تیم تحقیقاتی Socket یک پکیج مخرب پایتون به نام ” fabrice ” را کشف کرده است که یک نوعِ typosquat (تایپسکوات) شده از کتابخانه محبوب اتوماسیون fabric SSH است.Fabric یک …
برچسب:
Cloud Security
-
-
محققان Aqua Nautilus مدت‌هاست که حملات سایبری جدیدی را توسط گروه هک TeamTNT شناسایی کرده‌اند. TeamTNT یک گروه تهدید کننده فعال است که به علت حملات کریپتوجکینگ یا استخراج ارز …
-
آسیب پذیری ArtiPACKED، موجب افشای توکن های احراز هویت GitHub می‌شود
توسط Vulnerbyteتوسط Vulnerbyte 109 بازدیدمحققان امنیت سایبری Palo Alto Network اخیرا متوجه شده‌اند که تعدادی از پروژه‌های منبع باز اصلی همچون AWS، Microsoft، Google، Red Hat در حال افشای توکن‌های احراز هویت GitHub هستند.این …
-
EastWind: حملات سایبری جدید علیه سازمان‌های دولتی و فناوری اطلاعات روسیه
توسط Vulnerbyteتوسط Vulnerbyte 63 بازدیدیک حمله سایبری هدفمند به نام EastWind در اواخر جولای 2024، سازمان‌های دولتی و شرکت‌های فناوری اطلاعات روسیه را تحت تأثیر قرار داد. نفوذ اولیه EastWind، متکی به ایمیل‌های فیشینگ …
-
بکدور GoGra یک سازمان فعال در حوزه رسانه در جنوب آسیا را مورد هدف قرار داد
توسط Vulnerbyteتوسط Vulnerbyte 59 بازدیدیک سازمان فعال در حوزه رسانه در جنوب آسیا در نوامبر 20233 توسط بکدور GoGra مورد هدف قرار گرفت. GoGra یک بکدور جدید مبتنی بر Go است که سیمانتک که …
-
پکیج پایتون مخرب PyPI، سیستم‌های macOS را مورد هدف قرار داد
توسط Vulnerbyteتوسط Vulnerbyte 54 بازدیدمحققان امنیت سایبری یک پکیج پایتون مخرب را در مخزن PyPI کشف کرده‌اند که سیستم‌های macOS اپل را با هدف سرقت گواهی‌های اعتبار Google Cloud کاربران مورد هدف قرار می‌دهد.این …