روز: اردیبهشت 9, 1403 (فرمت تاریخ آرشیو روزانه)

نقص CDN در GitLab میزبانی بدافزار

GitLab تحت تأثیر نقص CDN به سبک GitHub قرار گرفت

ما در گزارش اخیر خود بررسی کردیم که چگونه یک نقص GitHub در بخش کامنت‌ها (نظرات)، می‌تواند توسط مهاجم برای توزیع بدافزار مورد سوء استفاده قرار گیرد. اکنون مشخص شده است که GitLab نیز تحت تأثیر این نقص قرار دارد و می‌تواند به شیوه‌ای مشابه (با استفاده از URLهای مرتبط

بخش نظرات گیت هاب

بخش نظرات گیت هاب برای ارسال بدافزار مورد سوء استفاده قرار گرفت

یک نقص در بخش نظرات گیت هاب (GitHub)، توسط مهاجمان برای توزیع بدافزار با استفاده از URLهای مرتبط با مخازن مایکروسافت مورد سوء استفاده قرار گرفته است. در حالی که اغلب فعالیت‌های بدافزار، حول آدرس‌های اینترنتی گیت هاب مایکروسافت بوده است، این نقص می‌تواند با هر مخزن عمومی در گیت

بدافزار Brokewell

انتشار بدافزار اندرویدی Brokewell از طریق به‌ روزرسانی جعلی مرورگر گوگل کروم

محققان امنیتی، اخیرا یک تروجان بانکی اندروید جدید به نام Brokewell را کشف کرده‌اند که می‌تواند تمامی رویدادهای دستگاه، از جمله کلیدهای فشرده شده صفحه کلید، اطلاعات نمایش داده ‌شده، ورودی‌های متنی و برنامه‌هایی را که کاربر اجرا می‌نماید، ثبت کند. این بدافزار از طریق یک به‌ روزرسانی جعلی مرورگر

نقص CDN در GitLab میزبانی بدافزار

GitLab تحت تأثیر نقص CDN به سبک GitHub قرار گرفت

ما در گزارش اخیر خود بررسی کردیم که چگونه یک نقص GitHub در بخش کامنت‌ها (نظرات)، می‌تواند توسط مهاجم برای توزیع بدافزار مورد سوء استفاده قرار گیرد. اکنون مشخص شده است که GitLab نیز تحت تأثیر این نقص قرار دارد و می‌تواند به شیوه‌ای مشابه (با استفاده از URLهای مرتبط

بخش نظرات گیت هاب

بخش نظرات گیت هاب برای ارسال بدافزار مورد سوء استفاده قرار گرفت

یک نقص در بخش نظرات گیت هاب (GitHub)، توسط مهاجمان برای توزیع بدافزار با استفاده از URLهای مرتبط با مخازن مایکروسافت مورد سوء استفاده قرار گرفته است. در حالی که اغلب فعالیت‌های بدافزار، حول آدرس‌های اینترنتی گیت هاب مایکروسافت بوده است، این نقص می‌تواند با هر مخزن عمومی در گیت

بدافزار Brokewell

انتشار بدافزار اندرویدی Brokewell از طریق به‌ روزرسانی جعلی مرورگر گوگل کروم

محققان امنیتی، اخیرا یک تروجان بانکی اندروید جدید به نام Brokewell را کشف کرده‌اند که می‌تواند تمامی رویدادهای دستگاه، از جمله کلیدهای فشرده شده صفحه کلید، اطلاعات نمایش داده ‌شده، ورودی‌های متنی و برنامه‌هایی را که کاربر اجرا می‌نماید، ثبت کند. این بدافزار از طریق یک به‌ روزرسانی جعلی مرورگر