آرشیو "شهریور, 1404"
مجموعه جدیدی از چهار بسته مخرب در رجیستری بسته‌های npm کشف شده که قابلیت سرقت اعتبارنامه‌های کیف پول ارزهای دیجیتال از توسعه‌دهندگان اتریوم را دارند.
تحقیقات در مورد حمله زنجیره تأمین NPM با نام "s1ngularity" Nx، پیامدهای گسترده‌ای را آشکار کرده که شامل درز هزاران توکن حساب کاربری و اسرار مخزن است.
عامل تهدید پشت چارچوب بدافزار-به-عنوان-سرویس (MaaS) و لودر به نام CastleLoader همچنین یک تروجان دسترسی از راه دور به نام CastleRAT توسعه داده است.
مایکروسافت اعلام کرده که از مارس ۲۰۲۵ احراز هویت چندعاملی (MFA) را برای ورود به پورتال Azure در تمام تنانت‌ها اجباری کرده است
کمیسیون اروپا گوگل را ۲.۹۵ میلیارد یورو (۳.۵ میلیارد دلار) به دلیل سوءاستفاده از موقعیت مسلط خود در بازار فناوری تبلیغات دیجیتال و ترجیح دادن خدمات تکنولوژی تبلیغاتی خود نسبت به رقبا جریمه کرده است.
محققان امنیت سایبری کمپین بدافزار جدیدی را شناسایی کرده‌اند که از فایل‌های گرافیک برداری مقیاس‌پذیر (SVG) به عنوان بخشی از حملات فیشینگ جعل هویت سیستم قضایی کلمبیا استفاده می‌کند. این فایل‌های SVG از طریق ایمیل توزیع شده و برای اجرای یک بار جاوااسکریپت تعبیه شده طراحی شده‌اند که سپس یک صفحه فیشینگ HTML کدگذاری شده با Base64 را رمزگشایی و تزریق می‌کند
Wealthsimple، یک سرویس پیشرو کانادایی مدیریت سرمایه‌گذاری آنلاین، پس از سرقت اطلاعات شخصی تعداد نامشخصی از مشتریان توسط مهاجمان در یک حادثه اخیر، نقض داده‌ها را افشا کرده است.
آسیب‌پذیری Argo CD به توکن‌های API حتی با مجوزهای دریافت سطح پروژه پایین اجازه می‌دهد تا به نقاط پایانی API دسترسی پیدا کرده و تمام اعتبارنامه‌های مخزن مرتبط با پروژه را بازیابی کنند.
75مایکروسافت اعلام کرد که از پنج‌شنبه این هفته، تمام دانشجویان دانشگاهی در ایالات متحده می‌توانند یک سال رایگان Microsoft 365 Personal دریافت کنند.
محققان هشدار می‌دهند که آسیب‌پذیری بحرانی تزریق کد SAP S/4HANA در حملات واقعی برای نفوذ به سرورهای در معرض خطر مورد استفاده قرار می‌گیرد
