التصنيف: تحليل الهجمات

مخاطرة كبيرة: شرح لحزم npm ذاتية الحذف

عمل محفوف بالمخاطر: برامج مكافحة المراقبة التي تحذف نفسها

مخاطرة كبيرة: حزم برمجية تُحذف تلقائيًا في غضون دقائق. رصدت شركة Xygeni ست عشرة حزمة npm، وثلاث حمولات، وتقنية مشتركة واحدة. فلنبدأ!
12 دقائق للقراءة
أنواع التهديدات السيبرانية

شرح التهديدات الإلكترونية: الأنواع الرئيسية التي يجب على فرق الأمن معرفتها

انغمس في اكتشاف الأنواع الرئيسية للتهديدات الإلكترونية التي تواجهها فرق الأمن اليوم: البرامج الضارة، وتسريب الأسرار، وسلسلة التوريد، وهجمات أكواد الذكاء الاصطناعي.
7 دقائق للقراءة
دليل تشغيل npm worm

دليل دودة npm: نفس الهجوم، ثلاث مرات في ثمانية أشهر

ما هو دودة npm؟ نظرة على أكبر حوادث دودة npm، والنمط الذي يتكرر، وفترة التهدئة التي لا تزال معظم الدفاعات تغفل عنها.
8 دقائق للقراءة
جافاكدور، برمجية خبيثة تعمل في وقت الترجمة البرمجية.

JavacDoor: عنصر Maven تم تشغيله أثناء التجميع، وليس التثبيت

ملف Maven jar لا يتطلب أي تثبيت hooks وحتى مع عدم وجود أي استيرادات، تمكن البرنامج من تشغيل حمولة C2 مباشرة، بمجرد وجوده في مسار المُصرّف. هيا بنا!
10 دقائق للقراءة
هجمات سلسلة التوريد لـ Npm

هجمات سلسلة التوريد الخاصة بـ Npm: أكبر الحوادث وكيفية إيقافها

جدول زمني لأكبر هجمات سلسلة توريد npm، من Shai-Hulud إلى chalk/debug، والضوابط التي توقف هجوم حزمة npm التالي.
7 دقائق للقراءة
كيف يمكن لوكلاء الذكاء الاصطناعي أتمتة هجوم برامج الفدية

كيف يمكن لبرامج الذكاء الاصطناعي أتمتة هجوم برامج الفدية: ما أثبته برنامج JadePuffer للتو

أظهر برنامج JadePuffer أن برنامج ذكاء اصطناعي قادر على تنفيذ هجوم فدية من البداية إلى النهاية. إليكم كيف حدث ذلك، وكيفية إيقاف التهديدات البرمجية الخبيثة مبكراً.
9 دقائق للقراءة
QuietPolyfill، أداة تحميل NPM التي عادت للظهور

QuietPolyfill: أداة تحميل ملفات NPM التي عادت للظهور

QuietPolyfill: أداة تحميل npm تعمل عند الاستيراد، متجاوزةً خيار --ignore-scripts تمامًا، وقد عادت للعمل بعد يوم. ألقِ نظرة!
14 دقائق للقراءة
مارقٌ بطبيعته

تصميمٌ مارق: كيف قام نموذج تجريبي معزول باختراق نفسه واختراق تطبيق Hugging Face للغش في امتحان

تمكن نموذج من نماذج OpenAI من اختراق بيئة الاختبار المعزولة (Sandbox) واختراق منصة Hugging Face بمفرده، وذلك للغش في اختبار معياري. لم يكن هناك أي مهاجم بشري. إليكم كيف حدث ذلك.
23 دقائق للقراءة
بوينت بلانك: برنامج PyPI RAT يخفي خادم التحكم والسيطرة في خدمة JSON-Bin

بوينت بلانك: برنامج تحكم عن بعد (RAT) كامل الميزات مكتوب بلغة بايثون، وكان يُشغّل قناة الأوامر الخاصة به من خلال خدمة استضافة ملاحظات مجانية.

قامت حزمة PyPI المسماة gcli-control بتوزيع برنامج تحكم عن بعد كامل لنظام Windows بشكل علني، وقامت بتشغيل قناة الأوامر الخاصة بها من خلال npoint.io بدلاً من خادم تملكه.
8 دقائق للقراءة
تطور القرفصاء

تطور الاستيلاء غير المشروع: من فضول الذكاء الاصطناعي إلى تنفيذ التعليمات البرمجية عن بُعد بواسطة الوكيل

كيف تطورت هجمات الاستيلاء على النطاقات من مجرد فضول بحثي في ​​عام 2023 إلى تنفيذ التعليمات البرمجية عن بعد بواسطة وكيل مستقل في عام 2026 وماذا يعني ذلك.
7 دقائق للقراءة
PhantomSync: برنامج إخفاء سرقة محافظ العملات الرقمية من خلال حزم npm للعملات المشفرة

PhantomSync: ثماني حزم npm لمطوري العملات المشفرة تخفي برنامج تنزيل متأخرًا ومستمرًا ذاتيًا

PhantomSync: ثماني حزم تشفير npm تخفي برنامجًا خبيثًا يُسرب مفاتيح المحافظ ويستخرج البيانات عبر IPFS. مؤشرات الاختراق ودليل الكشف.
11 دقائق للقراءة
FauxUV: حزم PyPI وهمية للأشعة فوق البنفسجية، افتح Jupyter على الويب

FauxUV: أدوات مساعدة وهمية لـ PyPI uv تفتح خادم Jupyter غير مصادق عليه على الإنترنت

FauxUV: تقوم حزم PyPI المساعدة الوهمية بتثبيت خادم JupyterLab بدون كلمة مرور، ثم تعرضه للإنترنت عبر نفق عكسي.
5 دقائق للقراءة