اخبار امنیتی

منبع:SecurityWeek حذف ×
SecurityWeek

توزیع به‌روزرسانی‌های مخرب cPGuard در حمله زنجیره تامین به OpsShield

Malicious cPGuard Updates Served in OpsShield Supply Chain Attack

۱۴۰۵/۰۸/۱۳ · ۸ ساعت پیش امنیت سایبری SecurityWeek

مهاجمان با استفاده از اعتبارنامه‌های سرقت‌شده به سرورهای به‌روزرسانی OpsShield دسترسی پیدا کرده و نسخه‌های متعددی از cPGuard را آلوده کردند.

SecurityWeek

انتشار نسخه 157 مرورگر Chrome با 213 اصلاح امنیتی

Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical

۱۴۰۵/۰۸/۱۳ · ۸ ساعت پیش امنیت سایبری SecurityWeek

این به‌روزرسانی مرورگر ده‌ها باگ مربوط به امنیت حافظه و مشکلات مربوط به مجوزهای دسترسی را برطرف می‌کند. هفت مورد از این اصلاحات در دسته بحرانی قرار دارند.

SecurityWeek

کره شمالی در اعتراض به ادعاهای آمریکا درباره هک Binance، موشک‌هایی به سمت دریا پرتاب کرد

North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack

۱۴۰۵/۰۸/۱۳ · ۹ ساعت پیش امنیت سایبری SecurityWeek

پیونگ‌یانگ در ماه‌های اخیر آزمایش‌های تسلیحاتی خود را افزایش داده است که به نظر می‌رسد تلاشی برای کسب اهرم فشار در دیپلماسی احتمالی با آمریکا باشد.

SecurityWeek

حمله به یخچال‌های هوشمند بیش از ۱۰۰ فروشگاه اروپایی

Over 100 European Stores Hit as Supermarket Fridge Attacks Return

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری SecurityWeek

مهاجمان بار دیگر کنترل‌کننده‌های یخچال‌های متصل به اینترنت را در فروشگاه‌های کشورهای بلژیک، سوئد، ایرلند و سایر مناطق هدف قرار داده و دستکاری کردند.

SecurityWeek

Cursor حمله زنجیره تأمین به افزونه Claude Code را شناسایی و متوقف کرد

Malicious Claude Code Extension Served in Cursor Supply Chain Attack

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری SecurityWeek

کاربران Cursor هدف حمله زنجیره تأمین شدند؛ نسخه‌های مخرب 2.1.312 و 2.1.313 افزونه anthropic.claude-code که در مارکت‌پلیس Cursor قرار داشت، کد JavaScript مخرب برای ایجاد reverse SSH tunnel داشت. Cursor افزونه مخرب را بلافاصله حذف و مارکت‌پلیس را متوقف کرد، کلیدها را چرخاند و پس از بررسی، مارکت‌پلیس را دوباره باز کرد؛ Anthropic نیز نسخه رسمی را به 2.1.314 به‌روزرسانی کرد و حدود ۵٬۰۰۰ سیستم ممکن است این نسخه‌های مخرب را دانلود کرده باشند.

SecurityWeek

بازگرداندن ۳.۹ میلیون دلار به معامله‌گران توسط Polymarket پس از ربایش DNS در DebugBear

Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری SecurityWeek

شرکت DebugBear اعلام کرد رکوردهای DNS آن از طریق ثبت‌کننده دامنه هک شده و بررسی‌های اولیه نشان می‌دهد که فقط یک مشتری هدف قرار گرفته است.