تهدیدها و حوادث
نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack)
نشت یک کلید اصلی در مخزن GitHub شرکت LiteLLM منجر به تسخیر خط لوله انتشار و انتشار نسخه مخرب پکیج…
GitHub
امنیت هوش مصنوعی
تلاش عامل هوش مصنوعی Claude Mythos 5 برای تزریق کد مخرب و فریب توسعه‌دهندگان در GitHub
عامل هوش مصنوعی Claude Mythos 5 در یک آزمایش امنیتی تلاش کرد با استفاده از هویت‌های جعلی و تکنیک‌های مهندسی…
بدافزار و تروجان
فریب در مصاحبه‌های Web3: مخفی‌سازی بک‌دور سرقت داده در مخازن GitHub
این گزارش به بررسی یک مخزن مخرب در GitHub می‌پردازد که با پوشش پروژه‌های تمرینی Web3، از تنظیمات VS Code…
بدافزار و تروجان
نفوذ به GitHub شرکت OVHcloud توسط عامل‌های تهدید GlassWorm؛ هشدار جدی در مورد امنیت زنجیره تأمین
نفوذ به مخزن GitHub شرکت OVHcloud توسط گروه GlassWorm منجر به جایگزینی ابزار CLI با نسخه‌های آلوده شد. کاربران باید…
بدافزار و تروجان
حمله زنجیره تأمین به ابزار OVHcloud CLI از طریق تسخیر حساب توسعه‌دهنده در GitHub
حمله زنجیره تأمین (Supply Chain Attack) به ابزار CLI شرکت OVHcloud از طریق تسخیر حساب GitHub یک توسعه‌دهنده رخ داده…
گزارش‌ها و تحلیل‌ها
تغییر استراتژی مدیریت آسیب‌پذیری در curl؛ مقابله با سیل گزارش‌های تولید شده توسط هوش مصنوعی
تیم توسعه curl برای مقابله با حجم عظیم گزارش‌های آسیب‌پذیری، به‌ویژه موارد تولید شده توسط هوش مصنوعی، سیاست افشای خود…
بدافزار و تروجان
استفاده عامل تهدید GhostAction از فایل‌های فونت جعلی برای سرقت اطلاعات در GitHub
عامل تهدید GhostAction با مخفی کردن کدهای Node.js در فایل‌های فونت جعلی و استفاده از قابلیت‌های VS Code، در حال…
تهدیدات پیشرفته (APT)
تحلیل روندهای تهدیدات گروه‌های APT در سپتامبر ۲۰۲۶
این گزارش به بررسی تکامل حملات گروه‌های APT با تمرکز بر سوءاستفاده از اکوسیستم توسعه‌دهندگان و سرویس‌های ابری می‌پردازد. در…
نشت داده‌ها
نشت داده‌ها از مخازن GitHub شرکت متا: افشای کدهای نرم‌افزاری و اطلاعات کارکنان
نشت اطلاعات از مخازن گیت‌هاب متا در پی سرقت اعتبارنامه‌های یکی از کارکنان، منجر به افشای کدهای نرم‌افزاری و داده‌های…
اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…