فین‌تک و بلاکچین
کشف ایمپلنت سخت‌افزاری در کیف‌پول‌های Ledger و سرقت ۹۳ میلیون دلاری
کشف یک ایمپلنت سخت‌افزاری حاوی تراشه LTE در کیف‌پول‌های Ledger منجر به سرقت ۹۳ میلیون دلار از کاربران شده است.…
Supply Chain Attack
بدافزار و تروجان
کشف کمپین Midnight Mimosa: بدافزارهای غیرقابل حذف در گوشی‌های ارزان‌قیمت اندرویدی
بدافزار Midnight Mimosa در سطح Firmware گوشی‌های ارزان‌قیمت و تقلبی اندرویدی شناسایی شده که به دلیل دسترسی‌های سیستمی، توسط کاربر…
نشت داده‌ها
نشت گسترده داده‌ها در Spelman Logistics؛ هدف قرار گرفتن زنجیره تأمین توسط گروه Emperador
گروه Emperador با نفوذ به سیستم MVMNT TMS شرکت Spelman Logistics، میلیون‌ها رکورد حساس و داده‌های شرکای تجاری این مجموعه…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات بدافزاری اخیر: از بک‌دورهای لینوکس تا حملات زنجیره تأمین npm
این گزارش تحلیل جامع از جدیدترین بدافزارها، از جمله بک‌دورهای لینوکس مبتنی بر STUN و حملات زنجیره تأمین npm را…
فین‌تک و بلاکچین
تایید وجود ایمپلنت سخت‌افزاری غیرمجاز در کیف پول‌های Ledger؛ خسارات احتمالی بیش از ۸۶ میلیون دلار
شرکت Ledger تایید کرد که برخی دستگاه‌های توزیع شده توسط یک خرده‌فروش در جنوب شرق آسیا دارای ایمپلنت سخت‌افزاری غیرمجاز…
تهدیدات پیشرفته (APT)
حمله GhostAction: سرقت اسرار و توکن‌ها از صدها مخزن گیت‌هاب
کمپین GhostAction با متصرف کردن حساب‌های Maintainerها در گیت‌هاب، موفق شد از طریق ورک‌فلوهای جعلی، اسرار CI/CD و کلیدهای API…
فین‌تک و بلاکچین
بررسی سرقت دارایی‌های دیجیتال مرتبط با توزیع‌کننده Ledger در جنوب شرق آسیا
شرکت Ledger در حال بررسی سرقت احتمالی میلیون‌ها دلار از دارایی‌های کاربرانی است که کیف پول‌های خود را از توزیع‌کننده…
تهدیدات پیشرفته (APT)
سوءاستفاده از گردش‌کارهای Terraform برای سرایت بدافزارهای چندپلتفرمی در سیستم‌های توسعه‌دهندگان
یک کمپین زنجیره تأمین با استفاده از Providerهای جعلی Terraform، توسعه‌دهندگان Cloud و Web3 را هدف قرار داده تا بدافزارهای…
بدافزار و تروجان
شناسایی کمپین Midnight Mimosa: بدافزار پیش‌فرض در فریم‌ور دستگاه‌های ارزان‌قیمت اندروید
کمپین بدافزاری Midnight Mimosa با پیش‌نصب شدن در فریم‌ور دستگاه‌های ارزان‌قیمت اندرویدی، در بیش از ۱۵۰ کشور شناسایی شده است.…
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از خیانت در گروه‌های باج‌افزاری تا حملات زنجیره تأمین در ابزارهای توسعه
این گزارش جامع به بررسی حملات زنجیره تأمین در VS Code و npm، ظهور RATهای جدید در واتس‌اپ و آسیب‌پذیری‌های…