چرا تحلیل دسترسپذیری انقلاب در مدیریت آسیبپذیریها است؟
تیمهای توسعه نرمافزار امروزه بیش از آنکه با کمبود شفافیت مواجه باشند، با چالش اولویتبندی آسیبپذیریها دست و پنجه نرم میکنند. آنالیز ترکیب نرمافزار (SCA) اگرچه مؤلفههای متنب…
آخرین اخبار NuGet
تهدیدات جدید سایبری: جاسوسافزار در ابزارهای تقلب بازی و باجافزار ۲۴ ساعته
پژوهشگران ۱۱ بسته مخرب NuGet را شناسایی کردند که به عنوان ابزارهای تقلب بازی منتشر شدهاند و جاسوسافزارهایی را روی دستگاه قربانیان نصب میکنند. گروه UAT-11795 نیز با استفاده از نص…
شاخص بدافزارهای منبعباز ۲۰۲۶: مهاجمها از اعتماد توسعهدهندگان سوءاستفاده میکنند
در سهماهه دوم ۲۰۲۶، سوناتایپ بیش از ۱.۸ میلیون بسته مخرب را در اکوسیستمهای منبعباز بررسی کرد که ۹۶.۶ درصد آنها در npm متمرکز بودند. مهاجمها با کمپینهایی مانند Shai-Hulud Mias…