تنظیمات نمایش
تگ
۹ مقاله با این تگ
Trivy — اسکنر متنباز محبوب آسیبپذیری از شرکت Aqua Security — هدف یک حملهی زنجیرهی تأمین قرار گرفت. نسخهی آلودهی Docker image در رجیستری رسمی منتشر شد و یک infostealer در محیط CI/CD سازمانهای قربانی نصب کرد. CVE-2026-33634 برای ردیابی این حادثه ثبت شد.
تیم Socket Security در ۱۴ مه ۲۰۲۶ چهار بستهی مخرب در npm شناسایی کرد که payload دوگانهی infostealer و Phantom Bot — یک بدافزار DDoS — را روی سیستمهای هدف نصب میکنند. این بستهها با نامهای مشابه ابزارهای پرکاربرد، در طی ۴ هفته، حدود ۱۲۰۰۰ بار دانلود شده بودند.
بستهی Patch Tuesday آوریل ۲۰۲۶ مایکروسافت یکی از حجیمترین بهروزرسانیهای امسال است: ۱۶۷ آسیبپذیری، شامل دو روز صفر فعال در Windows Kernel و SharePoint Server. CVE-2026-33825 پیش از انتشار وصله توسط گروههای نفوذ علیه سازمانهای دولتی مورد بهرهبرداری قرار گرفته است.
یک کرم (worm) خودتکثیر به سبک حملهی Shai-Hulud سال ۲۰۲۵، بیش از ۱۷۰ بستهی npm و PyPI از جمله بستههای پراستفادهی TanStack را آلوده کرده است. کد مخرب credentials توسعهدهنده را سرقت میکند و سپس از همان credentials برای انتشار نسخههای آلودهی بستههای دیگر استفاده میکند.
آسیبپذیری بحرانی CVE-2026-33017 در Langflow — ابزار ساخت برنامههای AI با LangChain — تنها ۲۰ ساعت پس از افشای عمومی، مورد بهرهبرداری گسترده قرار گرفت. این شکاف اجرای کد از راه دور بدون احراز هویت را روی هر نمونهی در دسترس عمومی فراهم میکند.
قطعی ۴ ساعتهی AWS در ۱۴ فوریه ۲۰۲۶ — که از منطقهی us-east-1 شروع و به سرویسهای جهانی سرایت کرد — صدها SaaS بزرگ از جمله Slack، Zoom، GitHub، و Dropbox را زمینگیر کرد. این حادثه بحثهای قدیمی دربارهی ریسک تمرکز ابر را دوباره داغ کرد.
مایکروسافت در بهروزرسانی Patch Tuesday ماه فوریه ۲۰۲۶ مجموعاً ۵۸ آسیبپذیری را ترمیم کرد که شش مورد از آنها روز صفر بوده و در حملات واقعی پیش از انتشار اصلاحیه مورد بهرهبرداری قرار گرفتهاند. مدیران سیستم باید این بهروزرسانی را در اولویت قرار دهند، بهویژه روی سرورهای Exchange و ایستگاههای Windows متصل به دامنه.
تیم تحقیقاتی PKWARE در ۱۳ فوریه ۲۰۲۶ یک infostealer جدید را گزارش کرد که بهطور خاص فایلهای پیکربندی OpenClaw — یک framework محبوب برای ساخت AI agents — و gateway tokens مرتبط با LLM providers را هدف قرار میدهد. این نمونهای از تخصصی شدن malware برای ecosystem AI است.
گروه نفوذ Scattered Spider با تماسهای تلفنی هوشمندانه (vishing) به کارمندان شرکتهای مشتری Okta، توانست MFA را دور بزند و به IdP سازمانهای هدف نفوذ کند. این کارزار از اواخر ۲۰۲۵ شروع شده و در ژانویه ۲۰۲۶ شدت گرفت. کارمندان help-desk هدف اصلی بودهاند.
