بدافزار و تروجان
تحلیل Psychedelic Stealer: تبدیل CAPTCHA به ابزار نصب بدافزار
یک کمپین گسترده با استفاده از صفحات جعلی Cloudflare و تکنیک ClickFix، بدافزار Psychedelic Stealer را در ۳۲ کشور توزیع…
Cloudflare
مدیریت آسیب‌پذیری
رویکردی نوین برای شکستن RSA: کاهش چشمگیر سطح امنیت رمزنگاری کلاسیک
تحقیقات جدید روشی برای جعل امضای RSA بدون نیاز به تجزیه کلیدها معرفی کرده که سطح امنیت کلیدهای ۱۰۲۴ تا…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه placeholder در مستندات توسعه‌دهندگان برای حملات ClickFix
مهاجمان با تصاحب دامنه third-party.com که در مستندات فنی بسیاری به عنوان نمونه استفاده می‌شد، حملات ClickFix را برای هدف…
بدافزار و تروجان
پلتفرم Exvicy؛ مدل جدید Malware-as-a-Service برای هدف قرار دادن سایت‌های وردپرس
پلتفرم Exvicy با تقلید از ErrTraffic، از طریق تزریق کد در سایت‌های وردپرس و استفاده از تکنیک‌های مهندسی اجتماعی (ClickFix)،…
امنیت وب و نرم‌افزار
بهبود مدیریت کش با پشتیبانی از هدر Vary در Cloudflare
Cloudflare با معرفی قابلیت‌های جدید در Cache Rules، مدیریت هدر Vary را تسهیل کرده تا از تکه‌تکه شدن کش (Cache…
تهدیدها و حوادث
تغییر مسیر دامنه‌های Elsevier توسط گروه LAPSUS$؛ بازگشت یا تقلید؟
سه دامنه شرکت Elsevier به دلیل تغییر در تنظیمات DNS یا CDN به صفحه گروه LAPSUS$ تغییر مسیر یافتند. این…
امنیت وب و نرم‌افزار
معرفی Worker Previews: محیط‌های ایزوله برای تست تغییرات در لبه شبکه
قابلیت Worker Previews محیط‌های ایزوله و مشابه Production را برای هر Git Branch فراهم می‌کند تا تست تغییرات و مدیریت…
امنیت وب و نرم‌افزار
پشتیبانی کامل از زبان پایتون در Cloudflare Workers؛ تحولی در توسعه Serverless
پلتفرم Cloudflare با معرفی نسخه GA برای Python Workers، امکان اجرای کامل زبان پایتون و فریم‌ورک‌هایی نظیر FastAPI و Django…
امنیت وب و نرم‌افزار
تحلیل تکنیک Cache Key Injection: دسترسی به داده‌های محدود و مسموم‌سازی وب‌سایت‌ها
تکنیک Cache Key Injection از طریق نبود جداکننده در کلیدهای کش Nginx، امکان دور زدن کنترل‌های دسترسی و ایجاد حملات…
تهدیدها و حوادث
حمله زنجیره‌ای به پلتفرم Brevo؛ تزریق بدافزار به بیش از ۱۰۰ هزار وب‌سایت
حمله زنجیره‌ای به Brevo از طریق سوءاستفاده از SAML SSO و کلیدهای API منجر به تزریق بدافزار در ۱۰۰ هزار…