تمام نوشته‌های برچسب‌خورده با "بسته مخرب"
محققان امنیت سایبری دو بسته مخرب در مخزن شاخص بسته پایتون (PyPI) کشف کرده‌اند که خود را به عنوان غلط‌یاب جا می‌زنند اما حاوی قابلیتی برای تحویل تروجان دسترسی از راه دور (RAT) هستند.
محققان امنیت سایبری چندین بسته مخرب را در اکوسیستم‌های npm، Python و Ruby شناسایی کرده‌اند که از Discord به عنوان کانال فرمان و کنترل (C2) برای انتقال داده‌های سرقت شده به وب‌هوک‌های تحت کنترل مهاجمان استفاده می‌کنند.
محققان امنیت سایبری مجموعه جدیدی از ۱۷۵ بسته مخرب در رجیستری npm را شناسایی کرده‌اند که برای تسهیل حملات سرقت اعتبارنامه در قالب یک کمپین غیرمعمول استفاده شده است. این بسته‌ها در مجموع ۲۶,۰۰۰ بار دانلود شده و به عنوان زیرساخت کمپین فیشینگ گسترده‌ای با نام رمز Beamglea عمل کرده که بیش از ۱۳۵ شرکت صنعتی، فناوری و انرژی را هدف قرار داده است.
محققان امنیت سایبری اولین نمونه سرور پروتکل زمینه مدل (MCP) مخرب را کشف کرده‌اند که خطرات زنجیره تأمین نرم‌افزار را افزایش می‌دهد. بسته npm جعلی "postmark-mcp" کدهای مخربی داشت که کتابخانه رسمی Postmark Labs را کپی می‌کرد.
محققان امنیت سایبری دو کریت مخرب Rust را کشف کرده‌اند که خود را به جای کتابخانه مشروع fast_log جا می‌زنند تا کلیدهای کیف پول Solana و Ethereum را از کد منبع بدزدند.
مجموعه جدیدی از 60 بسته مخرب کشف شده که اکوسیستم RubyGems را هدف قرار داده و با ظاهر ابزارهای خودکارسازی بی‌ضرر برای شبکه‌های اجتماعی، وبلاگ‌نویسی یا خدمات پیام‌رسانی، اعتبارنامه‌های کاربران غافل را سرقت کرده و احتمالاً در فروم‌های وب تاریک مانند Russian Market به فروش می‌رسانند.
122آرچ لینوکس سه بسته مخرب آپلود شده به مخزن کاربری آرچ (AUR) را که برای نصب تروجان دسترسی از راه دور CHAOS بر روی دستگاه‌های لینوکس استفاده می‌شد، حذف کرده است.
دو بسته مخرب RubyGems که خود را به عنوان افزونه‌های محبوب Fastlane CI/CD جا می‌زنند، درخواست‌های API تلگرام را به سرورهای تحت کنترل مهاجمان هدایت می‌کنند تا داده‌ها را رهگیری و سرقت کنند.
محققان امنیت سایبری بسته‌های مخربی را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و به عنوان ابزارهای بررسی برای تأیید آدرس‌های ایمیل سرقت‌شده در برابر APIهای تیک‌تاک و اینستاگرام عمل می‌کنند.
محققان امنیت سایبری بسته مخربی به نام "os-info-checker-es6" را کشف کرده‌اند که خود را به عنوان ابزار اطلاعات سیستم عامل جا می‌زند تا مخفیانه بار مخرب مرحله بعدی را روی سیستم‌های آسیب‌دیده رها کند. این کمپین از استگانوگرافی هوشمند مبتنی بر یونیکد برای پنهان کردن کد مخرب اولیه و از لینک کوتاه رویداد تقویم گوگل به عنوان دراپر پویا استفاده می‌کند.
