حمله زنجیره تأمین در NuGet — منطق مخرب زمان‌دار در ۹ پکیج با قابلیت نابودی کامل اپلیکیشن‌ها در تاریخ‌های مشخص
تحقیقات تیم Socket Threat Research یک حمله پیچیده زنجیره تأمین را در مخزن NuGet فاش کرده است؛ جایی که ۹ پکیج منتشرشده توسط کاربری با...
گروه سایبری ایران هک - وب سایت گروه امنیتی ایران هک، جدیدترین اخبار سایبری و انجمن‌های هک، آموزش هک و امنیت سایبری
-
-
آسیب‌پذیری روز صفر سامسونگ (CVE-2025-21042) و جاسوس‌افزار LANDFALL با آلودگی Zero-Click از طریق تصاویر DNG مخرب
تیم Unit 42 از شرکت Palo Alto Networks یک جاسوس‌افزار جدید اندرویدی به نام LANDFALL را شناسایی کرده که با سوءاستفاده از آسیب‌پذیری روز صفر...
-
حمله جانبی جدید «Whisper Leak» امکان تشخیص موضوع گفتگوهای رمزگذاری‌شده با هوش مصنوعی را با دقت بیش از ۹۸٪ فراهم می‌کند
تیم اطلاعات تهدید مایکروسافت (Microsoft Threat Intelligence) یک حمله جانبی (Side-Channel Attack) جدید را افشا کرده که نشان می‌دهد حتی زمانی که ترافیک شبکه بین...
-
SesameOp: backdoor جدید که OpenAI Assistants API را به‌عنوان کانال مخفی C2 سوءاستفاده می‌کند
مایکروسافت یک backdoor جدید به‌نام SesameOp را کشف کرد که از OpenAI Assistants API به‌عنوان کانال command-and-control (C2) مخفی در سامانه‌های به‌دست‌آمده سوءاستفاده می‌کند. محققان...
-
-
رکوردشکنی حملات Supply Chain در اکتبر
طبق گزارش جدید Cyble، حملات زنجیره تأمین نرم‌افزار در ماه اکتبر به بالاترین سطح تاریخ خود رسید و بیش از ۳۰٪ نسبت به رکوردهای قبلی...
