تهدیدها و حوادث
هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing)
مهاجمان با سرقت حساب‌های GitHub توسعه‌دهندگان، خط لوله انتشار LiteLLM را برای توزیع بدافزار سرقت اطلاعات و RAT آلوده کردند.…
Docker
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در Laradock: امکان دستکاری کد در فرآیند Build
آسیب‌پذیری CVE-2026-105137 در Laradock به دلیل عدم تایید صحت کدهای دریافتی در Dockerfile شناسایی شده است. این نقص با پیچیدگی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق دستورات در ابزار مدیریت Monorepo شرکت Nx
آسیب‌پذیری Command Injection در ابزار Nx شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری تنظیمات Docker، دستورات…
اکسپلویت‌ها
کشف آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان ارتقاء سطح دسترسی به Root و خروج از کانتینر
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس کشف شده که امکان ارتقاء دسترسی به Root و خروج از کانتینرهای…
گزارش‌ها و تحلیل‌ها
رصد هفته: از درگیری گروه‌های باج‌افزاری تا ظهور بدافزارهای مبتنی بر AI
گزارش هفته جاری بر افزایش استفاده از مدل‌های LLM در ساختار فرماندهی بدافزارها و هدف قرار گرفتن API Keyهای هوش…
بدافزار و تروجان
کشف بات‌نت CARBONATO؛ بهره‌برداری از عوامل هوش مصنوعی برای کنترل سرورهای Docker
بات‌نت CARBONATO با سوءاستفاده از پیکربندی‌های نادرست Docker، از یک عامل هوش مصنوعی برای اجرای دستورات عملیاتی از طریق تلگرام…
بدافزار و تروجان
بات‌نت CARBONATO؛ بهره‌برداری از Docker برای سرقت کلیدهای API و تامین بودجه LLM
بات‌نت CARBONATO با سوءاستفاده از Dockerهای باز، یک Agent هوش مصنوعی را برای سرقت کلیدهای API نصب می‌کند تا هزینه‌های…
امنیت ابری
راه‌اندازی Docker Cloud Sandboxes برای اجرای امن و ایزوله عوامل هوش مصنوعی
داکر با معرفی Cloud Sandboxes و Kits مبتنی بر استاندارد OCI، محیطی ایزوله و امن برای اجرای مقیاس‌پذیر AI Agents…
بدافزار و تروجان
بدافزار Carbonato؛ بهره‌برداری از میزبان‌های Docker با استفاده از عوامل هوش مصنوعی
بدافزار Carbonato با سوءاستفاده از APIهای باز Docker، از عوامل هوش مصنوعی برای اتوماسیون حملات و سرقت داده‌ها استفاده می‌کند.…