نشت داده‌ها
نشت داده‌های Canva از طریق دسترسی غیرمجاز به نمونه Salesforce تامین‌کننده
پلتفرم Canva از طریق نفوذ به محیط Salesforce یکی از تامین‌کنندگان خود مورد حمله قرار گرفته و داده‌های آن توسط…
Supply Chain Attack
تهدیدات پیشرفته (APT)
استفاده از Terraform Registry برای توزیع بدافزار Go توسط عوامل تهدید کره شمالی
عاملان تهدید کره شمالی با استفاده از Terraform Registry و بسته‌های npm، بدافزارهای پیچیده‌ای را توزیع می‌کنند که از بلاک‌چین…
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
بدافزار و تروجان
حمله زنجیره تأمین به بسته‌های MemTensor؛ سرقت اطلاعات توسعه‌دهندگان از طریق npm و PyPI
حمله زنجیره تأمین به بسته‌های MemTensor منجر به توزیع بدافزار sckit در npm و PyPI شده است که هدف آن…
باج‌افزار
گروه باج‌افزاری Clop شرکت Infinigate را در لیست قربانیان خود قرار داد
گروه باج‌افزاری Clop شرکت توزیع‌کننده امنیتی Infinigate را هدف قرار داده و نام آن را در لیست قربانیان منتشر کرده…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی به خطر افتادن اپلیکیشن شخص ثالث
نشت داده‌های مشتریان Master of Malt به دلیل سرقت API Key از اپلیکیشن شخص ثالث Ribon رخ داد که منجر…
تهدیدات پیشرفته (APT)
استفاده از Terraform Providers و ماژول‌های Go برای توزیع بدافزار Graphalgo
کمپین Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، یک RAT هدفمند را توزیع می‌کند که…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی نفوذ به اپلیکیشن BigCommerce
نفوذ به یک اپلیکیشن Third-party در پلتفرم BigCommerce منجر به سرقت اطلاعات شخصی مشتریان فروشگاه Master of Malt شد. این…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بسته‌های Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…