بدافزار و تروجان
حمله به زنجیره تأمین npm و هدف‌گیری زیرساخت‌های هوش مصنوعی توسط بدافزارهای جدید
شناسایی حملات گسترده به زنجیره تأمین npm برای توزیع Overlord RAT و کرم Shai-Hulud، در کنار هدف قرار گرفتن بیش…
npm
بدافزار و تروجان
آلودگی بسته npm tensorlake و انتشار کرم سرقت اطلاعات Shai-Hulud
بسته npm با نام tensorlake در یک حمله زنجیره تأمین (Supply Chain Attack) مورد آلودگی قرار گرفت تا کرم سرقت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در بسته npm مربوط به Sitefinity Next.js SDK
کشف یک آسیب‌پذیری SSRF با شدت بالا در بسته npm مربوط به Sitefinity Next.js SDK که امکان افشای اطلاعات حساس…
تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…
تهدیدات پیشرفته (APT)
سلاح‌سازی از به‌روزرسانی‌های نرم‌افزاری: بهره‌برداری از ابزارهای AI برای سرقت Credentials
عوامل تهدید با استفاده از بسته‌های آلوده در npm، ابزارهای AI محلی توسعه‌دهندگان را برای شناسایی و سرقت توکن‌ها و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw؛ امکان تغییر تنظیمات حافظه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-100591 در OpenClaw به کاربران غیرمالک اجازه می‌دهد تنظیمات Active Memory را تغییر دهند. این نقص در نسخه 2026.7.1…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw: نقص در بررسی دسترسی‌های Memory Core
آسیب‌پذیری CVE-2026-100592 در OpenClaw اجازه می‌دهد کاربران غیرمالک با ارسال دستورات خاص، وضعیت پردازش حافظه سیستم را تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در بسته npm OpenClaw
آسیب‌پذیری CVE-2026-100597 در بسته OpenClaw امکان دور زدن Sandbox را از طریق Race Condition فراهم می‌کند. این نقص اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در بسته npm OpenClaw و ریسک تایید اشتباه درخواست‌ها
آسیب‌پذیری CVE-2026-100598 در بسته OpenClaw باعث می‌شود واکنش‌های متنی در Signal به اشتباه به عنوان تایید درخواست‌های حساس شناسایی شوند.…