امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بسته‌های npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
GitHub
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرم‌افزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky: بهره‌برداری از GitHub و GitLab برای جاسوسی سایبری
گروه Kimsuky در عملیاتی به نام GitPower از GitHub و GitLab برای توزیع بدافزار و سرقت داده‌ها از طریق مهندسی…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky برای هدف قرار دادن متخصصان اوکراینی
گروه APT Kimsuky در عملیات GitPower با استفاده از فیشینگ هدفمند و سوءاستفاده از GitHub، متخصصان دیپلماسی اوکراین را برای…
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
تهدیدات پیشرفته (APT)
گروه DarkBlinders از اپلیکیشن جعلی کنفرانس برای استقرار Backdoor و سرقت داده‌های دولتی استفاده می‌کند
گروه DarkBlinders با استفاده از اپلیکیشن جعلی StarkMeet و سوءاستفاده از مخازن GitHub، موفق به سرقت بیش از ۱ گیگابایت…
تهدیدات پیشرفته (APT)
حمله GhostAction: سرقت اسرار و توکن‌ها از صدها مخزن گیت‌هاب
کمپین GhostAction با متصرف کردن حساب‌های Maintainerها در گیت‌هاب، موفق شد از طریق ورک‌فلوهای جعلی، اسرار CI/CD و کلیدهای API…
تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
بدافزار و تروجان
بات‌نت PoeLLM: استفاده از اشعار GitHub برای مخفی‌سازی سرورهای C2 و آلوده کردن هزاران سرور AI
بات‌نت PoeLLM با هدف قرار دادن سرویس‌های آسیب‌پذیر AI مانند LiteLLM و Ollama، بیش از ۳۴۰۰ سرور را برای استخراج…
نشت داده‌ها
افشای بیش از ۵۴۳ هزار اعتبارنامه‌ی فعال در مخازن عمومی GitHub
تحلیل گسترده مخازن GitHub نشان می‌دهد بیش از ۵۴۳ هزار اعتبارنامه فعال در دسترس عموم قرار دارند که برخی تا…