آرشیو
حمله زنجیره‌ای به JFrog Artifactory: از توکن ناشناس تا backdoor
در بعضی محیط‌های نفوذشده، از اولین درخواست تا حساب ادمین کمتر از پنج دقیقه طول کشیده.
Wiz Research در ۱۰–۱۱ سپتامبر ۲۰۲۶ گزارش داد که سه آسیب‌پذیری …
قوانین جدید GitHub: مسدود کردن Pull Request با secret اسکن‌نشده
یک هفته در Changelog گیت‌هاب دو گیت جدا برای ورود به main گذاشت: یکی سر secret در کد، یکی سر مسموم کردن cache در CI.
merge نمی‌شود تا alert بسته شود …
هشدار امنیتی: حمله Supply Chain در litellm (نسخه‌های 1.82.7 و 1.82.8)
litellm_init.pth
## 🚨 هشدار امنیتی بسیار مهم
نسخه 1.82.8 (و همچنین 1.82.7) از پکیج litellm که روی PyPI منتشر شده، آلوده به کد مخرب است و اطلاعات حساس …