🔎 پژوهشگران امنیت سایبری از شناسایی یک پکیج مخرب در مخزن رسمی PyPI خبر داده‌اند که در ظاهر ابزاری برای ایجاد سرویس SOCKS5 proxy ارائه می‌دهد، اما در واقع شامل…
برچسب:
Python
-
-
حملات هدفمند
گروه TAG-150 بدافزار جدید CastleRAT را با Python و C توسعه داد؛ گسترش عملیات CastleLoader!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک گروه تهدید سایبری با نام TAG-150 که پیش‌تر بدافزار-به‌عنوان-سرویس (MaaS) و لودر معروف به CastleLoader (یا CastleBot) را عرضه کرده بود، حالا یک تروجان دسترسی از راه دور (RAT)…
-
حملات هدفمند
امنیت بیشتر در PyPI: پایان سوءاستفاده از دامنه‌های منقضی برای تصاحب حساب‌ها!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsفهرست بسته‌های پایتون (PyPI) محافظت‌های جدیدی اضافه کرده تا جلوی حملات «احیای دامنه» را بگیرد؛ حملاتی که از طریق ریست رمز عبور می‌توانند حساب‌ها را تصاحب کنند. PyPI چیست؟ PyPI…
-
آسیب پذیری و وصله‌های امنیتی
آسیب‌پذیری‌های NVIDIA Triton به مهاجمان امکان اجرای کد و کنترل سرورهای AI را می‌دهد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsچند آسیب‌پذیری جدید در NVIDIA Triton Inference Server کشف شده که به مهاجم غیرمجاز امکان اجرای کد و تصاحب کامل سرورهای هوش مصنوعی را می‌دهد. این سرویس متن‌باز برای اجرای…
-
اخبار بدافزار
بدافزار LameHug با استفاده از مدل‌های زبانی هوش مصنوعی، دستورات سرقت داده ویندوز را در لحظه تولید می‌کند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک خانواده جدید بدافزار به نام بدافزار LameHug شناسایی شده که از مدل زبانی هوش مصنوعی (LLM) برای تولید دستورات قابل اجرا روی سیستم‌های ویندوزی آلوده استفاده می‌کند. این بدافزار…
-
آسیب پذیری و وصله‌های امنیتی
آسیب‌پذیری بحرانی در Fortinet FortiWeb با قابلیت اجرای کد از راه دور اکنون اکسپلویت شده است!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکدهای اثبات مفهوم (PoC) برای یک آسیب‌پذیری تزریق SQL با شدت بالا (امتیاز ۹.۸/۱۰) در Fortinet FortiWeb منتشر شده است که امکان اجرای کد از راه دور بدون نیاز به…
-
آسیب پذیری و وصله‌های امنیتی
هشدار CVE-2025-43859: آسیب‌پذیری Request Smuggling در کتابخانه HTTP h11 پایتون
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک آسیب‌پذیری بحرانی با شناسه CVE-2025-43859 در کتابخانه h11 در پایتون، شناسایی شده است. این نقص، با امتیاز CVSS 9.1، در مواردی که h11 با یک پراکسی HTTP که به…
-
حملات هدفمند
گروه Slow Pisces تحت پوشش چالش‌های برنامه‌نویسی، توسعه‌دهندگان کریپتو را شکار می‌کند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه Slow Pisces، گروه تهدید منتسب به کره شمالی که در حمله بزرگ به Bybit در فوریه ۲۰۲۵ نقش داشته، با یک کمپین مخرب جدید در حال هدف قراردادن توسعه‌دهندگان…
-
حملات هدفمند
پکیج‌های مخرب پایتون کتابخانه محبوب بیتکوین را هدف قرار داده اند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان امنیت سایبری، کتابخانه‌های مخربی را در مخزن PyPI شناسایی کرده‌اند که برای سرقت اطلاعات حساس و تست داده‌های کارت اعتباری سرقت‌شده طراحی شده‌اند. پکیج‌های مخرب پایتون کتابخانه محبوب بیتکوین را…
-
حملات هدفمند
سوء استفاده ربات‌های مبتنی بر پایتون از سرورهای PHP!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsتحقیقات اخیر محققان امنیت سایبری Imperva، منجر به شناسایی یک کمپین سایبری پیچیده شده است که زیرساخت‌های وب اندونزی، به ویژه اپلیکیشن‌های مبتنی بر PHP و پلتفرم‌های Moodle LMS را…
پست های جدیدتر
