HollowFrame Loader چگونه از Microsoft Defender فرار میکند؟
گروه APG از Blackpoint Cyber یک چارچوب بارگذاری مستندنشده به نام HollowFrame را کشف کرد که کد Go را درون یک runtime جعلی Python پنهان میکند. این حمله از طریق ایمیل فیشینگ آغاز شد …
آخرین اخبار Go
حمله سایبری جدید با HollowFrame و Matryoshka: جزئیات فنی و پیامدها
پژوهشگران Blackpoint Cyber چارچوب لودر HollowFrame مبتنی بر Go و بدافزار Matryoshka مبتنی بر Rust را کشف کردند. حمله با یک پیام اسپیرفیشینگ حاوی آرشیو رمزگذاریشده و فایل LNK آغاز …
⚠️ آسیبپذیری بحرانی در Oh My Posh: اجرای دستورات دلخواه!
آسیبپذیری تزریق قالب در Oh My Posh امکان اجرای دستورات دلخواه را از طریق نام پوشههای حاوی سینتکس قالب Go فراهم میکند. موتور قالب Go در این ابزار، تابع `cmd` را ارائه میدهد که د…
انقلاب در استقرار کانتینرها: اجرای هر Dockerfile روی Vercel
ورسل اکنون امکان اجرا و استقرار هر نوع کانتینری را با استفاده از فایل Dockerfile فراهم کرده است. با اضافه کردن فایل Dockerfile.vercel به پروژه، سرورهای مبتنی بر زبانها و فریمورک…
هشدار امنیتی: آسیبپذیری بحرانی در Nuclio کشف شد!
آسیبپذیری CVE-2026-52833 در Nuclio کشف شد که به مهاجم اجازه میدهد کد دلخواه را در حین ساخت توابع اجرا کند. این آسیبپذیری به دلیل تزریق مقادیر غیرپالایششده runtimeAttributes.rep…