها
دفاع پیش‌دستانه: سخت‌سازی خطوط لوله کد و زیرساخت‌های CI/CD
این مقاله راهنمای جامع سخت‌سازی زنجیره تأمین نرم‌افزار و زیرساخت‌های CI/CD با تمرکز بر دفاع در عمق است. استراتژی‌های پیشنهادی…
مدیریت آسیب‌پذیری
هشدار CISA: بهره‌برداری گروه‌های باج‌افزاری از آسیب‌پذیری بحرانی TeamCity
آژانس CISA هشدار داد که باندهای باج‌افزاری از آسیب‌پذیری دور زدن احراز هویت در TeamCity برای اجرای دستورات از راه…