مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
تیم تحقیقاتی Socket یک پکیج npm مخرب به نام ethereumvulncontracthandler را کشف کرده است که خود را به عنوان ابزاری برای شناسایی آسیب پذیری‌ها در قراردادهای هوشمند اتریوم معرفی می‌کند، اما در واقع حاوی تروجان دسترسی از راه دور Quasar (RAT) است. پکیج ethereumvulncontracthandler به شدت مبهم بوده و در
یک کمپین typosquatting در حال انجام، توسعه دهندگان را از طریق صدها کتابخانه محبوب جاوا اسکریپت که تعداد دانلودهای هفتگی آنها به ده‌ها میلیون می‌رسد، مورد نفوذ قرار داده است. هدف از این حمله، نفوذ به سیستم توسعه دهندگان توسط بدافزارهای رباینده اطلاعات و جاسوس افزارها است. Typosquatting نوعی حمله
تیم تحقیقاتی Socket یک پکیج npm مخرب به نام ethereumvulncontracthandler را کشف کرده است که خود را به عنوان ابزاری برای شناسایی آسیب پذیری‌ها در قراردادهای هوشمند اتریوم معرفی می‌کند، اما در واقع حاوی تروجان دسترسی از راه دور Quasar (RAT) است. پکیج ethereumvulncontracthandler به شدت مبهم بوده و در
یک کمپین typosquatting در حال انجام، توسعه دهندگان را از طریق صدها کتابخانه محبوب جاوا اسکریپت که تعداد دانلودهای هفتگی آنها به ده‌ها میلیون می‌رسد، مورد نفوذ قرار داده است. هدف از این حمله، نفوذ به سیستم توسعه دهندگان توسط بدافزارهای رباینده اطلاعات و جاسوس افزارها است. Typosquatting نوعی حمله
