بسته مخرب npm با نام imgdecode بخشی از کمپین MALFEX شناسایی شد
پژوهشگران امنیتی یک بسته مخرب در رجیستری npm به نام «imgdecode» کشف کرده‌اند که بخشی از کمپین حمله به زنجیره تأمین نرم‌افزار موسوم به MALFEX است. این بسته توسط کاربری با نام «malfexteste8» منتشر شده و تاکنون نزدیک به هزار بار دانلود شده است.
بسته‌ی «imgdecode» در تاریخ ۳۰ سپتامبر ۲۰۲۶ در رجیستری npm منتشر شد و همچنان در دسترس قرار دارد. به گفته‌ی پژوهشگران، این بسته یک افزونه‌ی بومی ویندوز (Windows native addon) را در خود جای داده که یک لودر شل‌کد مخفی را اجرا می‌کند. این نوع حملات با انتشار بسته‌های ظاهراً بی‌خطر در رجیستری‌های محبوب مانند npm صورت می‌گیرد تا توسعه‌دهندگانی که آن‌ها را به‌صورت وابستگی نصب می‌کنند، ناخواسته کد مخرب را روی سیستم خود اجرا کنند. حملات زنجیره تأمین نرم‌افزار به این شکل می‌تواند به سرقت اطلاعات، اجرای کد از راه دور یا آلوده‌شدن گسترده‌ی سیستم‌های توسعه منجر شود، به‌ویژه زمانی که بسته‌های مخرب برای مدتی طولانی بدون شناسایی باقی بمانند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsبدافزار وارد شد، اجرا شد، دسترسی گرفت. هر قدمش قابل یادگیری است.
هر خبر بدافزار سه سؤال دارد: چطور وارد شد، چطور اجرا شد، چطور دسترسی‌اش را بالا برد. این سه سؤال، دقیقاً سه ماژول دوره‌اند: بهره‌برداری، پی‌لود و پس از نفوذ. وقتی خودت یک بار در آزمایشگاه این مسیر را رفته باشی، خبر بعدی را قبل از خواندنِ جزئیات حدس می‌زنی.
این موضوع در دوره:ماژول ۹ · آموزش Metasploit: بهره‌برداری از هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.
سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.