بدافزار و تروجان
آلودگی زنجیره تأمین npm: تزریق کرم Shai-Hulud به پکیج Tensorlake برای سرقت اسرار توسعه‌دهندگان
نسخه 0.5.144 پکیج Tensorlake در npm آلوده به کرم Shai-Hulud شده است تا اسرار توسعه‌دهندگان و کیف پول‌های دیجیتال را…
Supply Chain Attack
امنیت موبایل
کشف بدافزار Midnight Mimosa؛ تهدید پیش‌نصب شده در گوشی‌های اندرویدی ارزان‌قیمت
بدافزار Midnight Mimosa به صورت پیش‌فرض در فریم‌ور گوشی‌های اندرویدی ارزان‌قیمت مبتنی بر MediaTek قرار گرفته و با دسترسی سیستمی،…
بدافزار و تروجان
حمله به زنجیره تأمین npm و هدف‌گیری زیرساخت‌های هوش مصنوعی توسط بدافزارهای جدید
شناسایی حملات گسترده به زنجیره تأمین npm برای توزیع Overlord RAT و کرم Shai-Hulud، در کنار هدف قرار گرفتن بیش…
تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
بدافزار و تروجان
آلودگی بسته npm tensorlake و انتشار کرم سرقت اطلاعات Shai-Hulud
بسته npm با نام tensorlake در یک حمله زنجیره تأمین (Supply Chain Attack) مورد آلودگی قرار گرفت تا کرم سرقت…
تهدیدات پیشرفته (APT)
تکامل حملات زنجیره تأمین ابری با استفاده از زیرساخت‌های Web3
عاملان تهدید، به‌ویژه گروه‌های وابسته به کره شمالی، از زیرساخت‌های Web3 و قراردادهای هوشمند برای مدیریت C2 و دور زدن…
تهدیدات پیشرفته (APT)
حمله زنجیره تأمین GlassWorm از طریق تم‌های جعلی VS Code برای توزیع بدافزار
گروه GlassWorm با استفاده از تم‌های جعلی VS Code و تکنیک‌های پیشرفته‌ای مانند استفاده از بلاک‌چین Solana برای مدیریت Payload،…
نشت داده‌ها
نشت گسترده داده‌ها در دانمارک؛ افشای اطلاعات ۸.۸ میلیون نفر از طریق یک تامین‌کننده خارجی
نفوذ به پایگاه داده ملی دانمارک از طریق یک شرکت شخص ثالث منجر به افشای اطلاعات حساس ۸.۸ میلیون نفر…
گزارش‌ها و تحلیل‌ها
گسترش لایه اعتبارنامه‌ها: چالشی فراتر از سرعت واکنش تیم‌های امنیت
با شتاب در تولید نرم‌افزار و ورود AI Agents، لایه اعتبارنامه‌ها به سرعت در حال گسترش است و سطح حمله…
نشت داده‌ها
نشت احتمالی اطلاعات ۱۱۰ هزار مشتری Daiwa Securities در اثر حمله به تامین‌کننده
شرکت مالی Daiwa Securities اعلام کرد که در اثر حمله به یکی از تامین‌کنندگان خارجی، اطلاعات احتمالی ۱۱۰ هزار مشتری…