آخرین اخبار امنیت سایبری

🚨 حمله زنجیره تأمین به مخازن GitHub با سرقت اسرار CI/CD

🔴 طبق گزارش منتشرشده، مهاجمان با حساب‌های سرقت‌شده GitHub، کد سارق (stealer) را به workflowها یا npm postinstall اضافه کردند. این کد در دست‌کم ۱٬۸۰۶ مخزن اجرا شد و اسرار و محتوای مخازن را در معرض سرقت قرار داد. ⚠️ سارق داده‌ها را به زیرساخت مهاجم یا تلگرام می‌فرستد که معمولاً ت…