.png)
اقرأ جميع المدونات من هذا المؤلف
CloudSEK uncovered NEBULA, a malicious npm supply-chain campaign involving seven fake AI SDK packages distributed through four attacker-controlled accounts. Disguised as legitimate developer tools, these packages deploy a modified KNTRAT Windows trojan capable of stealthy remote access, camera and microphone surveillance, and persistence. The investigation reveals advanced syscall-based evasion techniques, active threats, and actionable indicators for security teams.
CloudSEK uncovered MALFEX, a long-running npm supply-chain campaign linked to a single operator, using malicious packages to deploy RATs and credential stealers. Two packages remain installable, including one malicious postinstall that evaded advisories for 14 months.
اقرأ جميع الأوراق البيضاء والتقارير من هذا المؤلف
.png)
يكشف تقرير «MichaMichaBot: الكشف عن التهديدات التي تستغل رؤوس «X-Frame-Options» المفقودة» كيف يستغل مجرمو الإنترنت هذه الثغرة الأمنية لشن هجمات التصيد الاحتيالي من خلال تضمين مواقع ويب شرعية في إطارات iframe مع لوحات تسجيل دخول مزيفة. يوفر نظرة ثاقبة لأساليب الهجوم هذه والاستراتيجيات العملية لتأمين الأصول الرقمية ضد مثل هذه التهديدات.
اقرأ المزيد.webp)
تستكشف الورقة البيضاء الخاصة بنا، «الكشف عن Maorrisbot: الأعمال الداخلية لبرنامج Android Trojan الضار»، الأساليب والتأثيرات المعقدة لبرامج Maorrisbot الضارة، وتقدم رؤى واستراتيجيات لحماية أجهزتك. قم بتنزيله لمعرفة كيفية الحماية من تهديد Android الكبير هذا.
اقرأ المزيد.png)
ويسلط تقرير «ما وراء واجهة المتجر: رؤى تهديدات التجارة الإلكترونية والتجزئة» الضوء على التهديدات السيبرانية المتزايدة لقطاعي التجارة الإلكترونية والتجزئة، بما في ذلك زيادة هجمات برامج الفدية وأنشطة القرصنة وانتهاكات البيانات. ويؤكد على الحاجة إلى تدابير أمنية معززة حيث تواجه هذه الصناعات مخاطر متزايدة من الهجمات ذات الدوافع المالية والاختراق المدفوع سياسيًا.
اقرأ المزيداقرأ جميع مقالات قاعدة المعرفة من هذا المؤلف
