تهدیدات پیشرفته (APT)
سلاح‌سازی از به‌روزرسانی‌های نرم‌افزاری: بهره‌برداری از ابزارهای AI برای سرقت Credentials
عوامل تهدید با استفاده از بسته‌های آلوده در npm، ابزارهای AI محلی توسعه‌دهندگان را برای شناسایی و سرقت توکن‌ها و…
GitHub Actions
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…
امنیت زیرساخت و حوزه‌ها
دفاع پیش‌دستانه: سخت‌سازی خطوط لوله کد و زیرساخت‌های CI/CD
این مقاله راهنمای جامع سخت‌سازی زنجیره تأمین نرم‌افزار و زیرساخت‌های CI/CD با تمرکز بر دفاع در عمق است. استراتژی‌های پیشنهادی…
بدافزار و تروجان
حمله زنجیره تأمین به بسته‌های MemTensor؛ سرقت اطلاعات توسعه‌دهندگان از طریق npm و PyPI
حمله زنجیره تأمین به بسته‌های MemTensor منجر به توزیع بدافزار sckit در npm و PyPI شده است که هدف آن…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بسته‌های Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…
بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…