آخرین اخبار، تحلیلها و تحولات مرتبط با بدافزار در Titr Tech.
نسخه ۸.۱۴.۰ بسته npm جِسکرَمبلر در ۱۱ ژوئیه ۲۰۲۶ منتشر و بلافاصله توسط Socket شناسایی شد. این نسخه حاوی یک هوک پیشازنصب است که باینریهای مخرب برای ویندوز، مکاواس و لینوکس را اجرا …
فناوری ClickOnce مایکروسافت به توسعهدهندگان اجازه میدهد برنامهها را به سادگی توزیع و نصب کنند، اما این ویژگی میتواند توسط مهاجمین برای انتشار بدافزار مورد سوءاستفاده قرار گیرد.…
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات رو به رشد به زنجیره تأمین نرمافزاری هشدار داده است. مهاجمان بستههای منبع باز را در پلتفرمهایی مانند npm و PyPI به خطر انداخته…
سیسکو تالوس کمپینی مخرب را افشا کرد که توسط گروه روسزبان UAT-11795 با انگیزه مالی اجرا میشود. این گروه از ژوئن ۲۰۲۵ با استفاده از ابزارهای پیشرفتهای همچون Starland RAT و ایمپلنت…
اکوسیستم NPM با دو حمله زنجیره تأمین جدید مواجه شد که بستههای AsyncAPI و Jscrambler را آلوده کرد. مهاجمها از اعتبارنامههای سرقتشده برای تزریق بدافزار به بستههای npm استفاده کر…
گروه هکرهای روسی UAT-11795 با آلوده کردن نصبکنندههای نرمافزارهای محبوبی مانند WebEx و Zoom، بدافزار Starland RAT را توزیع میکنند. این بدافزار از ژوئن ۲۰۲۵ فعال بوده و کاربران ا…
گروه APT ناشناخته Armored Likho با کمپینی جدید در حال هدف قرار دادن سازمانهای دولتی و بخش برق در روسیه، برزیل و قزاقستان است. این گروه از بدافزار BusySnake Stealer، یک سارق اطلاعا…
پژوهشگران Unit 42 بدافزار ویدار استیلر را تحلیل کردند که از امضای کد سوءاستفاده میکند و از لودرهای گو و تورم فایل برای فرار از تشخیص استفاده مینماید. این بدافزار اطلاعات حساس مان…
شرکت ایست در عملیات «اندگیم» برای مختلسازی باتنت آمادی و بدافزار استیلک شرکت کرد. این عملیات توسط مایکروسافت، بیتسایت و سایر شرکا هماهنگ شد و حدود ۵۰ دامنه و ۲۰۰ سرور C&C را هدف…
گزارش واحد ۴۲ پالوآلتو نتورکس به بررسی تهدیدات امنیتی در اکوسیستم npm پرداخته است. این گزارش نشان میدهد که حمله به زنجیره تأمین نرمافزار از طریق بستههای مخرب npm به یکی از مهمت…
محققان واحد ۴۲ پالو آلتو نتورکس آرتیفکت جدیدی به نام Tahoe 26 را در macOS کشف کردند. این آرتیفکت در کنار کمپین تبلیغات مخرب FlutterBridge قرار دارد که بکدور FlutterShell را منتشر م…
امنیت زنجیره تأمین نرمافزاری به یک چالش حیاتی برای سازمانها تبدیل شده است. گزارشها حاکی از افزایش حملات از طریق بستههای npm و نقضهای دادهای ناشی از طرفهای سوم است. این راهنم…
گروه امنیتی تالوس سیسکو فعالیتهای گروه APT چینی UAT-7810 را رصد میکند که شبکههای جعبه رله عملیاتی (ORB) را با استفاده از بدافزارهای جدید گسترش میدهد. این گروه از بدافزارهای سفا…