ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، به‌جای ارسال تنها فایل‌های موردنیاز برای انجام وظایف برنامه‌نویسی، کل مخازن گیت (Git) کاربران را به‌همراه تاریخچه کامل کامیت‌ها در یک باکت ذخیره‌سازی واقع در سرویس ذخیره‌سازی ابری گوگل (Google Cloud Storage) آپلود می‌کرد.
گزارش‌های جدید نشان می‌دهد مهاجمان سایبری سوءاستفاده از آسیب‌پذیری Oracle E-Business را در حملات واقعی آغاز کرده‌اند. طبق اعلام شرکت هوش تهدید Defused، این ضعف امنیتی بحرانی با شناسه CVE-2026-46817 در سامانه مالی Oracle E-Business Suite (EBS) شناسایی شده
بررسی حملات با انگیزه مالی علیه سازمان‌های فعال در حوزه‌های بیمه، آموزش، فناوری اطلاعات (IT) و سرویس‌های حرفه‌ای منجر به شناسایی بکدور Mistic شده است. بر اساس یافته‌های پژوهشگران، بکدور Mistic به احتمال زیاد با گروه KongTuke مرتبط است
در دنیای توسعه نرم‌افزار، امنیت زنجیره تأمین به یکی از مهم‌ترین لایه‌های دفاعی تبدیل شده است؛ زیرا حتی کوچک‌ترین وابستگی نرم‌افزاری (dependency) می‌تواند به نقطه ورود مهاجمان برای اجرای یک حمله زنجیره تأمین تبدیل شود.
محققان شرکت Silent Push یک کمپین گسترده توزیع بدافزار را شناسایی کرده‌اند که در آن گروه DriveSurge با سوءاستفاده از هزاران وب‌سایت آلوده، کاربران را به زیرساخت‌های مخرب هدایت می‌کند.
ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، به‌جای ارسال تنها فایل‌های موردنیاز برای انجام وظایف برنامه‌نویسی، کل مخازن گیت (Git) کاربران را به‌همراه تاریخچه کامل کامیت‌ها در یک باکت ذخیره‌سازی واقع در سرویس ذخیره‌سازی ابری گوگل (Google Cloud Storage) آپلود می‌کرد.
گزارش‌های جدید نشان می‌دهد مهاجمان سایبری سوءاستفاده از آسیب‌پذیری Oracle E-Business را در حملات واقعی آغاز کرده‌اند. طبق اعلام شرکت هوش تهدید Defused، این ضعف امنیتی بحرانی با شناسه CVE-2026-46817 در سامانه مالی Oracle E-Business Suite (EBS) شناسایی شده
بررسی حملات با انگیزه مالی علیه سازمان‌های فعال در حوزه‌های بیمه، آموزش، فناوری اطلاعات (IT) و سرویس‌های حرفه‌ای منجر به شناسایی بکدور Mistic شده است. بر اساس یافته‌های پژوهشگران، بکدور Mistic به احتمال زیاد با گروه KongTuke مرتبط است
در دنیای توسعه نرم‌افزار، امنیت زنجیره تأمین به یکی از مهم‌ترین لایه‌های دفاعی تبدیل شده است؛ زیرا حتی کوچک‌ترین وابستگی نرم‌افزاری (dependency) می‌تواند به نقطه ورود مهاجمان برای اجرای یک حمله زنجیره تأمین تبدیل شود.
محققان شرکت Silent Push یک کمپین گسترده توزیع بدافزار را شناسایی کرده‌اند که در آن گروه DriveSurge با سوءاستفاده از هزاران وب‌سایت آلوده، کاربران را به زیرساخت‌های مخرب هدایت می‌کند.
