روز: فروردین 19, 1404 (فرمت تاریخ آرشیو روزانه)

ics-cert-q4-2024-report گروه والنربایت vulnerbyte

چشم‌انداز تهدیدات سیستم‌های اتوماسیون صنعتی در سه‌ماهه چهارم سال ۲۰۲۴

سیستم‌های اتوماسیون صنعتی (Industrial Automation Systems – ICS)، نقش کلیدی در بهینه‌سازی فرآیندهای تولیدی و صنعتی دارند، اما به دلیل اتصال به شبکه‌ها و وابستگی به فناوری‌های پیشرفته، در برابر تهدیدات امنیت سایبری آسیب ‌پذیر می‌باشند. این تهدیدات شامل حملات بدافزاری، نفوذ به سیستم‌های کنترل صنعتی (ICS)، سوءاستفاده از آسیب‌

spotbugs-access-token-theft-identified گروه والنربایت vulnerbyte

شناسایی توکن دسترسی SpotBugs به‌عنوان عامل اصلی حمله زنجیره تأمین در GitHub

حمله زنجیره تأمین پی‌درپی که در ابتدا شرکت Coinbase را هدف قرار داده بود و سپس دامنه آن گسترش یافت تا کاربران اکشن “tj-actions/changed-files” در GitHub را نیز شامل شد، در نهایت به سرقت یک توکن دسترسی شخصی (PAT) مربوط به پروژه SpotBugs بازمی‌گردد. بر اساس گزارش Endor Labs، حدود

ics-cert-q4-2024-report گروه والنربایت vulnerbyte

چشم‌انداز تهدیدات سیستم‌های اتوماسیون صنعتی در سه‌ماهه چهارم سال ۲۰۲۴

سیستم‌های اتوماسیون صنعتی (Industrial Automation Systems – ICS)، نقش کلیدی در بهینه‌سازی فرآیندهای تولیدی و صنعتی دارند، اما به دلیل اتصال به شبکه‌ها و وابستگی به فناوری‌های پیشرفته، در برابر تهدیدات امنیت سایبری آسیب ‌پذیر می‌باشند. این تهدیدات شامل حملات بدافزاری، نفوذ به سیستم‌های کنترل صنعتی (ICS)، سوءاستفاده از آسیب‌

spotbugs-access-token-theft-identified گروه والنربایت vulnerbyte

شناسایی توکن دسترسی SpotBugs به‌عنوان عامل اصلی حمله زنجیره تأمین در GitHub

حمله زنجیره تأمین پی‌درپی که در ابتدا شرکت Coinbase را هدف قرار داده بود و سپس دامنه آن گسترش یافت تا کاربران اکشن “tj-actions/changed-files” در GitHub را نیز شامل شد، در نهایت به سرقت یک توکن دسترسی شخصی (PAT) مربوط به پروژه SpotBugs بازمی‌گردد. بر اساس گزارش Endor Labs، حدود