تهدیدات پیشرفته (APT)
تزریق بدافزار به ابزارهای توسعه؛ تبدیل Terraform Providers به مسیرهای حمله
عامل تهدید Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، بدافزارهای دسترسی از راه دور را…
Supply Chain Attack
بدافزار و تروجان
کشف بسته مخرب npm با جعل هویت برنامه Bug-Bounty شرکت Twilio
یک بسته مخرب در npm با ادعای همکاری در برنامه Bug-Bounty شرکت Twilio، تلاش کرده است تا متغیرهای محیطی و…
بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
نشت داده‌ها
نشت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
شرکت CrowdSec در اثر حمله زنجیره تأمین TanStack و سرقت توکن OAuth از یک توسعه‌دهنده سابق، ۱۷۰ مخزن خصوصی GitHub…
نشت داده‌ها
سرقت داده‌های کاربران BigCommerce در پی حمله زنجیره‌ای به اپلیکیشن Ribon
حمله زنجیره‌ای به اپلیکیشن Ribon منجر به سرقت داده‌های حساس مشتریان در پلتفرم BigCommerce شد. این نفوذ از طریق سوءاستفاده…
بدافزار و تروجان
حمله زنجیره تأمین در اکوسیستم NPM: توزیع بسته‌های بدافزار با میلیون‌ها دانلود
یک حمله زنجیره تأمین در NPM با استفاده از بسته‌های تقلیدی و مخفی کردن کد در Prototypeهای جاوااسکریپت، میلیون‌ها دانلود…
بدافزار و تروجان
تغییر تاکتیک مهاجمان در زنجیره تأمین: شناسایی بسته مخرب indexed-btree در npm
بسته مخرب indexed-btree با دور زدن محدودیت‌های اسکریپت‌های نصب npm، کدهای خود را در زمان اجرا فعال می‌کند و از…
بدافزار و تروجان
حمله زنجیره تأمین GHAPPIER: مسموم‌سازی بسته‌های npm و هدف قرار دادن مخازن GitHub
حمله GHAPPIER با سوءاستفاده از حساب یک توسعه‌دهنده، منجر به مسموم‌سازی بسته npm و آلودگی ده‌ها مخزن GitHub شد. این…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری سیستم‌های تامین آب در برابر بدافزارهای Infostealer و ریسک زنجیره تامین
تحقیقات جدید نشان می‌دهد ۲۰٪ سازمان‌های آب و فاضلاب آمریکا به دلیل بدافزارهای Infostealer دچار افشای داده‌های هویتی شده‌اند که…
نشت داده‌ها
نشت داده‌های گسترده در نرم‌افزار FinSoft؛ هدف جدید گروه N0n
گروه N0n داده‌های حساس بیش از ۱۰ زنجیره خرده‌فروشی را از طریق نفوذ به نرم‌افزار FinSoft سرقت کرده است. این…