یک عملیات گسترده با نام «FakeGit» در حال توزیع بدافزارهای SmartLoader و StealC از طریق ۷,۶۰۰ مخزن مخرب GitHub است که بیش از ۱۴ میلیون دانلود جمعآوری کردهاند. بیش از ۸۰۰ مخزن خود را …
ادامه مطلب
انواع جدیدی از بدافزار اندرویدی NFCShare بهعنوان بهروزرسانیهای جعلی برای اپلیکیشنهای بانکی قانونی که در GitHub میزبانی میشوند، توزیع میگردند. این بدافزار تکامل یافته و اکنون مشتریان چندین بانک و مؤسسه مالی در سراسر …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیبپذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کردهاند که به کاربر احراز هویتشده اجازه میدهد با یک …
ادامه مطلب افراد چینیزبان هدف کمپین جدیدی هستند که از نسخه تروجانیزه نرمافزار SumatraPDF به منظور استقرار اِیجنت پس از نفوذ AdaptixC2 Beacon استفاده و در نهایت سوءاستفاده از تونلهای Microsoft Visual …
ادامه مطلب
عوامل تهدید که احتمالاً با جمهوری دموکراتیک خلق کره (DPRK) مرتبط هستند، در حملات چندمرحلهای به سازمانهای کره جنوبی، از GitHub به عنوان زیرساخت فرماندهی و کنترل (C2) استفاده کردهاند. …
ادامه مطلب مهاجمان سایبری از نشت کد منبع Claude Code سوءاستفاده کردهاند و با ساخت مخازن جعلی در GitHub، بدافزار سارق اطلاعات Vidar را به کاربران منتقل میکنند. Claude Code، عامل هوشمند …
ادامه مطلب یک کمپین جدید، اقدام به توزیع تروجان بانکی Astaroth میکند که از GitHub به عنوان ستون عملیات خود برای مقاوم ماندن در مواجهه با حذف زیرساختها استفاده میکند. محققان McAfee …
ادامه مطلب
LastPass در مورد یک کمپین گسترده و مداوم سرقت اطلاعات هشدار داد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار میدهد. این مخازن برنامههای آلوده به …
ادامه مطلب
عامل تهدید معروف به Blind Eagle از نوامبر 2024 با مجموعهای از کمپینهای در حال انجام که موسسات و نهادهای دولتی کلمبیایی را هدف قرار میدهد، مرتبط بوده است. Check Point …
ادامه مطلب مایکروسافت جزئیات یک کمپین تبلیغاتی مخرب در مقیاس بزرگ را فاش کرده است که برای سرقت اطلاعات حساس طراحی شده و طبق تخمینها بیش از یک میلیون دستگاه را در سازمانها و …
ادامه مطلب