🔵 عنوان مقاله
Revoking the token didn't kill the backdoor (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی یک آسیب‌پذیری و حمله‌ی مخرب که هنوز پس از لغو توکن فعالیت می‌کند، پرداخته شده است. اولین نکته‌ای که باید بدانیم، این است که حذف توکن به تنهایی نمی‌تواند این درب پشتی (backdoor) را از بین ببرد.
در بخش نخست، نحوه کار این حمله توضیح داده می‌شود. گروه چینی Webworm، که به عنوان منبع اصلی این حمله شناخته می‌شود، از یک ابزار مخرب به نام GraphWorm استفاده می‌کند. این ابزار به یک حساب کاربری واقعی در سرویس OneDrive متصل است و از طریق Microsoft Graph به عنوان یک محل مخفی برای انتقال داده‌ها بهره می‌برد. مهم‌ترین ویژگی این حمله، فرآیند "ارتقاء" است که با یک فرمان ساده، تمامی پنج مجوز OAuth سخت‌کد شده را جایگزین حساب جایگزین می‌کند، به نوعی که تنها با یک درخواست ساده، مجوزها آپدیت می‌شوند و هشدارهای معمول در مورد توکن منقضی شده بی‌اثر می‌شوند. بنابراین، فقط لغو توکن، این آسیب‌پذیری را برطرف نمی‌کند و فعالیت مخرب همچنان ادامه می‌یابد.
در ادامه، این مهاجمین با شناسایی قربانیان، اطلاعات سیستم مانند MAC، سریال هارد، و پردازنده را هَش (hash) می‌کنند تا تشخیص آنها سخت‌تر شود. این روش به آنها اجازه می‌دهد بدون توجه به تغییر نام یا جابجایی سیستم، هویت دستگاه را پیگیری کنند. از این رو، تنها راه مقابله، مستقیماً جداسازی یا بلوک کردن شناسه برنامه (App ID) در حساب کاربری خودتان است، دقیقا در همان لحظه که قصد لغو دسترسی‌ها دارید. سپس باید کوشش کنید که وارد سامانه نشوید و فعالیت‌های مربوط به ورود را تحت نظر بگیرید، چرا که مهاجمین می‌کوشند با استفاده از این روش‌ها فعالیت‌های خود را بی‌صدای ادامه دهند.
در مجموع، این مقاله نشان می‌دهد که مدیریت مجوزها و توکن‌ها تنها بخشی از راهکارها است و باید استراتژی‌های جامع‌تری برای جلوگیری از دسترسی‌های مخرب در نظر گرفته شود. خاموش کردن یا لغو توکن، کافی نیست؛ بلکه باید اقدامات جامع و چند مرحله‌ای انجام داد تا دارایی‌های دیجیتالمان را در مقابل این نوع حملات محافظت کنیم.
#امنیت_اطلاعات #حملات_سایبری #پیشگیری_امنیتی #MicrosoftGraph
🟣لینک مقاله:
https://www.csoonline.com/article/4223975/revoking-the-token-didnt-kill-the-backdoor.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Revoking the token didn't kill the backdoor (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی یک آسیب‌پذیری و حمله‌ی مخرب که هنوز پس از لغو توکن فعالیت می‌کند، پرداخته شده است. اولین نکته‌ای که باید بدانیم، این است که حذف توکن به تنهایی نمی‌تواند این درب پشتی (backdoor) را از بین ببرد.
در بخش نخست، نحوه کار این حمله توضیح داده می‌شود. گروه چینی Webworm، که به عنوان منبع اصلی این حمله شناخته می‌شود، از یک ابزار مخرب به نام GraphWorm استفاده می‌کند. این ابزار به یک حساب کاربری واقعی در سرویس OneDrive متصل است و از طریق Microsoft Graph به عنوان یک محل مخفی برای انتقال داده‌ها بهره می‌برد. مهم‌ترین ویژگی این حمله، فرآیند "ارتقاء" است که با یک فرمان ساده، تمامی پنج مجوز OAuth سخت‌کد شده را جایگزین حساب جایگزین می‌کند، به نوعی که تنها با یک درخواست ساده، مجوزها آپدیت می‌شوند و هشدارهای معمول در مورد توکن منقضی شده بی‌اثر می‌شوند. بنابراین، فقط لغو توکن، این آسیب‌پذیری را برطرف نمی‌کند و فعالیت مخرب همچنان ادامه می‌یابد.
در ادامه، این مهاجمین با شناسایی قربانیان، اطلاعات سیستم مانند MAC، سریال هارد، و پردازنده را هَش (hash) می‌کنند تا تشخیص آنها سخت‌تر شود. این روش به آنها اجازه می‌دهد بدون توجه به تغییر نام یا جابجایی سیستم، هویت دستگاه را پیگیری کنند. از این رو، تنها راه مقابله، مستقیماً جداسازی یا بلوک کردن شناسه برنامه (App ID) در حساب کاربری خودتان است، دقیقا در همان لحظه که قصد لغو دسترسی‌ها دارید. سپس باید کوشش کنید که وارد سامانه نشوید و فعالیت‌های مربوط به ورود را تحت نظر بگیرید، چرا که مهاجمین می‌کوشند با استفاده از این روش‌ها فعالیت‌های خود را بی‌صدای ادامه دهند.
در مجموع، این مقاله نشان می‌دهد که مدیریت مجوزها و توکن‌ها تنها بخشی از راهکارها است و باید استراتژی‌های جامع‌تری برای جلوگیری از دسترسی‌های مخرب در نظر گرفته شود. خاموش کردن یا لغو توکن، کافی نیست؛ بلکه باید اقدامات جامع و چند مرحله‌ای انجام داد تا دارایی‌های دیجیتالمان را در مقابل این نوع حملات محافظت کنیم.
#امنیت_اطلاعات #حملات_سایبری #پیشگیری_امنیتی #MicrosoftGraph
🟣لینک مقاله:
https://www.csoonline.com/article/4223975/revoking-the-token-didnt-kill-the-backdoor.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
CSO Online
Revoking the token didn't kill the backdoor
I reverse-engineered an implant that runs C2 via a real OneDrive account and can remotely replace every stolen credential. Revocation isn't containment.
🔵 عنوان مقاله
Breaking the AWS MCP Python Sandbox (11 minute read)
🟢 خلاصه مقاله:
یک محقق توانست حوضچه امنیتی پایتون در سرور مدیریت شده MCP شرکت AWS را شکست دهد. این حوضچه که در ابزار aws___run_script برای اجرای اسکریپت‌ها طراحی شده، مجهز به یک تاییدکننده درخت تجزیه و تحلیل کد (AST) و محدودیت‌هایی در توابع داخلی زمان اجرا بود. هدف این سیستم جلوگیری از فعالیت‌های مخرب معمول بود، اما ضعف‌هایی در آن پنهان بود. به خصوص، این حوضچه قادر به تشخیص خواندن‌های پنهان از خصیصه‌های داخلی در الگوهای کلاس‌های matching در پایتون نبود، به ویژه وقتی که محقق تغییراتی در __match_args__ صورت می‌داد.
این محقق با تغییر مقدار __match_args__، توانست خصیصه‌های مسدود شده را بخواند، سپس فرآیندهای خاصی مانند بازسازی copyreg.__newobj__، دسترسی به متغیرهای globals مربوطه و حتی وارد کردن ماژول‌های پایه همانند __import__ را انجام دهد. این روند اجازه داد تا او وارد فرآیندهای زیرمجموعه‌ها شده و با اجرای کدهای مخرب، فعالیت‌هایی مانند وارد کردن ماژول‌های خارجی و اجرای دستورات در داخل کانتینر لامبدا را انجام دهد.
در نتیجه، این بهبودهای ناخواسته در سازوکار امنیتی AWS، نقطه ضعف بزرگی در امنیت سیستم ایجاد کرد. محقق موفق شد به منابع و قابلیت‌هایی دسترسی پیدا کند که پیش‌تر تصور می‌رفت محدود هستند، و این موضوع نشان می‌دهد که حوضچه‌های امنیتی نباید تنها بر محدود کردن شناسه‌های حفاظت شده بسنده کنند و نیازمند تحلیل عمیق‌تر و جامع‌تر هستند.
#امنیت_ابر #پایتون #AWS #حفره_امنیتی
🟣لینک مقاله:
https://xplo1t-sec.github.io/posts/breaking-the-aws-mcp-python-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Breaking the AWS MCP Python Sandbox (11 minute read)
🟢 خلاصه مقاله:
یک محقق توانست حوضچه امنیتی پایتون در سرور مدیریت شده MCP شرکت AWS را شکست دهد. این حوضچه که در ابزار aws___run_script برای اجرای اسکریپت‌ها طراحی شده، مجهز به یک تاییدکننده درخت تجزیه و تحلیل کد (AST) و محدودیت‌هایی در توابع داخلی زمان اجرا بود. هدف این سیستم جلوگیری از فعالیت‌های مخرب معمول بود، اما ضعف‌هایی در آن پنهان بود. به خصوص، این حوضچه قادر به تشخیص خواندن‌های پنهان از خصیصه‌های داخلی در الگوهای کلاس‌های matching در پایتون نبود، به ویژه وقتی که محقق تغییراتی در __match_args__ صورت می‌داد.
این محقق با تغییر مقدار __match_args__، توانست خصیصه‌های مسدود شده را بخواند، سپس فرآیندهای خاصی مانند بازسازی copyreg.__newobj__، دسترسی به متغیرهای globals مربوطه و حتی وارد کردن ماژول‌های پایه همانند __import__ را انجام دهد. این روند اجازه داد تا او وارد فرآیندهای زیرمجموعه‌ها شده و با اجرای کدهای مخرب، فعالیت‌هایی مانند وارد کردن ماژول‌های خارجی و اجرای دستورات در داخل کانتینر لامبدا را انجام دهد.
در نتیجه، این بهبودهای ناخواسته در سازوکار امنیتی AWS، نقطه ضعف بزرگی در امنیت سیستم ایجاد کرد. محقق موفق شد به منابع و قابلیت‌هایی دسترسی پیدا کند که پیش‌تر تصور می‌رفت محدود هستند، و این موضوع نشان می‌دهد که حوضچه‌های امنیتی نباید تنها بر محدود کردن شناسه‌های حفاظت شده بسنده کنند و نیازمند تحلیل عمیق‌تر و جامع‌تر هستند.
#امنیت_ابر #پایتون #AWS #حفره_امنیتی
🟣لینک مقاله:
https://xplo1t-sec.github.io/posts/breaking-the-aws-mcp-python-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
xplo1t's site
Breaking the AWS MCP Python Sandbox
Preface AWS announced the general availability of the AWS MCP Server on May 6, 2026. It is a managed remote Model Context Protocol (MCP) server.
An MCP server exposes certain tools/functions and lets your AI agent call them. It extends your AI agent’s capabilities.…
An MCP server exposes certain tools/functions and lets your AI agent call them. It extends your AI agent’s capabilities.…
🔵 عنوان مقاله
Attack on email hosting provider for German far right party AfD exposed 345k accounts (2 minute read)
🟢 خلاصه مقاله:
در حمله‌ای که به شرکت ارائه‌دهنده خدمات ایمیل حزب راست‌گرای اف‌دی‌آ یعنی "آلتِنیتا دِینست‌لِست‌لیج" صورت گرفت، بیش از ۳۴۵ هزار آدرس ایمیل فاش شد. این حمله، که در ماه سپتامبر رخ داد، از طریق یک سایت وردپرس با امنیت ضعیف آغاز شد و به دسترسی مداوم مهاجمان به سرور منجر گشت. هکرها توانستند حجم عظیمی از ایمیل‌ها، بیش از یک ترابایت، را به سرقت ببرند و این اطلاعات در قالب یک پایگاه داده قابل جستجو منتشر شد.
گزارش‌ها نشان می‌دهند که پس از نفوذ، مهاجمان به راحتی به ایمیل‌ها دسترسی پیدا کردند و آنها را در قالب فایل‌های قابل جستجو در اینترنت قرار دادند. حزب آلترناتیو برای آلمان (AfD) نگرانی‌هایی درباره خلاصه‌های خودکار ارائه شده از این داده‌ها دارد، اما در مقابل، موضوع فایل‌های خام و کامل را تایید کرده است. این حادثه امنیت سایبری، بار دیگر اهمیت محافظت قوی از زیرساخت‌های دیجیتال و حساس را یادآوری می‌کند؛ به ویژه در برهه‌ای که اطلاعات حساس و حیاتی در معرض خطر قرار دارند.
#امنیت_سایبری #حملات_هکری #اف_دی_آی #حفاظت_داده
🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/10/27/attack-on-email-hosting-provider-for-german-far-right-party-afd-exposed-345k-accounts/5305660?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Attack on email hosting provider for German far right party AfD exposed 345k accounts (2 minute read)
🟢 خلاصه مقاله:
در حمله‌ای که به شرکت ارائه‌دهنده خدمات ایمیل حزب راست‌گرای اف‌دی‌آ یعنی "آلتِنیتا دِینست‌لِست‌لیج" صورت گرفت، بیش از ۳۴۵ هزار آدرس ایمیل فاش شد. این حمله، که در ماه سپتامبر رخ داد، از طریق یک سایت وردپرس با امنیت ضعیف آغاز شد و به دسترسی مداوم مهاجمان به سرور منجر گشت. هکرها توانستند حجم عظیمی از ایمیل‌ها، بیش از یک ترابایت، را به سرقت ببرند و این اطلاعات در قالب یک پایگاه داده قابل جستجو منتشر شد.
گزارش‌ها نشان می‌دهند که پس از نفوذ، مهاجمان به راحتی به ایمیل‌ها دسترسی پیدا کردند و آنها را در قالب فایل‌های قابل جستجو در اینترنت قرار دادند. حزب آلترناتیو برای آلمان (AfD) نگرانی‌هایی درباره خلاصه‌های خودکار ارائه شده از این داده‌ها دارد، اما در مقابل، موضوع فایل‌های خام و کامل را تایید کرده است. این حادثه امنیت سایبری، بار دیگر اهمیت محافظت قوی از زیرساخت‌های دیجیتال و حساس را یادآوری می‌کند؛ به ویژه در برهه‌ای که اطلاعات حساس و حیاتی در معرض خطر قرار دارند.
#امنیت_سایبری #حملات_هکری #اف_دی_آی #حفاظت_داده
🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/10/27/attack-on-email-hosting-provider-for-german-far-right-party-afd-exposed-345k-accounts/5305660?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
theregister
Attack on email hosting provider for German far right party AfD exposed 345k accounts
Alternative für Deutschland swats away scandals as reporters swarm leaked email tranche
🔵 عنوان مقاله
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk (1 minute read)
🟢 خلاصه مقاله:
در تاریخ ۲۷ ژوئن ۲۰۲۵، اخطاری مهم به اعضای برنامه بهداشت و درمان دنور داده شده است. در این روز، یک کلید دسترسی مرتبط با سامانه SquareML به صورت عمومی نمایش داده شد که باعث نگرانی جدی درباره امنیت اطلاعات بیمه‌شدگان شد. این کلید، در واقع، مجوزهای لازم برای دسترسی به داده‌های حساس بیمه را فراهم می‌کرد، و در صورت سوءاستفاده، می‌توانست حریم شخصی حدود ۲۳۸ هزار نفر از اعضای برنامه سلامت دنور را به خطر اندازد.
پس از این حادثه، تیم امنیت سایبری شرکت مربوطه بلافاصله وارد عمل شد و اقدامات لازم برای محدود کردن خسارات احتمالی را آغاز کرد. همچنین، از اعضا خواسته شد تا هوشیاری بیشتری نسبت به هرگونه فعالیت مشکوک در حساب‌های خود داشته باشند. این نوع حوادث نشان می‌دهد که اهمیت حفاظت فیزیکی و دیجیتال داده‌ها در محیط‌های بهداشتی چقدر بالاست و نیاز به به‌روزرسانی مداوم و تدابیر امنیتی قوی‌تر دارند.
در نتیجه، این رخداد تأکیدی بر ضرورت رعایت استانداردهای امنیت سایبری و نظارت مستمر بر سیستم‌های حساسی مانند داده‌های بیمه‌ای است. شرکت‌های مراقبت بهداشتی باید از هرگونه نقص احتمالی در سامانه‌های خود آگاه باشند و راهکارهای حفاظتی مؤثری اجرا کنند تا از تکرار چنین حوادثی جلوگیری شود و اعتماد اعضا حفظ گردد.
#امنیت_داده #بهداشت_و_درمان #حریم_خصوصی #حفاظت_سایبری
🟣لینک مقاله:
https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk (1 minute read)
🟢 خلاصه مقاله:
در تاریخ ۲۷ ژوئن ۲۰۲۵، اخطاری مهم به اعضای برنامه بهداشت و درمان دنور داده شده است. در این روز، یک کلید دسترسی مرتبط با سامانه SquareML به صورت عمومی نمایش داده شد که باعث نگرانی جدی درباره امنیت اطلاعات بیمه‌شدگان شد. این کلید، در واقع، مجوزهای لازم برای دسترسی به داده‌های حساس بیمه را فراهم می‌کرد، و در صورت سوءاستفاده، می‌توانست حریم شخصی حدود ۲۳۸ هزار نفر از اعضای برنامه سلامت دنور را به خطر اندازد.
پس از این حادثه، تیم امنیت سایبری شرکت مربوطه بلافاصله وارد عمل شد و اقدامات لازم برای محدود کردن خسارات احتمالی را آغاز کرد. همچنین، از اعضا خواسته شد تا هوشیاری بیشتری نسبت به هرگونه فعالیت مشکوک در حساب‌های خود داشته باشند. این نوع حوادث نشان می‌دهد که اهمیت حفاظت فیزیکی و دیجیتال داده‌ها در محیط‌های بهداشتی چقدر بالاست و نیاز به به‌روزرسانی مداوم و تدابیر امنیتی قوی‌تر دارند.
در نتیجه، این رخداد تأکیدی بر ضرورت رعایت استانداردهای امنیت سایبری و نظارت مستمر بر سیستم‌های حساسی مانند داده‌های بیمه‌ای است. شرکت‌های مراقبت بهداشتی باید از هرگونه نقص احتمالی در سامانه‌های خود آگاه باشند و راهکارهای حفاظتی مؤثری اجرا کنند تا از تکرار چنین حوادثی جلوگیری شود و اعتماد اعضا حفظ گردد.
#امنیت_داده #بهداشت_و_درمان #حریم_خصوصی #حفاظت_سایبری
🟣لینک مقاله:
https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk
A leaked SquareML access key could have been used to access a database containing personal and health information.
🔵 عنوان مقاله
Jev as a judge: How counterfeit policy steers Jev (9 minute read)
🟢 خلاصه مقاله:
در مطالعه‌ای که اخیراً منتشر شده، محققان به بررسی نحوه تأثیرگذاری سیاست‌های تقلبی بر عملکرد سیستم‌های هوشمند مانند Jev پرداختند. این سیاست‌ها به عنوان «سیاست‌های جعلی» شناخته می‌شوند و در واقع نوعی فریب در محتواهای نامعتبر هستند که هدفشان این است که پاسخ‌های مورد نظر را به سیستم بدهند و تقسیم‌بندی‌های مختلف حمله را به گونه‌ای تغییر دهند که برای سیستم بی‌ضرر و بی‌خطر به نظر برسند.
در این مطالعه، محققان نشان دادند که افزودن یک «سیاست جعلی» قبل از ارائه محتوا، می‌تواند میزان تشخیص حملات مخرب را به طور قابل توجهی کاهش دهد. به عنوان مثال، بر روی مجموعه‌ای از ۴۶۴۳ حمله سمت آزمون، میزان توانایی سیستم در شناسایی دروغ و حملات مخرب، از ۸۲.۹۰٪ به تنها ۳.۸۸٪ کاهش یافته است. این نشان می‌دهد که سیاست‌های تقلبی چقدر می‌توانند به اعتماد سیستم آسیب برسانند و باعث شود حملات مخرب به راحتی عبور کنند.
علاوه بر این، تیم تحقیقاتی دیتادگ (Datadog) نمونه‌هایی از این سیاست‌ها را در فیلدهای قابل ویرایش توسط کاربران آزمایش کردند. نتیجه این آزمایش نشان داد که خطر مربوط به تغییرات غیرمجاز در این سیستم‌ها، از نمره متوسط ۰.۸۹۳ به ۰.۲۹۰ کاهش یافته است، که آن‌هم زیر حد برخورد مسائل امنیتی یعنی ۰.۵ است. این نتایج حاکی از آن است که استفاده از سیاست‌های جعلی می‌تواند در بهبود امنیت و کاهش خطر نواقص امنیتی موثر باشد.
در مجموع، این تحقیقات نشان می‌دهند که چگونه سیاست‌های تقلبی و جعلی در فرآیندهای هوشمند، می‌توانند خط قرمزهای امنیتی را تغییر دهند و سیستم‌های امنیتی و ارزیابی خودکار را فریب دهند. این یافته‌ها برای تیم‌هایی که از Jev در دروازه‌های امنیتی بهره می‌برند، هشداردهنده بوده و ضرورت توسعه روش‌های مقاوم‌تر در برابر این نوع تهدیدات را آشکار می‌کند.
#امنیت_هوشمند #حفاظت_داده‌ها #هوش_مصنوعی #تهدیدات_سایبری
🟣لینک مقاله:
https://securitylabs.datadoghq.com/articles/jev-as-a-judge-how-counterfeit-policy-steers-jev/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Jev as a judge: How counterfeit policy steers Jev (9 minute read)
🟢 خلاصه مقاله:
در مطالعه‌ای که اخیراً منتشر شده، محققان به بررسی نحوه تأثیرگذاری سیاست‌های تقلبی بر عملکرد سیستم‌های هوشمند مانند Jev پرداختند. این سیاست‌ها به عنوان «سیاست‌های جعلی» شناخته می‌شوند و در واقع نوعی فریب در محتواهای نامعتبر هستند که هدفشان این است که پاسخ‌های مورد نظر را به سیستم بدهند و تقسیم‌بندی‌های مختلف حمله را به گونه‌ای تغییر دهند که برای سیستم بی‌ضرر و بی‌خطر به نظر برسند.
در این مطالعه، محققان نشان دادند که افزودن یک «سیاست جعلی» قبل از ارائه محتوا، می‌تواند میزان تشخیص حملات مخرب را به طور قابل توجهی کاهش دهد. به عنوان مثال، بر روی مجموعه‌ای از ۴۶۴۳ حمله سمت آزمون، میزان توانایی سیستم در شناسایی دروغ و حملات مخرب، از ۸۲.۹۰٪ به تنها ۳.۸۸٪ کاهش یافته است. این نشان می‌دهد که سیاست‌های تقلبی چقدر می‌توانند به اعتماد سیستم آسیب برسانند و باعث شود حملات مخرب به راحتی عبور کنند.
علاوه بر این، تیم تحقیقاتی دیتادگ (Datadog) نمونه‌هایی از این سیاست‌ها را در فیلدهای قابل ویرایش توسط کاربران آزمایش کردند. نتیجه این آزمایش نشان داد که خطر مربوط به تغییرات غیرمجاز در این سیستم‌ها، از نمره متوسط ۰.۸۹۳ به ۰.۲۹۰ کاهش یافته است، که آن‌هم زیر حد برخورد مسائل امنیتی یعنی ۰.۵ است. این نتایج حاکی از آن است که استفاده از سیاست‌های جعلی می‌تواند در بهبود امنیت و کاهش خطر نواقص امنیتی موثر باشد.
در مجموع، این تحقیقات نشان می‌دهند که چگونه سیاست‌های تقلبی و جعلی در فرآیندهای هوشمند، می‌توانند خط قرمزهای امنیتی را تغییر دهند و سیستم‌های امنیتی و ارزیابی خودکار را فریب دهند. این یافته‌ها برای تیم‌هایی که از Jev در دروازه‌های امنیتی بهره می‌برند، هشداردهنده بوده و ضرورت توسعه روش‌های مقاوم‌تر در برابر این نوع تهدیدات را آشکار می‌کند.
#امنیت_هوشمند #حفاظت_داده‌ها #هوش_مصنوعی #تهدیدات_سایبری
🟣لینک مقاله:
https://securitylabs.datadoghq.com/articles/jev-as-a-judge-how-counterfeit-policy-steers-jev/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Datadoghq
Jev as a judge: How counterfeit policy steers Jev
We evaluate Jev's prompt injection detection and show how counterfeit classification policies can steer its decisions and bypass LangChain's tool-risk gating.
🔵 عنوان مقاله
VulnBump (GitHub Repo)
🟢 خلاصه مقاله:
در زمینه توسعه نرم‌افزار، مدیریت به‌روزرسانی‌های وابستگی‌ها یکی از چالش‌های مهم توسعه‌دهندگان است. بسیاری از پروژه‌ها بر اساس کتابخانه‌ها و ابزارهای مختلف، در حال رشد و به‌روز رسانی هستند، اما تعیین اینکه چه زمانی و چگونه باید این وابستگی‌ها را به نسخه‌های جدید ارتقا داد، فرآیندی حساس و زمان‌بر است. در این میان، ابزارهای تحلیل آسیب‌پذیری نقش کلیدی ایفا می‌کنند تا توسعه‌دهندگان بتوانند به صورت هدفمند و مبتنی بر خطر، به‌روزرسانی‌های لازم را انجام دهند.
در این حوزه، **VulnBump** به عنوان یک مرجع عملی و معتبر شناخته می‌شود که بر اساس سنجش‌های واقعی و کدهای اجرایی، توصیه‌های لازم برای ارتقای وابستگی‌ها را ارائه می‌دهد. این پروژه در قالب مخزن‌هایی در GitHub توسعه یافته و نمونه‌ای عملی از ابزاری است که به توسعه‌دهندگان کمک می‌کند تا در محیط‌های واقعی و قابل اجرا، آسیب‌پذیری‌ها را شناسایی و بر اساس آنها، به‌روزرسانی‌های مؤثر را انجام دهند. با استفاده از VulnBump، می‌توان سطح امنیت پروژه‌ها را بهبود بخشید و فرآیند مدیریت وابستگی‌ها را به صورت هوشمندانه‌تری پیش برد.
این ابزار به گونه‌ای طراحی شده است که بتواند تاثیر آسیب‌پذیری‌های شناخته‌شده را در پروژه‌های مختلف مشخص کند و پیشنهادات مربوط به بروزرسانی‌ها را بر اساس وضعیت واقعی و عملی ارائه دهد. نتیجه نهایی، ایجاد امنیت بالاتر، کاهش ریسک‌های امنیتی و افزایش پایداری در توسعه نرم‌افزارهای مختلف است. به طور خلاصه، VulnBump پل ارتباطی کارا بین نیازهای امنیتی و فرآیند توسعه است که با تکیه بر نمونه‌های عملی و واقعی در جهان توسعه نرم‌افزار، ابزاری کارا و موثر برای مدیریت وابستگی‌ها محسوب می‌شود.
#امنیت_سایبری #به‌روزرسانی_وابستگی #ابزارهای_امنیتی #توسعه‌پایدار
🟣لینک مقاله:
https://github.com/snyk-labs/snyk-vulnbump?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
VulnBump (GitHub Repo)
🟢 خلاصه مقاله:
در زمینه توسعه نرم‌افزار، مدیریت به‌روزرسانی‌های وابستگی‌ها یکی از چالش‌های مهم توسعه‌دهندگان است. بسیاری از پروژه‌ها بر اساس کتابخانه‌ها و ابزارهای مختلف، در حال رشد و به‌روز رسانی هستند، اما تعیین اینکه چه زمانی و چگونه باید این وابستگی‌ها را به نسخه‌های جدید ارتقا داد، فرآیندی حساس و زمان‌بر است. در این میان، ابزارهای تحلیل آسیب‌پذیری نقش کلیدی ایفا می‌کنند تا توسعه‌دهندگان بتوانند به صورت هدفمند و مبتنی بر خطر، به‌روزرسانی‌های لازم را انجام دهند.
در این حوزه، **VulnBump** به عنوان یک مرجع عملی و معتبر شناخته می‌شود که بر اساس سنجش‌های واقعی و کدهای اجرایی، توصیه‌های لازم برای ارتقای وابستگی‌ها را ارائه می‌دهد. این پروژه در قالب مخزن‌هایی در GitHub توسعه یافته و نمونه‌ای عملی از ابزاری است که به توسعه‌دهندگان کمک می‌کند تا در محیط‌های واقعی و قابل اجرا، آسیب‌پذیری‌ها را شناسایی و بر اساس آنها، به‌روزرسانی‌های مؤثر را انجام دهند. با استفاده از VulnBump، می‌توان سطح امنیت پروژه‌ها را بهبود بخشید و فرآیند مدیریت وابستگی‌ها را به صورت هوشمندانه‌تری پیش برد.
این ابزار به گونه‌ای طراحی شده است که بتواند تاثیر آسیب‌پذیری‌های شناخته‌شده را در پروژه‌های مختلف مشخص کند و پیشنهادات مربوط به بروزرسانی‌ها را بر اساس وضعیت واقعی و عملی ارائه دهد. نتیجه نهایی، ایجاد امنیت بالاتر، کاهش ریسک‌های امنیتی و افزایش پایداری در توسعه نرم‌افزارهای مختلف است. به طور خلاصه، VulnBump پل ارتباطی کارا بین نیازهای امنیتی و فرآیند توسعه است که با تکیه بر نمونه‌های عملی و واقعی در جهان توسعه نرم‌افزار، ابزاری کارا و موثر برای مدیریت وابستگی‌ها محسوب می‌شود.
#امنیت_سایبری #به‌روزرسانی_وابستگی #ابزارهای_امنیتی #توسعه‌پایدار
🟣لینک مقاله:
https://github.com/snyk-labs/snyk-vulnbump?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - snyk-labs/snyk-vulnbump
Contribute to snyk-labs/snyk-vulnbump development by creating an account on GitHub.