گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات سایبری: از حملات زنجیره تأمین تا آسیب‌پذیری‌های بحرانی در زیرساخت‌ها
این گزارش به بررسی حملات زنجیره تأمین، نشت داده‌های گسترده در ژاپن و آسیب‌پذیری‌های بحرانی در تجهیزات سیسکو و چک…
Supply Chain Attack
باج‌افزار
هدف قرار گرفتن شرکت Astemo توسط گروه باج‌افزاری Metaencryptor
گروه Metaencryptor حمله باج‌افزاری خود به شرکت Astemo، تامین‌کننده جهانی قطعات خودرو را اعلام کرد. این حادثه پتانسیل ایجاد اختلال…
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزم‌های دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…
گزارش‌ها و تحلیل‌ها
تحلیل تهدیدات هفته: از حملات زنجیره تأمین TanStack تا آسیب‌پذیری‌های بحرانی در درایورهای BioStar
بررسی حملات زنجیره تأمین علیه CrowdSec و TanStack و همچنین تحلیل آسیب‌پذیری‌های بحرانی Kernel در محصولات BioStar و روترهای Netcore.…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهان‌سازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…
باج‌افزار
هدف قرار گرفتن شرکت Flex Ltd توسط گروه باج‌افزاری Metaencryptor
گروه باج‌افزاری Metaencryptor شرکت تولیدی و زنجیره تأمین Flex Ltd را هدف قرار داده است. با توجه به نقش حیاتی…
بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیون‌ها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…
تهدیدات پیشرفته (APT)
کلاهبرداری در مصاحبه‌های شغلی؛ استراتژی دوگانه کره شمالی برای نفوذ به زنجیره تأمین نرم‌افزار
گروه کره شمالی Contagious Interview با استفاده از مصاحبه‌های شغلی جعلی، توسعه‌دهندگان Rust و متخصصان IT را هدف قرار داده…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان زبان Rust در حملات مهندسی اجتماعی پیشرفته
مهاجمان با استفاده از فرصت‌های شغلی جعلی و تماس‌های ویدئویی، توسعه‌دهندگان زبان Rust را برای سرقت دسترسی‌ها و نفوذ به…