آرشیو "اردیبهشت, 1405"
در یک حمله زنجیره تامین نرم‌افزاری، عوامل تهدید موفق شدند بسته محبوب پایتون Lightning را به خطر انداخته و دو نسخه مخرب را برای سرقت اطلاعات اعتباری منتشر کنند. بر اساس گزارش Aikido Security، OX Security، Socket و StepSecurity، دو نسخه مخرب ۲.۶.۲ و ۲.۶.۳ هستند که هر دو در ۳۰ آوریل ۲۰۲۶ منتشر شدند.
محققان امنیت سایبری جزئیاتی از یک فریم‌ورک بکدور مخفیانه مبتنی بر پایتون به نام DEEP#DOOR فاش کرده‌اند که قابلیت ایجاد دسترسی پایدار و سرقت طیف گسترده‌ای از اطلاعات حساس از سیستم‌های آلوده را دارد.
یک کمپین مخرب پیچیده و با تاب‌آوری بالا در مارس ۲۰۲۶ توسط مرکز تحقیقات تهدید Atos (TRC) شناسایی شد. این عملیات به‌طور خاص حساب‌های حرفه‌ای با سطح دسترسی بالای مدیران سازمانی، مهندسان DevOps و تحلیلگران امنیتی را با جعل هویت ابزارهای مدیریتی مورد استفاده روزانه آن‌ها هدف قرار می‌دهد و از تکنیک بهینه‌سازی ترتیب موتور جستجو (SEO) بهره می‌برد.
محققان امنیت سایبری جزئیات یک نقص ارتقاء سطح دسترسی محلی (LPE) در لینوکس را فاش کردند که می‌تواند به یک کاربر محلی بدون امتیاز اجازه دهد دسترسی روت به دست آورد. این آسیب‌پذیری با شناسه CVE-2026-31431 و امتیاز CVSS 7.8 توسط Xint.io و Theori با نام «Copy Fail» شناخته می‌شود.
گوگل یک نقص امنیتی با حداکثر شدت در Gemini CLI -- بسته npm با نام «google/gemini-cli@» و گردش کار GitHub Actions با نام «google-github-actions/run-gemini-cli» -- را برطرف کرده است که می‌توانست به مهاجمان اجازه دهد دستورات دلخواه را روی سیستم‌های میزبان اجرا کنند. این آسیب‌پذیری به یک مهاجم خارجی بدون امتیاز اجازه می‌داد تا محتوای مخرب خود را به عنوان پیکربندی Gemini بارگذاری کند.
محققان امنیت سایبری درباره یک کمپین حمله جدید زنجیره تامین هشدار می‌دهند که بسته‌های npm مرتبط با SAP را با بدافزار سرقت اطلاعات هدف قرار داده است.
محققان امنیت سایبری کدهای مخرب را در یک بسته npm کشف کردند، پس از آنکه مدل زبانی بزرگ Claude Opus شرکت Anthropic این بسته مخرب را به‌عنوان یک وابستگی در پروژه معرفی کرد. بسته مورد نظر با نام «validate-sdk/v2@» در npm به‌عنوان یک کیت توسعه نرم‌افزاری برای هش‌سازی، اعتبارسنجی، رمزگذاری/رمزگشایی و تولید اعداد تصادفی امن معرفی شده، اما عملکرد واقعی آن چیز دیگری است.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) فاش کرده است که دستگاه Cisco Firepower یک آژانس غیرنظامی فدرال ناشناس که نرم‌افزار Adaptive Security Appliance (ASA) را اجرا می‌کرد، در سپتامبر ۲۰۲۵ با بدافزاری به نام FIRESTARTER به خطر افتاد. بر اساس ارزیابی CISA و مرکز ملی امنیت سایبری بریتانیا (NCSC)، FIRESTARTER یک بکدور طراحی‌شده برای دسترسی از راه دور است.
دفتر بازرس کل ناسا فاش کرد که یک شهروند چینی با جعل هویت یک محقق آمریکایی، در قالب یک کمپین فیشینگ هدفمند، اطلاعات حساسی را از این سازمان فضایی، نهادهای دولتی، دانشگاه‌ها و شرکت‌های خصوصی به دست آورده و قوانین کنترل صادرات را نقض کرده است.
محققان امنیت سایبری مجموعه‌ای از اپلیکیشن‌های مخرب را در اپ استور اپل کشف کرده‌اند که با جعل هویت کیف‌پول‌های محبوب رمزارز، تلاش می‌کنند عبارات بازیابی و کلیدهای خصوصی کاربران را از حداقل پاییز ۲۰۲۵ به سرقت ببرند.
