تهدیدات پیشرفته (APT)
تحلیل بدافزار گروه Kimsuky با هدف قرار دادن شرکت‌های فناوری پهپاد و پرواز خودکار
تحلیل بدافزار جدید گروه Kimsuky که با جعل هویت شرکت‌های اتوماسیون، شرکت‌های فناوری پهپاد را هدف قرار می‌دهد. این حمله…
Malware
بدافزار و تروجان
توزیع بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و فعال‌ساز مایکروسافت
بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و اسکریپت‌های فعال‌ساز مایکروسافت توزیع می‌شود. این بدافزار با قابلیت‌های نظارت و…
تهدیدها و حوادث
نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack)
نشت یک کلید اصلی در مخزن GitHub شرکت LiteLLM منجر به تسخیر خط لوله انتشار و انتشار نسخه مخرب پکیج…
آموزش‌ها
راهنمای جامع کی‌لاگر (Keylogger): انواع، روش‌های شناسایی و مقابله
این مقاله به بررسی جامع ماهیت کی‌لاگرها (Keyloggers)، از نرم‌افزارهای جاسوسی تا دستگاه‌های سخت‌افزاری، می‌پردازد. همچنین روش‌های شناسایی، حذف و…
تهدیدها و حوادث
بدافزار Aokigahara؛ تهدید جدید علیه ابزارهای هوش مصنوعی و محیط‌های توسعه
بدافزار جدید Aokigahara با تمرکز بر سرقت توکن‌های نشست (Session Tokens) ابزارهای هوش مصنوعی و اعتبارنامه‌های محیط‌های ابری، تهدیدی جدید…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به کتابخانه LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
کتابخانه LiteLLM در یک حمله زنجیره تأمین هدف قرار گرفته و نسخه‌های آلوده آن در PyPI و Docker منتشر شده…
تهدیدها و حوادث
هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing)
مهاجمان با سرقت حساب‌های GitHub توسعه‌دهندگان، خط لوله انتشار LiteLLM را برای توزیع بدافزار سرقت اطلاعات و RAT آلوده کردند.…
گزارش‌ها و تحلیل‌ها
راهنمای جامع روت‌کیت (Rootkit): تحلیل مکانیزم‌های پنهان‌سازی، انواع و روش‌های مقابله
این گزارش به بررسی جامع روت‌کیت‌ها به عنوان بدافزارهای تخصصی برای پنهان‌سازی و حفظ دسترسی می‌پردازد. در این تحلیل، انواع…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت اعتبارنامه‌های توسعه‌دهندگان هوش مصنوعی
نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…
امنیت ابری
هک شدن سرویس Onamae Desktop Cloud ژاپن؛ سرایت بدافزار به بیش از ۲۷,۰۰۰ سرور
نفوذ به زیرساخت Onamae Desktop Cloud در ژاپن منجر به نصب بدافزار در بیش از ۲۶,۷۰۰ سرور مشتریان شده است.…