تمام نوشته‌های برچسب‌خورده با "backdoor"
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) شناسایی کردند که ادعا می‌کند قابلیت ایجاد سرویس پروکسی SOCKS5 را ارائه می‌دهد، در حالی که عملکرد پنهان شبیه backdoor برای نصب payload های اضافی روی سیستم‌های ویندوز نیز فراهم می‌کند.
شرکت امنیت سایبری watchTowr Labs افشا کرده که "شواهد معتبری" از سوءاستفاده فعال از آسیب‌پذیری امنیتی اخیراً افشا شده در نرم‌افزار Fortra GoAnywhere Managed File Transfer (MFT) در تاریخ 10 سپتامبر 2025، یک هفته کامل قبل از افشای عمومی آن دارد.
محققان امنیت سایبری توجه را به فعالیت‌های مخرب متعلق به گروه جاسوسی سایبری مرتبط با چین به نام Murky Panda جلب می‌کنند که شامل سوءاستفاده از روابط مورد اعتماد در فضای ابری برای نفوذ به شبکه‌های سازمانی است.
محققان امنیت سایبری بسته‌های مخربی را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و به عنوان ابزارهای بررسی برای تأیید آدرس‌های ایمیل سرقت‌شده در برابر APIهای تیک‌تاک و اینستاگرام عمل می‌کنند.
محققان امنیت سایبری در مورد کمپین فیشینگ گسترده‌ای هشدار می‌دهند که کاربران ووکامرس را با هشدار امنیتی جعلی هدف قرار می‌دهد و آنها را ترغیب می‌کند تا "وصله بحرانی" دانلود کنند اما در عوض بک‌دور نصب می‌کند.
محققان امنیت سایبری سه بسته مخرب در رجیستری npm کشف کرده‌اند که خود را به عنوان کتابخانه محبوب ربات تلگرام جا می‌زنند اما دارای بک‌دور SSH و قابلیت‌های سرقت داده هستند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و سازمان غذا و دارو (FDA) هشدارهایی درباره وجود عملکرد مخفی در مانیتورهای بیمار Contec CMS8000 و مانیتورهای بیمار Epsimed MN-120 صادر کرده‌اند.
محققان امنیت سایبری سه مجموعه بسته مخرب را در مخازن npm و Python Package Index (PyPI) شناسایی کرده‌اند که قابلیت سرقت داده و حتی حذف اطلاعات حساس از سیستم‌های آلوده را دارند.
