حمله زنجیره تأمین (Supply Chain Attack) به عنوان یکی از پیچیده‌ترین تهدیدات در اکوسیستم توسعه نرم‌افزار، امنیت دارایی‌های دیجیتال سازمان‌ها را به شدت به چالش کشیده است. شرکت امنیتی SafeDep در گزارش اخیر خود از یک حمله زنجیره تأمین گسترده و خودکار علیه پلتفرم GitHub پرده برداشته است که در آن، مهاجمان با استفاده از workflowهای آلوده و سرقت اعتبارنامه‌های ابری
پژوهشگران امنیت سایبری هشدار داده‌اند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر می‌کند و از GitHub به‌عنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساخت‌ها استفاده می‌کند.به‌عبارت دیگر، مهاجمان به‌جای تکیه تنها روی سرورهای سنتی Command-and-Control (C2) که قابل خاموش‌شدن‌اند، از مخازن (repositories) GitHub برای میزبانی
LastPass درباره یک کمپین گسترده و فعال سرقت اطلاعات هشدار داده که کاربران macOS اپل را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن حاوی برنامه‌های آلوده‌ای هستند که خود را به‌عنوان ابزارهای قانونی معرفی می‌کنند. محققان تیم Threat Intelligence, Mitigation, and Escalation (TIME) از LastPass (الکس کاکس،
یک حمله جدید زنجیره تأمین به GitHub با نام GhostAction، بیش از ۳,۳۲۵ رمز و کلید امنیتی را به سرقت برده است. این کلیدها شامل توکن‌های PyPI، npm، DockerHub، GitHub، Cloudflare و AWS می‌شوند. جزئیات حمله GhostAction این حمله توسط حساب‌های مدیر پروژه مخدوش شده انجام شد. هکرها یک فایل
پژوهشگران امنیت سایبری کمپین بدافزاری پیچیده‌ای را به نام بدافزار GPUGate شناسایی کرده‌اند که از تبلیغات پولی گوگل (Google Ads) و کامیت‌های جعلی در گیت‌هاب برای فریب کاربران و آلوده‌سازی سیستم‌ها استفاده می‌کند. این حمله عمدتاً شرکت‌های فناوری اطلاعات و توسعه نرم‌افزار در اروپای غربی را هدف قرار داده است.
بدافزار رباینده اطلاعات جدیدی به نام Shamos Infostealer که دستگاه‌های مک را هدف قرار داده، در حملات ClickFix با جعل راهنماهای عیب‌یابی و رفع مشکلات توزیع می‌شود. این بدافزار، که گونه‌ای از Atomic macOS Stealer است، توسط گروه سایبری COOKIE SPIDER توسعه یافته و برای سرقت داده‌ها و اطلاعات ورود
محققان گزارشی منتشر کرده‌اند که جزئیات چگونگی سوءاستفاده از آسیب‌پذیری پیمایش مسیر (path traversal) اخیر WinRAR با شناسه CVE-2025-8088 (که در Vulnerbyte پیش تر گزارش آن را دادیم) را در حملات روز صفر توسط گروه هکری روس RomCom برای توزیع پیلودهای بدافزار مختلف شرح می‌دهد. جزئیات آسیب پذیری WinRAR با
یک هکر کدی برای حذف داده در نسخه‌ای از افزونه Q Developer آمازون، که یک دستیار هوش مصنوعی کدنویسی مولد برای Visual Studio Code است، تزریق کرده است. جزئیات حمله به دستیار هوش مصنوعی کدنویسی آمازون افزونه Amazon Q، که به‌صورت رایگان در بازار Visual Code Studio با نزدیک به
حمله زنجیره تأمین (Supply Chain Attack) به عنوان یکی از پیچیده‌ترین تهدیدات در اکوسیستم توسعه نرم‌افزار، امنیت دارایی‌های دیجیتال سازمان‌ها را به شدت به چالش کشیده است. شرکت امنیتی SafeDep در گزارش اخیر خود از یک حمله زنجیره تأمین گسترده و خودکار علیه پلتفرم GitHub پرده برداشته است که در آن، مهاجمان با استفاده از workflowهای آلوده و سرقت اعتبارنامه‌های ابری
پژوهشگران امنیت سایبری هشدار داده‌اند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر می‌کند و از GitHub به‌عنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساخت‌ها استفاده می‌کند.به‌عبارت دیگر، مهاجمان به‌جای تکیه تنها روی سرورهای سنتی Command-and-Control (C2) که قابل خاموش‌شدن‌اند، از مخازن (repositories) GitHub برای میزبانی
LastPass درباره یک کمپین گسترده و فعال سرقت اطلاعات هشدار داده که کاربران macOS اپل را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن حاوی برنامه‌های آلوده‌ای هستند که خود را به‌عنوان ابزارهای قانونی معرفی می‌کنند. محققان تیم Threat Intelligence, Mitigation, and Escalation (TIME) از LastPass (الکس کاکس،
یک حمله جدید زنجیره تأمین به GitHub با نام GhostAction، بیش از ۳,۳۲۵ رمز و کلید امنیتی را به سرقت برده است. این کلیدها شامل توکن‌های PyPI، npm، DockerHub، GitHub، Cloudflare و AWS می‌شوند. جزئیات حمله GhostAction این حمله توسط حساب‌های مدیر پروژه مخدوش شده انجام شد. هکرها یک فایل
پژوهشگران امنیت سایبری کمپین بدافزاری پیچیده‌ای را به نام بدافزار GPUGate شناسایی کرده‌اند که از تبلیغات پولی گوگل (Google Ads) و کامیت‌های جعلی در گیت‌هاب برای فریب کاربران و آلوده‌سازی سیستم‌ها استفاده می‌کند. این حمله عمدتاً شرکت‌های فناوری اطلاعات و توسعه نرم‌افزار در اروپای غربی را هدف قرار داده است.
بدافزار رباینده اطلاعات جدیدی به نام Shamos Infostealer که دستگاه‌های مک را هدف قرار داده، در حملات ClickFix با جعل راهنماهای عیب‌یابی و رفع مشکلات توزیع می‌شود. این بدافزار، که گونه‌ای از Atomic macOS Stealer است، توسط گروه سایبری COOKIE SPIDER توسعه یافته و برای سرقت داده‌ها و اطلاعات ورود
محققان گزارشی منتشر کرده‌اند که جزئیات چگونگی سوءاستفاده از آسیب‌پذیری پیمایش مسیر (path traversal) اخیر WinRAR با شناسه CVE-2025-8088 (که در Vulnerbyte پیش تر گزارش آن را دادیم) را در حملات روز صفر توسط گروه هکری روس RomCom برای توزیع پیلودهای بدافزار مختلف شرح می‌دهد. جزئیات آسیب پذیری WinRAR با
یک هکر کدی برای حذف داده در نسخه‌ای از افزونه Q Developer آمازون، که یک دستیار هوش مصنوعی کدنویسی مولد برای Visual Studio Code است، تزریق کرده است. جزئیات حمله به دستیار هوش مصنوعی کدنویسی آمازون افزونه Amazon Q، که به‌صورت رایگان در بازار Visual Code Studio با نزدیک به
