AI هم سلاح است و هم هدف در حملات سایبری | گزارش CrowdStrike
گزارش سالانه CrowdStrike نشان میدهد که هوش مصنوعی هم به عنوان سلاح و هم هدف در حملات سایبری مورد استفاده قرار میگیرد. تیمهای شکار تهدید این شرکت روزانه ۱۴ میلیون سرنخ تشخیصی را …
آخرین اخبار TeamPCP
چگونه از محیطهای توسعه محلی در برابر حملات زنجیره تأمین محافظت کنیم؟
در مه ۲۰۲۶، حمله زنجیره تأمین پیچیدهای توسط گروه TeamPCP انجام شد که با آلودهسازی افزونه Nx Console در VS Code، منجر به سرقت ۳۸۰۰ مخزن داخلی شد. این حادثه نشان داد که زنجیره تأمی…
چگونه امنیت نقطه پایانی عاملمحور حملات زنجیره تأمین مبتنی بر IDE را خنثی میکند؟
در مه ۲۰۲۶، حمله زنجیره تأمین پیچیدهای توسط گروه TeamPCP انجام شد که با آلودهسازی افزونه Nx Console در VS Code، حدود ۳۸۰۰ مخزن داخلی را به سرقت برد. این حادثه نشان داد که زنجیره …
کمپین میاسما: چگونه اقتصاد زیرزمینی اعتبارنامهها زنجیره تأمین را تهدید میکند؟
کمپین میاسما، یک کرم خودتکثیرشونده در npm، نشاندهنده مدل جدید تهدیدات زنجیره تأمین است که از اعتبارنامههای سرقتشده توسعهدهندگان برای آلودهسازی بستهها استفاده میکند. این کرم …
⚠️ کشف بدافزار جدید ابری: PCPJack که TeamPCP را حذف میکند!
لابراتوار SentinelOne چارچوب بدافزاری به نام PCPJack را کشف کرده است که در زیرساختهای ابری آسیبپذیر پخش میشود و آثار گروه تهدید TeamPCP را حذف میکند. این ابزار اعتبارنامهها را …