یک کمپین اسکن انبوه (Mass-Scanning) سرورهای توسعه Vite را که بهصورت آنلاین در معرض اینترنت قرار دارند، هدف قرار داده است تا اعتبارنامهها و پیکربندیهای ابری را از استقرارهای AWS و Azure سرقت کند. این عملیات از یک …
ادامه مطلب
یک عامل تهدید ناشناس چینی با استفاده از نسخهی عمومیشدهی کیت اکسپلویت DarkSword، دستگاههای iOS را هدف قرار داده است. شرکت مدیریت سطح حمله Censys اعلام کرد که این عامل …
ادامه مطلب
یک کمپین اخاذی در مقیاس بزرگ با بهرهگیری از فایلهای متغیر محیطی (env.) در دسترس عموم که حاوی اعتبارنامههای مرتبط با اپلیکیشنهای ابری و رسانههای اجتماعی است، سازمانهای مختلف را به …
ادامه مطلب
محققان امنیت سایبری چندین نقص حیاتی را در ارائه خدمات وب آمازون (AWS) کشف کردهاند که در صورت بهرهبرداری موفقیتآمیز، میتواند منجر به عواقب جدی شود. شرکت امنیتی Aqua در …
ادامه مطلب