یک کمپین اسکن گسترده، سرورهای Vite متصل به اینترنت را هدف گرفته است تا با بهره‌گیری از اکسپلویت آسیب‌پذیری CVE-2026-39364، اعتبارنامه‌های سرویس‌های ابری و پیکربندی‌های حساس در محیط‌های AWS و Azure را سرقت کند. این آسیب‌پذیری با شدت بالا (High-Severity) به مهاجمان اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور بزنند و فایل‌هایی را بخوانند که در شرایط عادی نباید به آن‌ها دسترسی داشته باشند. بررسی این فعالیت مخرب نشان می‌دهد سرورهای Vite آسیب‌پذیر به مسیری برای استخراج اطلاعات حساس زیرساخت‌های ابری تبدیل شده‌اند؛ موضوعی که اهمیت به‌روزرسانی این سرورها و جلوگیری از دسترسی عمومی به آن‌ها را بیش از پیش نشان می‌دهد.
پژوهشگران امنیت سایبری از شناسایی 7 پکیج مخرب Vite در مخزن npm خبر داده‌اند که در قالب یک حمله پیشرفته به زنجیره تأمین نرم‌افزار، توسعه‌دهندگان اکوسیستم Vite را هدف قرار می‌دهند. این کمپین که بخشی از عملیات ViteVenom محسوب می‌شود، با بهره‌گیری از یک زیرساخت فرماندهی و کنترل (C2) مبتنی بر بلاکچین، تروجان دسترسی از راه دور (RAT) را توزیع می‌کند
یک کمپین اسکن گسترده، سرورهای Vite متصل به اینترنت را هدف گرفته است تا با بهره‌گیری از اکسپلویت آسیب‌پذیری CVE-2026-39364، اعتبارنامه‌های سرویس‌های ابری و پیکربندی‌های حساس در محیط‌های AWS و Azure را سرقت کند. این آسیب‌پذیری با شدت بالا (High-Severity) به مهاجمان اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور بزنند و فایل‌هایی را بخوانند که در شرایط عادی نباید به آن‌ها دسترسی داشته باشند. بررسی این فعالیت مخرب نشان می‌دهد سرورهای Vite آسیب‌پذیر به مسیری برای استخراج اطلاعات حساس زیرساخت‌های ابری تبدیل شده‌اند؛ موضوعی که اهمیت به‌روزرسانی این سرورها و جلوگیری از دسترسی عمومی به آن‌ها را بیش از پیش نشان می‌دهد.
پژوهشگران امنیت سایبری از شناسایی 7 پکیج مخرب Vite در مخزن npm خبر داده‌اند که در قالب یک حمله پیشرفته به زنجیره تأمین نرم‌افزار، توسعه‌دهندگان اکوسیستم Vite را هدف قرار می‌دهند. این کمپین که بخشی از عملیات ViteVenom محسوب می‌شود، با بهره‌گیری از یک زیرساخت فرماندهی و کنترل (C2) مبتنی بر بلاکچین، تروجان دسترسی از راه دور (RAT) را توزیع می‌کند
