Supply Chain Attack

سال ۲۰۲۵ شاهد مجموعه‌ای از تهدیدات بزرگ و تعیین‌کننده در حوزه امنیت سایبری در سال ۲۰۲۵ بود؛ از حملات گسترده و دولتی مانند Salt Typhoon گرفته تا آسیب‌پذیری‌های بسیار خطرناکی…

Trust Wallet از کاربران خود خواسته است افزونه Google Chrome این کیف پول را فوراً به آخرین نسخه بروزرسانی کنند؛ اقدامی که پس از آن‌چه این شرکت از آن به‌عنوان…

تحلیل تخصصی Vulnerbyte از یک حمله پیشرفته به زنجیره تأمین نرم‌افزار این بار WhatsApp API کشف یک پکیج مخرب در مخزن npm با نام lotusbail نشان می‌دهد حملات Supply Chain…

پژوهشگران امنیت سایبری از کشف یک کمپین پیچیده خبر داده‌اند که با سوءاستفاده از مخازن جعلی OSINT به ربانهای Python و JavaScript در GitHub، بدافزار جدیدی به نام PyStoreRAT را…

کمپین زنجیره تأمین GlassWorm دوباره فعال شده و این‌بار با ۲۴ افزونه مخرب در بازارهای Microsoft Visual Studio Marketplace و Open VSX به توسعه‌دهندگان حمله کرده است. این افزونه‌ها با…

کمیسیون بورس و اوراق بهادار آمریکا (SEC) پس از چندین سال بررسی پرونده مربوط به حملات سایبری به SolarWinds، شکایت خود علیه این شرکت و مدیر ارشد امنیت اطلاعات آن،…

گروه هکری چینی PlushDaemon که از سال ۲۰۱۸ فعال است، کمپین جدیدی را با تمرکز بر ربودن ترافیک آپدیت نرم‌افزار (Update Hijacking) اجرا کرده و از یک ایمپلنت جدید به‌نام…

یک حمله جدید زنجیره تأمین به GitHub با نام GhostAction، بیش از ۳,۳۲۵ رمز و کلید امنیتی را به سرقت برده است. این کلیدها شامل توکن‌های PyPI، npm، DockerHub، GitHub،…

شرکت Salesloft اعلام کرد که به‌زودی سرویس Drift (چت‌بات مبتنی بر هوش مصنوعی) را به‌طور موقت غیرفعال می‌کند. دلیل این اقدام، نقض امنیتی گسترده‌ای است که منجر به سرقت انبوه…