در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "امنیت سایبری توسعه‌دهندگان"
محققان امنیت سایبری از یک کلاس جدید حمله پرده برداشتند که می‌تواند عوامل کدنویسی هوش مصنوعی را فریب دهد تا کدهای دلخواه را روی دستگاه‌های توسعه‌دهندگان اجرا کنند. این حمله که توسط Tenet Security با نام Agentjacking معرفی شده، از طریق یک گزارش خطای جعلی ساخته‌شده با Sentry، پلتفرم متن‌باز ردیابی خطا و نظارت بر عملکرد، فعال می‌شود.
محققان امنیت سایبری تکامل جدیدی از کمپین مداوم GlassWorm را شناسایی کرده‌اند که از یک دراپر Zig جدید برای آلوده کردن مخفیانه تمام محیط‌های توسعه یکپارچه (IDE) روی دستگاه توسعه‌دهنده استفاده می‌کند. این تکنیک در یک افزونه Open VSX به نام «specstudio.code-wakatime-activity-tracker» کشف شده که خود را به عنوان WakaTime جا می‌زند.
