بسته مخرب npm با نام imgdecode بخشی از کمپین MALFEX شناسایی شد
پژوهشگران امنیتی یک بسته مخرب در رجیستری npm به نام «imgdecode» کشف کرده‌اند که بخشی از کمپین حمله به زنجیره تأمین نرم‌افزار موسوم به MALFEX است. این بسته توسط کاربری با نام «malfexteste8» منتشر شده و تاکنون نزدیک به هزار بار دانلود شده است.
بسته‌ی «imgdecode» در تاریخ ۳۰ سپتامبر ۲۰۲۶ در رجیستری npm منتشر شد و همچنان در دسترس قرار دارد. به گفته‌ی پژوهشگران، این بسته یک افزونه‌ی بومی ویندوز (Windows native addon) را در خود جای داده که یک لودر شل‌کد مخفی را اجرا می‌کند. این نوع حملات با انتشار بسته‌های ظاهراً بی‌خطر در رجیستری‌های محبوب مانند npm صورت می‌گیرد تا توسعه‌دهندگانی که آن‌ها را به‌صورت وابستگی نصب می‌کنند، ناخواسته کد مخرب را روی سیستم خود اجرا کنند. حملات زنجیره تأمین نرم‌افزار به این شکل می‌تواند به سرقت اطلاعات، اجرای کد از راه دور یا آلوده‌شدن گسترده‌ی سیستم‌های توسعه منجر شود، به‌ویژه زمانی که بسته‌های مخرب برای مدتی طولانی بدون شناسایی باقی بمانند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsبدافزار وارد شد، اجرا شد، دسترسی گرفت. هر قدمش قابل یادگیری است.
هر خبر بدافزار سه سؤال دارد: چطور وارد شد، چطور اجرا شد، چطور دسترسی‌اش را بالا برد. این سه سؤال، دقیقاً سه ماژول دوره‌اند: بهره‌برداری، پی‌لود و پس از نفوذ. وقتی خودت یک بار در آزمایشگاه این مسیر را رفته باشی، خبر بعدی را قبل از خواندنِ جزئیات حدس می‌زنی.
این موضوع در دوره:ماژول ۹ · آموزش Metasploit: بهره‌برداری از هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
سوءاستفاده از اکانت هک‌شده ConnectWise برای ورود به ۱۷۳ اکانت Microsoft 365
محققان امنیتی از یک کمپین فعال خبر داده‌اند که در آن مهاجمان ناشناس با استفاده از اعتبارنامه هک‌شده سرویس ConnectWise Cloud Backup (با نام سابق SkyKick) وارد محیط‌های Microsoft 365 مشتریان شده‌اند. این سرویس برای پشتیبان‌گیری ابری مشتریان شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) استفاده می‌شود.
کشف اکسپلویت افزایش دسترسی روت در OpenBSD با ترکیب یک باگ ۳۷ ساله
محققان شرکت امنیتی Calif یک اکسپلویت دسترسی محلی منتشر کرده‌اند که با ترکیب یک سرریز عدد صحیح حدوداً ۳۷ ساله در حافظه مشترک با یک آسیب‌پذیری دیگر در هسته، امکان دسترسی روت در OpenBSD 7.9 را فراهم می‌کند. این حمله می‌تواند مکانیزم‌های دفاعی KARL، SMAP و SMEP را دور بزند.
نفوذ به سرورهای به‌روزرسانی AOMEI Backupper برای توزیع بک‌دور
مهاجمان در بازه‌های کوتاه چند دقیقه‌ای میان ماه‌های می تا جولای ۲۰۲۶، فایل‌های دریافتی از سرورهای به‌روزرسانی نرم‌افزار پشتیبان‌گیری AOMEI Backupper را دستکاری کردند. هر کاربری که در همین بازه‌های کوتاه درخواست به‌روزرسانی ارسال می‌کرد، به‌جای نسخه معتبر، یک بک‌دور دریافت و اجرا می‌کرد.