بدافزار و تروجان
بدافزار Kothamine با سوءاستفاده از ابزار tailcat سیستم‌های شناسایی شبکه را دور می‌زند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را رمزنگاری کرده و شناسایی شبکه را دشوار می‌کند. این…
npm
بدافزار و تروجان
بدافزار Kothamine با بهره‌برداری از ابزار tailcat ارتباطات C2 خود را پنهان می‌کند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را از طریق تونل‌های رمزنگاری شده پنهان کرده و از…
تهدیدها و حوادث
گسترش پلتفرم ClickFix و بهره‌برداری از آسیب‌پذیری TeamCity توسط گروه‌های باج‌افزاری
گسترش پلتفرم ClickFix به ۱۷ هزار دامنه و بهره‌برداری فعال باج‌افزارها از نقص TeamCity، تهدیدات جدی برای زیرساخت‌های DevOps ایجاد…
بدافزار و تروجان
حمله زنجیره تأمین به بسته‌های MemTensor؛ سرقت اطلاعات توسعه‌دهندگان از طریق npm و PyPI
حمله زنجیره تأمین به بسته‌های MemTensor منجر به توزیع بدافزار sckit در npm و PyPI شده است که هدف آن…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بسته‌های Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…
بدافزار و تروجان
کشف بسته مخرب npm با جعل هویت برنامه Bug-Bounty شرکت Twilio
یک بسته مخرب در npm با ادعای همکاری در برنامه Bug-Bounty شرکت Twilio، تلاش کرده است تا متغیرهای محیطی و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در 9Router؛ دسترسی غیرمجاز به مدل‌های LLM
آسیب‌پذیری CVE-2026-56681 در 9Router اجازه می‌دهد مهاجمان با جعل هدر IP، احراز هویت را دور زده و از مدل‌های LLM…
بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
بدافزار و تروجان
حمله زنجیره تأمین در اکوسیستم NPM: توزیع بسته‌های بدافزار با میلیون‌ها دانلود
یک حمله زنجیره تأمین در NPM با استفاده از بسته‌های تقلیدی و مخفی کردن کد در Prototypeهای جاوااسکریپت، میلیون‌ها دانلود…
بدافزار و تروجان
تغییر تاکتیک مهاجمان در زنجیره تأمین: شناسایی بسته مخرب indexed-btree در npm
بسته مخرب indexed-btree با دور زدن محدودیت‌های اسکریپت‌های نصب npm، کدهای خود را در زمان اجرا فعال می‌کند و از…