امنیت وب و نرم‌افزار
بحران یکپارچگی در مدیریت بسته‌ها: تحلیل امنیتی ۲۵ ابزار محبوب
تحقیق روی ۲۵ مدیریت بسته نشان می‌دهد که بسیاری از آن‌ها به‌طور پیش‌فرض یکپارچگی بسته‌های دانلود شده را تأیید نمی‌کنند…
Supply Chain Attack
گزارش‌ها و تحلیل‌ها
تحلیل روندهای جدید حملات: سوءاستفاده از MS Teams، بسته‌های npm و تاکتیک‌های ClickFix
گزارش جدید تهدیدات نشان‌دهنده تغییر استراتژی مهاجمان از اکسپلویت‌های فنی به سمت سوءاستفاده از اعتماد کاربران در ابزارهای MS Teams…
اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بسته‌های npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
تهدیدها و حوادث
موج حملات سایبری به خرده‌فروشان اروپایی: از اختلال در عملیات تا نشت داده‌ها
مجموعه‌ای از حملات سایبری متعددی خرده‌فروشان بزرگ اروپایی از جمله Ahold Delhaize و ASOS را هدف قرار داده که منجر…
نشت داده‌ها
نشت گسترده داده‌های ۸.۸ میلیون شهروند دانمارک؛ عامل اصلی: رمز عبور «123456»
نشت داده‌های ۸.۸ میلیون نفر از ثبت ملی دانمارک به دلیل استفاده از رمز عبور بسیار ضعیف در یک شرکت…
فین‌تک و بلاکچین
سرقت ۸۶ میلیون دلاری ارز دیجیتال از طریق جاسازی سخت‌افزاری در کیف پول‌های Ledger
یک حمله زنجیره تأمین از طریق جاسازی سخت‌افزاری در دستگاه‌های Ledger که توسط یک خرده‌فروش توزیع شده بود، منجر به…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرم‌افزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…
تهدیدها و حوادث
گسترش حملات زنجیره تأمین کیف پول‌های Ledger به اروپا و کشف باگ بحرانی XRP توسط هوش مصنوعی
حملات زنجیره تأمین با هدف دست‌کاری سخت‌افزاری کیف پول‌های Ledger از آسیا به اروپا گسترش یافته است. همزمان، یک باگ…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به زنجیره‌های سوپرمارکت در فرانسه؛ هدف قرار گرفتن سیستم‌های سرمایشی و تخریب مواد غذایی
حمله گسترده‌ای به سیستم‌های کنترل سرمایشی چندین زنجیره بزرگ سوپرمارکت در فرانسه منجر به فساد گسترده مواد غذایی و خسارات…