نشت داده‌ها
سرقت کد منبع CrowdSec در پی یک حمله زنجیره تأمین
شرکت CrowdSec تأیید کرد که در اثر حمله زنجیره تأمین TanStack، دسترسی به ۳۰۰ مخزن کد در GitHub از جمله…
Supply Chain Attack
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان Rust در قالب مصاحبه‌های شغلی جعلی
مهاجمان با استفاده از مصاحبه‌های شغلی جعلی و پروفایل‌های متقاعدکننده در LinkedIn، توسعه‌دهندگان Rust را برای نصب RAT و سرقت…
امنیت هوش مصنوعی
تغییر سطح حمله در عصر هوش مصنوعی: از مدل‌ها به سمت Agentها
تحلیل جدید نشان می‌دهد سطح حمله در هوش مصنوعی از مدل‌های ایستا به سمت AI Agentها تغییر کرده و زنجیره…
تهدیدات پیشرفته (APT)
تحلیل کمپین PolinRider: استفاده از تراکنش‌های اتریوم برای مدیریت C2 در حملات زنجیره تأمین
کمپین PolinRider با آلوده کردن بسته‌های PHP، از تراکنش‌های اتریوم برای به‌روزرسانی داینامیک آدرس C2 استفاده می‌کند تا اطلاعات حساس…
تهدیدات پیشرفته (APT)
حمله گروه Jade Sleet به تامین‌کنندگان IT هند با استفاده از بک‌دورهای macOS
گروه APT کره شمالی (Jade Sleet) با استفاده از مهندسی اجتماعی و بک‌دورهای Rust-based در محیط‌های Terraform، به زیرساخت‌های یک…
نشت داده‌ها
سرقت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
مهاجمان با استفاده از بدافزار Shai Hulud در یک حمله زنجیره تأمین، توکن‌های GitHub یک توسعه‌دهنده را سرقته کرده و…
تهدیدات پیشرفته (APT)
نفوذ تحلیلگر گوگل به هسته مرکزی گروه هکری TeamPCP و متلاشی کردن حملات زنجیره تأمین
تحلیلگران گوگل با نفوذ یک مامور مخفی به گروه TeamPCP، توانستند حملات گسترده زنجیره تأمین این گروه را مختل کرده…
گزارش‌ها و تحلیل‌ها
رصد جامع تهدیدات سایبری: از نفوذ به مدل‌های AI تا حملات زنجیره‌ای به زیرساخت‌های حیاتی
بررسی جامع تهدیدات هفته شامل بهره‌برداری از آسیب‌پذیری‌های Root در Check Point، حملات زنجیره‌ای APTهای چینی به Chrome و Windows،…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تهدیدات بدافزاری و متدهای پیشرفته نفوذ در سطح جهانی
این گزارش به تحلیل حملات اخیر از جمله اکسپلویت‌های زنجیره‌ای در Chrome و Windows، حملات زنجیره تأمین در وردپرس و…
بدافزار و تروجان
دور زدن مکانیزم‌های دفاعی npm از طریق اجرای کد مخرب در زمان Runtime
بدافزاری در پکیج indexed-btree با پنهان کردن کد مخرب در متدهای Runtime، مکانیزم‌های دفاعی npm را دور زده و اطلاعات…