بدافزار و تروجان
فریب در مصاحبه‌های Web3: مخفی‌سازی بک‌دور سرقت داده در مخازن GitHub
این گزارش به بررسی یک مخزن مخرب در GitHub می‌پردازد که با پوشش پروژه‌های تمرینی Web3، از تنظیمات VS Code…
VS Code
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Visual Studio Code؛ جایزه ۴۰۰۰ دلاری مایکروسافت به پژوهشگر امنیتی
آسیب‌پذیری بحرانی CVE-2026-81376 در Visual Studio Code امکان دور زدن مکانیزم Workspace Trust و اجرای کد از راه دور (RCE)…
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از خیانت در گروه‌های باج‌افزاری تا حملات زنجیره تأمین در ابزارهای توسعه
این گزارش جامع به بررسی حملات زنجیره تأمین در VS Code و npm، ظهور RATهای جدید در واتس‌اپ و آسیب‌پذیری‌های…
تهدیدات پیشرفته (APT)
حمله زنجیره تأمین GlassWorm از طریق تم‌های جعلی VS Code برای توزیع بدافزار
گروه GlassWorm با استفاده از تم‌های جعلی VS Code و تکنیک‌های پیشرفته‌ای مانند استفاده از بلاک‌چین Solana برای مدیریت Payload،…
امنیت وب و نرم‌افزار
حمله زنجیره تأمین GlassWorm: جاسازی بدافزار در تم‌های رنگی VS Code
گروه GlassWorm با جاسازی کدهای مخرب در تم‌های رنگی VS Code، موفق به توزیع بدافزارهایی شد که از طریق تراکنش‌های…
گزارش‌ها و تحلیل‌ها
رصد هفته: مسموم‌سازی نتایج AI، نشت کد در ابزارهای برنامه‌نویسی و تکنیک‌های جدید دور زدن EDR
این گزارش به بررسی موج جدید حملات مبتنی بر مسموم‌سازی AI، نشت داده‌ها در ابزارهای کدنویسی هوشمند و تکنیک‌های جدید…