یک کمپین مخرب تحت عنوان Apex Accelerator با استفاده از بسته‌های npm، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزارهای…
این گزارش شامل تحلیل مهم‌ترین رویدادهای امنیتی هفته از جمله سرقت از کیف پول‌های Ledger، آسیب‌پذیری‌های زنجیره‌ای در Ivanti و…
محققان امنیتی یک بسته مخرب npm به نام imgdecode را کشف کردند که بخشی از کمپین گسترده MALFEX است. این…
تحقیق روی ۲۵ مدیریت بسته نشان می‌دهد که بسیاری از آن‌ها به‌طور پیش‌فرض یکپارچگی بسته‌های دانلود شده را تأیید نمی‌کنند…
گزارش جدید تهدیدات نشان‌دهنده تغییر استراتژی مهاجمان از اکسپلویت‌های فنی به سمت سوءاستفاده از اعتماد کاربران در ابزارهای MS Teams…
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…
این گزارش تحلیل جامع از جدیدترین بدافزارها، از جمله بک‌دورهای لینوکس مبتنی بر STUN و حملات زنجیره تأمین npm را…
نسخه 0.5.144 پکیج Tensorlake در npm آلوده به کرم Shai-Hulud شده است تا اسرار توسعه‌دهندگان و کیف پول‌های دیجیتال را…
