هشدار: حمله جعل هویت GitHub برای سرقت اطلاعات!
Arctic Wolf Labs در گزارش جدید خود به بررسی حملهای پرداخته که از طریق جعل هویت GitHub انجام میشود. در این حمله، مهاجم با ایجاد صفحات جعلی مشابه GitHub، کاربران را فریب داده و آن…
آخرین اخبار GitHub
دام OpenClaw: کارخانه طعمههای هوشمند با کمک AI توسعهدهندگان و گیمرها را هدف قرار میدهد
Netskope Threat Labs یک کمپین بدافزاری را در مخازن GitHub کشف کرد که بیش از ۳۰۰ بسته توزیع را شامل میشود. این کمپین از طعمههای متنوعی مانند OpenClaw، ابزارهای AI، چیتهای بازی و …
هشدار: بدافزار Infostealer در مخازن GitHub جعلی پنهان شده است!
در آوریل ۲۰۲۶، Netskope Threat Labs بدافزار Infostealer مبتنی بر NodeJS را کشف کرد که از طریق تکنیک ClickFix توزیع میشد. مهاجمین مخازن GitHub را کلون کرده و لینکهای دانلود را به …
هشدار امنیتی: بازگشت Shai-Hulud با حمله به [email protected]
کتابخانه [email protected] به خطر افتاده و از الگوی حمله drop-and-execute برای سرقت اعتبارنامههای GitHub استفاده میکند. این حمله مشابه حملات گذشته Shai-Hulud است که به صورت کرمو…
Memora: انقلاب Microsoft در حافظه عاملهای هوش مصنوعی
Microsoft ریسرچ سیستم حافظه مقیاسپذیر Memora را برای عاملهای هوش مصنوعی معرفی کرد. این سیستم با جداسازی محتوای غنی از روش بازیابی، تعادل بین انتزاع و جزئیات را برقرار میکند. Mem…
چگونه Microsoft Copilot سازمانها را متحول میکند؟
Microsoft مجموعهای از ابزارهای هوش مصنوعی مولد به نام Copilot را معرفی کرده است که هر کدام برای کاربردهای خاصی طراحی شدهاند. Microsoft Copilot برای استفاده روزمره افراد، Microsof…
Defcon 2026: بدج جدید با تراشهای که میتوانید داخل آن را ببینید!
بدج جدید کنفرانس Defcon توسط اندرو «بانی» هوانگ طراحی شده و حاوی تراشه منبعباز Baochip-1x است. این تراشه که سه سال در حال ساخت بوده، امکان بررسی فیزیکی ساختار داخلی خود را از طریق …
هشدار: کمپین مخرب در GitHub با مخازن جعلی Arctic Wolf
محققان Arctic Wolf Labs یک کمپین بدافزاری در GitHub کشف کردند که از طریق مخازن جعلی با نام برندهای معتبر مانند Arctic Wolf، بدافزار BoryptGrab-Lineage را توزیع میکند. تا کنون بیش …
Microsoft Aurora 1.5 را معرفی کرد: مدل پایه باز برای هواشناسی و سیستم زمین
Microsoft نسخه جدیدی از مدل پایه باز سیستم زمین خود، Aurora 1.5، را معرفی کرد. این مدل با افزودن ۲۲ متغیر هواشناسی جدید، وضوح زمانی ساعتی و پیشبینی مجموعهای احتمالاتی، قابلیتهای…
حمله سایبری جدید با HollowFrame و Matryoshka: جزئیات فنی و پیامدها
پژوهشگران Blackpoint Cyber چارچوب لودر HollowFrame مبتنی بر Go و بدافزار Matryoshka مبتنی بر Rust را کشف کردند. حمله با یک پیام اسپیرفیشینگ حاوی آرشیو رمزگذاریشده و فایل LNK آغاز …
هکر چینی از هوش مصنوعی DeepSeek برای حملات سایبری استفاده کرد
یک هکر چینی با نامهای مستعار KnYuan و knaithe از هوش مصنوعی DeepSeek و چارچوب Hermes Agent برای هماهنگسازی حملات سایبری استفاده کرد. او با ترکیب هوش مصنوعی و بهرهبرداری دستی، هف…
هشدار امنیتی: آسیبپذیری بحرانی در zaino-state
آسیبپذیری در zaino-state اجازه میدهد تا با ارائه بلوکهای خودارجاع یا چرخهای، تابع handle_reorg در حلقه بینهایت قرار گیرد. این امر باعث مصرف کامل CPU و توقف همگامسازی میشود. ع…
Replit و شرکت خودران: انقلاب در بهرهوری با هوش مصنوعی
Replit در شش ماه گذشته با استفاده از عاملهای هوش مصنوعی، تولید کد مهندسان را سه برابر کرده است. این عاملها وظایفی مانند بررسی حوادث تولید، مرور pull requestها، تحلیل دادههای تج…
DirtyFrag: خطر جدید برای تمام توزیعهای Linux
DirtyFrag یک آسیبپذیری افزايش دسترسی محلی در Linux است که از دو باگ هستهای CVE-2026-43284 و CVE-2026-43500 سوءاستفاده میکند. این آسیبپذیریها تمام توزیعهای اصلی Linux را تحت ت…
هشدار: کرم Shai-Hulud در بستههای npm @tanstack کشف شد!
بستههای npm در فضایهای نامی @tanstack، @mistralai، @uipath و سایرین توسط یک کرم سایبری آلوده شدهاند. این حمله از الگوی drop-and-execute برای اجرا کردن یک infostealer استفاده می…
ابزاری جدید برای دور زدن اعتبارسنجی URL توسط PortSwigger معرفی شد!
PortSwigger Research ابزار جدیدی به نام URL Validation Bypass Cheat Sheet را معرفی کرد که برای مقابله با آسیبپذیریهای ناشی از دور زدن اعتبارسنجی URL طراحی شده است. این ابزار یک ب…
هشدار: سایتهای جعلی Windows بدافزار توزیع میکنند!
توسعهدهنده Wintoys به نام BogdanX یک عملیات سایبری پیچیده را افشا کرد که در آن دهها اپلیکیشن محبوب Windows از طریق سایتهای جعلی تقلید میشوند. این سایتها بدافزارهایی توزیع میکنن…
هشدار: GitHub در معرض حمله مخازن مخرب قرار گرفته است!
پلتفرم GitHub با افزایش سریع مخازن مخرب مواجه شده است که امنیت کد باز را به چالش کشیده است. مهاجمین با استفاده از تکنیکهای مختلف، کدهای آلوده را در مخازن عمومی قرار میدهند. این م…
هشدار امنیتی: آسیبپذیری در app-builder Develar برای بازنویسی فایلها در macOS
آسیبپذیری در روال استخراج ZIP ابزار app-builder شرکت Develar به مهاجم اجازه میدهد تا فایلهای دلخواه را بر روی سیستمهای macOS با APFS بازنویسی کند. این مشکل ناشی از ترکیب برخورد…
ادغام GitHub در Rovo: گامی بزرگ برای تیمهای نرمافزاری
اتlassian اتصالدهنده Teamwork Graph برای GitHub را معرفی کرد تا بافت GitHub را به Rovo بیاورد. این ابزار به تیمهای نرمافزاری اجازه میدهد تا اطلاعاتی مانند Pull Requestها، Issue…
هشدار: آسیبپذیری بحرانی در dynatrace-mcp-server کشف شد!
آسیبپذیری در کتابخانه @dynatrace-oss/dynatrace-mcp-server باعث میشود ابزار create_dynatrace_notebook بدون تأیید اپراتور، نوتبوکهای حاوی DQL دلخواه ایجاد کند. این نوتبوکها توسط …
GitHub و PyPI در برابر حملات زنجیره تأمین ایستادگی میکنند!
GitHub و PyPI، دو پلتفرم کلیدی در اکوسیستم توسعه نرمافزار، اقدامات امنیتی جدیدی را برای مقابله با حملات زنجیره تأمین معرفی کردند. GitHub ابزارهای اسکن خودکار کد را برای شناسایی آس…
CISA چگونه به افشای کلیدهای AWS GovCloud پاسخ داد؟
آژانس CISA جزئیات پاسخ خود به افشای کلیدهای AWS GovCloud در یک مخزن عمومی GitHub را منتشر کرد. این حادثه توسط یک پژوهشگر امنیتی از GitGuardian کشف شد که مخزنی حاوی اعتبارنامههای د…
CISA چگونه با نشت اعتبارنامههای GitHub مقابله کرد؟
آژانس CISA گزارش پس از حادثه نشت اعتبارنامههای GitHub را منتشر کرد. این نشت منجر به بهبود نظارت بر اسرار، گزارشدهی حوادث و کتابچه راهنمای پاسخ به حوادث شد. اعتبارنامههای نشتیاف…