#supplychainattack
supplychainattack
8,616 مشاهدات
29 يقومون بالنقاش
رائج
جديد
قراصنة اخترقوا عدة “KIT” مطورين رسميًا $INJ — 310 تنزيلات ⚠️
تسلّلت نسخة مُحَمّلة ببرمجية خبيثة من حزمة تطوير Injective عبر حساب GitHub مخترق، وسرقت عبارات البذور لمحافظ العملات والمفاتيح الخاصة أثناء الاستخدام العادي. تم تفعيل الحمولة الخبيثة لمدة تقل عن ساعة، وانتشرت عبر 18 حزمة npm، وتم جلبها 310 مرات قبل أن يتم تطبيق إصلاح.
إذا كنتَ أو أي مشروع تتعامل معه يشغّل برمجيات محافظ أو بوتات مبنية على Injective، فقد يكون هذا الإطار الزمني الذي مدته ساعة واحدة قد أدى إلى تسريب مفاتيح. قام الكود بصمت بتسجيل الأسرار وإرسالها إلى خادم مُصمم ليبدو شرعيًا. طُلب من المطورين التعامل مع أي مفاتيح لامست تلك الإصدارات باعتبارها مخترَمة.
هل تتحقق الآن من الإصدار الذي تعمل عليه محفظتك أو بوتك؟
ليست نصيحة مالية. دائمًا أدر مخاطرَك.
#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning
⚡
قراصنة اخترقوا عدة “KIT” مطورين رسميًا $INJ — 310 تنزيلات ⚠️
تسلّلت نسخة مُحَمّلة ببرمجية خبيثة من حزمة تطوير Injective عبر حساب GitHub مخترق، وسرقت عبارات البذور لمحافظ العملات والمفاتيح الخاصة أثناء الاستخدام العادي. تم تفعيل الحمولة الخبيثة لمدة تقل عن ساعة، وانتشرت عبر 18 حزمة npm، وتم جلبها 310 مرات قبل أن يتم تطبيق إصلاح.
إذا كنتَ أو أي مشروع تتعامل معه يشغّل برمجيات محافظ أو بوتات مبنية على Injective، فقد يكون هذا الإطار الزمني الذي مدته ساعة واحدة قد أدى إلى تسريب مفاتيح. قام الكود بصمت بتسجيل الأسرار وإرسالها إلى خادم مُصمم ليبدو شرعيًا. طُلب من المطورين التعامل مع أي مفاتيح لامست تلك الإصدارات باعتبارها مخترَمة.
هل تتحقق الآن من الإصدار الذي تعمل عليه محفظتك أو بوتك؟
ليست نصيحة مالية. دائمًا أدر مخاطرَك.
#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning
⚡
تسلّلت نسخة مُحَمّلة ببرمجية خبيثة من حزمة تطوير Injective عبر حساب GitHub مخترق، وسرقت عبارات البذور لمحافظ العملات والمفاتيح الخاصة أثناء الاستخدام العادي. تم تفعيل الحمولة الخبيثة لمدة تقل عن ساعة، وانتشرت عبر 18 حزمة npm، وتم جلبها 310 مرات قبل أن يتم تطبيق إصلاح.
إذا كنتَ أو أي مشروع تتعامل معه يشغّل برمجيات محافظ أو بوتات مبنية على Injective، فقد يكون هذا الإطار الزمني الذي مدته ساعة واحدة قد أدى إلى تسريب مفاتيح. قام الكود بصمت بتسجيل الأسرار وإرسالها إلى خادم مُصمم ليبدو شرعيًا. طُلب من المطورين التعامل مع أي مفاتيح لامست تلك الإصدارات باعتبارها مخترَمة.
هل تتحقق الآن من الإصدار الذي تعمل عليه محفظتك أو بوتك؟
ليست نصيحة مالية. دائمًا أدر مخاطرَك.
#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning
⚡
1
205
·
--
بائع Polymarket مخترق — المهاجمون استنزفوا 2.9 مليون دولار من المحافظ
تعرضت Polymarket لهجوم ضمن سلسلة التوريد خلال عطلة نهاية الأسبوع. تم إدخال سكربت خبيث في الواجهة سحب ما يقارب 2.9 مليون دولار قبل أن يتمكن الفريق من إيقافه.
هذا ليس استغلالًا لعقد ذكي. استهدف المهاجمون سلسلة التوريد الخاصة ببرمجيات Polymarket بدلًا من البنية التحتية الأساسية. هجمات سلسلة التوريد تختبئ داخل أكواد طرف ثالث موثوق، ما يجعل اكتشافها أكثر صعوبة.
أكدت Polymarket أن جميع المستخدمين المتأثرين سيحصلون على تعويضات كاملة. عزل الفريق الاختراق بسرعة. لكن الحادث يسلط الضوء على كيف يمكن للمنصات التي تعتمد على خدمات خارجية أن تكشف أسطح هجوم تتجاوز العقود الذكية.
شهدت أسواق التنبؤ اهتمامًا هائلًا هذا العام. يختبر هذا الاختراق ما إذا كانت المنصات يمكنها الحفاظ على الثقة مع التوسع. قد تصبح عمليات تدقيق أمان التبعيات الخاصة بالأطراف الثالثة ممارسة قياسية.
هل ينبغي للمنصات اللامركزية تدقيق تبعيات برمجياتها بشكل أكثر صرامة؟ الصناعة تراقب ذلك. $BTC $ETH $SOL
#Polymarket #SupplyChainAttack #Crypto
بائع Polymarket مخترق — المهاجمون استنزفوا 2.9 مليون دولار من المحافظ
تعرضت Polymarket لهجوم ضمن سلسلة التوريد خلال عطلة نهاية الأسبوع. تم إدخال سكربت خبيث في الواجهة سحب ما يقارب 2.9 مليون دولار قبل أن يتمكن الفريق من إيقافه.
هذا ليس استغلالًا لعقد ذكي. استهدف المهاجمون سلسلة التوريد الخاصة ببرمجيات Polymarket بدلًا من البنية التحتية الأساسية. هجمات سلسلة التوريد تختبئ داخل أكواد طرف ثالث موثوق، ما يجعل اكتشافها أكثر صعوبة.
أكدت Polymarket أن جميع المستخدمين المتأثرين سيحصلون على تعويضات كاملة. عزل الفريق الاختراق بسرعة. لكن الحادث يسلط الضوء على كيف يمكن للمنصات التي تعتمد على خدمات خارجية أن تكشف أسطح هجوم تتجاوز العقود الذكية.
شهدت أسواق التنبؤ اهتمامًا هائلًا هذا العام. يختبر هذا الاختراق ما إذا كانت المنصات يمكنها الحفاظ على الثقة مع التوسع. قد تصبح عمليات تدقيق أمان التبعيات الخاصة بالأطراف الثالثة ممارسة قياسية.
هل ينبغي للمنصات اللامركزية تدقيق تبعيات برمجياتها بشكل أكثر صرامة؟ الصناعة تراقب ذلك. $BTC $ETH $SOL
#Polymarket #SupplyChainAttack #Crypto
تعرضت Polymarket لهجوم ضمن سلسلة التوريد خلال عطلة نهاية الأسبوع. تم إدخال سكربت خبيث في الواجهة سحب ما يقارب 2.9 مليون دولار قبل أن يتمكن الفريق من إيقافه.
هذا ليس استغلالًا لعقد ذكي. استهدف المهاجمون سلسلة التوريد الخاصة ببرمجيات Polymarket بدلًا من البنية التحتية الأساسية. هجمات سلسلة التوريد تختبئ داخل أكواد طرف ثالث موثوق، ما يجعل اكتشافها أكثر صعوبة.
أكدت Polymarket أن جميع المستخدمين المتأثرين سيحصلون على تعويضات كاملة. عزل الفريق الاختراق بسرعة. لكن الحادث يسلط الضوء على كيف يمكن للمنصات التي تعتمد على خدمات خارجية أن تكشف أسطح هجوم تتجاوز العقود الذكية.
شهدت أسواق التنبؤ اهتمامًا هائلًا هذا العام. يختبر هذا الاختراق ما إذا كانت المنصات يمكنها الحفاظ على الثقة مع التوسع. قد تصبح عمليات تدقيق أمان التبعيات الخاصة بالأطراف الثالثة ممارسة قياسية.
هل ينبغي للمنصات اللامركزية تدقيق تبعيات برمجياتها بشكل أكثر صرامة؟ الصناعة تراقب ذلك. $BTC $ETH $SOL
#Polymarket #SupplyChainAttack #Crypto
1
40
·
--
$INJ SDK مخترَق — 50,000 عملية تنزيل أسبوعية متأثرة ⚠️
تم تعديل حزمة npm @injectivelabs/sdk-ts بشكل خبيث بعد اختراق حساب GitHub الخاص بأحد المطورين. تتضمن النسخة 1.20.21 كودًا يقوم بسرقة مفاتيح الخصوصية لمحافظ المستخدمين وعبارات الاسترداد (mnemonic)، ثم يقوم بترميزها وإرسالها إلى خادمٍ مقنّع.
وبوجود ما يقارب 50,000 عملية تنزيل أسبوعية ووجود 17 حزمة أخرى في النطاق نفسه تم قفلها أيضًا، فهذا يُعد هجومًا واسع النطاق على سلسلة التوريد (supply chain). بدأت عمليات الالتزام المشبوهة في 8 يونيو. هل قمت بمراجعة (تدقيق) تبعياتك؟
ليست نصيحة مالية. دائمًا إدارة مخاطرِك.
#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert
⚠️
$INJ SDK مخترَق — 50,000 عملية تنزيل أسبوعية متأثرة ⚠️
تم تعديل حزمة npm @injectivelabs/sdk-ts بشكل خبيث بعد اختراق حساب GitHub الخاص بأحد المطورين. تتضمن النسخة 1.20.21 كودًا يقوم بسرقة مفاتيح الخصوصية لمحافظ المستخدمين وعبارات الاسترداد (mnemonic)، ثم يقوم بترميزها وإرسالها إلى خادمٍ مقنّع.
وبوجود ما يقارب 50,000 عملية تنزيل أسبوعية ووجود 17 حزمة أخرى في النطاق نفسه تم قفلها أيضًا، فهذا يُعد هجومًا واسع النطاق على سلسلة التوريد (supply chain). بدأت عمليات الالتزام المشبوهة في 8 يونيو. هل قمت بمراجعة (تدقيق) تبعياتك؟
ليست نصيحة مالية. دائمًا إدارة مخاطرِك.
#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert
⚠️
تم تعديل حزمة npm @injectivelabs/sdk-ts بشكل خبيث بعد اختراق حساب GitHub الخاص بأحد المطورين. تتضمن النسخة 1.20.21 كودًا يقوم بسرقة مفاتيح الخصوصية لمحافظ المستخدمين وعبارات الاسترداد (mnemonic)، ثم يقوم بترميزها وإرسالها إلى خادمٍ مقنّع.
وبوجود ما يقارب 50,000 عملية تنزيل أسبوعية ووجود 17 حزمة أخرى في النطاق نفسه تم قفلها أيضًا، فهذا يُعد هجومًا واسع النطاق على سلسلة التوريد (supply chain). بدأت عمليات الالتزام المشبوهة في 8 يونيو. هل قمت بمراجعة (تدقيق) تبعياتك؟
ليست نصيحة مالية. دائمًا إدارة مخاطرِك.
#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert
⚠️
130
·
--
30 حزمة npm خبيثة تستهدف $ETH DEVELOPERS تم العثور عليها 🔥
تم كشف هجوم منسق على سلسلة الإمداد، باستخدام مستودع بوت تداول مزيف وحزمة npm ذات طابع DeFi لحقن مُسرق معلومات JavaScript. يشمل النطاق 30 حزمة خبيثة، حيث تم تثبيت stake-math@3.5.4 كاعتماد في مستودع أنشأ قرابة 2,300 نسخة/فرع (fork) متشابهة جدًا — علامة واضحة على الأتمتة المشبوهة.
بيانات حساسة في مرمى الهجوم: مكتبات المحافظ، المفاتيح الخاصة، العبارات الإرشادية (mnemonics)، رموز API، وبيانات اعتماد المتصفح المُخزنة. إذا كنت قد نفّذت npm install مؤخرًا على أي مشروع مرتبط بـ DeFi أو بوتات التداول، فقد تكون بيئتك بالفعل مخترَقة. هل تقوم بمراجعة تبعياتك اليوم؟
ليست نصيحة مالية. دائمًا أدرِ مخاطرَك.
#ETH #SecurityAlert #DeFi #SupplyChainAttack
🔥
30 حزمة npm خبيثة تستهدف $ETH DEVELOPERS تم العثور عليها 🔥
تم كشف هجوم منسق على سلسلة الإمداد، باستخدام مستودع بوت تداول مزيف وحزمة npm ذات طابع DeFi لحقن مُسرق معلومات JavaScript. يشمل النطاق 30 حزمة خبيثة، حيث تم تثبيت stake-math@3.5.4 كاعتماد في مستودع أنشأ قرابة 2,300 نسخة/فرع (fork) متشابهة جدًا — علامة واضحة على الأتمتة المشبوهة.
بيانات حساسة في مرمى الهجوم: مكتبات المحافظ، المفاتيح الخاصة، العبارات الإرشادية (mnemonics)، رموز API، وبيانات اعتماد المتصفح المُخزنة. إذا كنت قد نفّذت npm install مؤخرًا على أي مشروع مرتبط بـ DeFi أو بوتات التداول، فقد تكون بيئتك بالفعل مخترَقة. هل تقوم بمراجعة تبعياتك اليوم؟
ليست نصيحة مالية. دائمًا أدرِ مخاطرَك.
#ETH #SecurityAlert #DeFi #SupplyChainAttack
🔥
تم كشف هجوم منسق على سلسلة الإمداد، باستخدام مستودع بوت تداول مزيف وحزمة npm ذات طابع DeFi لحقن مُسرق معلومات JavaScript. يشمل النطاق 30 حزمة خبيثة، حيث تم تثبيت stake-math@3.5.4 كاعتماد في مستودع أنشأ قرابة 2,300 نسخة/فرع (fork) متشابهة جدًا — علامة واضحة على الأتمتة المشبوهة.
بيانات حساسة في مرمى الهجوم: مكتبات المحافظ، المفاتيح الخاصة، العبارات الإرشادية (mnemonics)، رموز API، وبيانات اعتماد المتصفح المُخزنة. إذا كنت قد نفّذت npm install مؤخرًا على أي مشروع مرتبط بـ DeFi أو بوتات التداول، فقد تكون بيئتك بالفعل مخترَقة. هل تقوم بمراجعة تبعياتك اليوم؟
ليست نصيحة مالية. دائمًا أدرِ مخاطرَك.
#ETH #SecurityAlert #DeFi #SupplyChainAttack
🔥
13
شبهات حول التلاعب بمحافظ Ledger الباردة، وخسائر المستخدمين تُقدّر بنحو 90 مليون دولار
هزّت الأنباء مجتمع العملات المشفرة بعد أن فوجئ عدد من المستخدمين بسحب جميع أصولهم من محافظهم الباردة، لترتفع الخسائر المقدّرة إلى نحو 90 مليون دولار.
بؤرة الاهتمام لدى الموزّع:
وفقًا للتقارير، ترتبط معظم حالات فقدان الأموال المسجّلة في جنوب شرق آسيا بمنتجات اشتُريت من بائع تجزئة يُدعى CryptoBillis.
السبب من وجهة نظر CZ:
يرى الرئيس السابق لشركة Binance، CZ، أن ما حدث قد يكون هجومًا محدودًا على سلسلة التوريد. ومن المحتمل جدًا أن المستخدمين اشتروا محافظ Ledger مقلّدة، أو أن جهات خبيثة عبثت بأجهزة المحافظ أو ثبّتت فيها مسبقًا عبارة الاسترداد (seed phrase) قبل وصولها إلى المستهلكين.
درس باهظ الثمن:
تشكل هذه الحادثة تحذيرًا بالغ الخطورة لمستخدمي العملات المشفرة: فحتى المحافظ الباردة التي تُعد «حصنًا أمنيًا» قد تتحول إلى فخ إذا لم تُشترَ من مصدر رسمي موثوق.
باختصار، يظل الاحتفاظ بالأموال في محفظة باردة محفوفًا بالمخاطر إذا جرى «التلاعب» بالجهاز أثناء الشحن. لذا، يُنصح بالتحقق بعناية من مصدر الجهاز.
هذا المنشور لمجرد متابعة الأخبار الترفيهية، وليس بأي حال نصيحة استثمارية أو إرشادات أمنية. وإذا كنت قد اشتريت محفظة باردة من دكان البقالة عند أول الزقاق ثم اختفت أصولك، فالرجاء أن تستقل سيارة بنفسك للبحث عن البائع، فالمشرف لا يحتفظ بمفتاح خزنتك.
#Ledger #CryptoHack #SupplyChainAttack #CryptoSecurity #Web3
شبهات حول التلاعب بمحافظ Ledger الباردة، وخسائر المستخدمين تُقدّر بنحو 90 مليون دولار
هزّت الأنباء مجتمع العملات المشفرة بعد أن فوجئ عدد من المستخدمين بسحب جميع أصولهم من محافظهم الباردة، لترتفع الخسائر المقدّرة إلى نحو 90 مليون دولار.
بؤرة الاهتمام لدى الموزّع:
وفقًا للتقارير، ترتبط معظم حالات فقدان الأموال المسجّلة في جنوب شرق آسيا بمنتجات اشتُريت من بائع تجزئة يُدعى CryptoBillis.
السبب من وجهة نظر CZ:
يرى الرئيس السابق لشركة Binance، CZ، أن ما حدث قد يكون هجومًا محدودًا على سلسلة التوريد. ومن المحتمل جدًا أن المستخدمين اشتروا محافظ Ledger مقلّدة، أو أن جهات خبيثة عبثت بأجهزة المحافظ أو ثبّتت فيها مسبقًا عبارة الاسترداد (seed phrase) قبل وصولها إلى المستهلكين.
درس باهظ الثمن:
تشكل هذه الحادثة تحذيرًا بالغ الخطورة لمستخدمي العملات المشفرة: فحتى المحافظ الباردة التي تُعد «حصنًا أمنيًا» قد تتحول إلى فخ إذا لم تُشترَ من مصدر رسمي موثوق.
باختصار، يظل الاحتفاظ بالأموال في محفظة باردة محفوفًا بالمخاطر إذا جرى «التلاعب» بالجهاز أثناء الشحن. لذا، يُنصح بالتحقق بعناية من مصدر الجهاز.
هذا المنشور لمجرد متابعة الأخبار الترفيهية، وليس بأي حال نصيحة استثمارية أو إرشادات أمنية. وإذا كنت قد اشتريت محفظة باردة من دكان البقالة عند أول الزقاق ثم اختفت أصولك، فالرجاء أن تستقل سيارة بنفسك للبحث عن البائع، فالمشرف لا يحتفظ بمفتاح خزنتك.
#Ledger #CryptoHack #SupplyChainAttack #CryptoSecurity #Web3
هزّت الأنباء مجتمع العملات المشفرة بعد أن فوجئ عدد من المستخدمين بسحب جميع أصولهم من محافظهم الباردة، لترتفع الخسائر المقدّرة إلى نحو 90 مليون دولار.
بؤرة الاهتمام لدى الموزّع:
وفقًا للتقارير، ترتبط معظم حالات فقدان الأموال المسجّلة في جنوب شرق آسيا بمنتجات اشتُريت من بائع تجزئة يُدعى CryptoBillis.
السبب من وجهة نظر CZ:
يرى الرئيس السابق لشركة Binance، CZ، أن ما حدث قد يكون هجومًا محدودًا على سلسلة التوريد. ومن المحتمل جدًا أن المستخدمين اشتروا محافظ Ledger مقلّدة، أو أن جهات خبيثة عبثت بأجهزة المحافظ أو ثبّتت فيها مسبقًا عبارة الاسترداد (seed phrase) قبل وصولها إلى المستهلكين.
درس باهظ الثمن:
تشكل هذه الحادثة تحذيرًا بالغ الخطورة لمستخدمي العملات المشفرة: فحتى المحافظ الباردة التي تُعد «حصنًا أمنيًا» قد تتحول إلى فخ إذا لم تُشترَ من مصدر رسمي موثوق.
باختصار، يظل الاحتفاظ بالأموال في محفظة باردة محفوفًا بالمخاطر إذا جرى «التلاعب» بالجهاز أثناء الشحن. لذا، يُنصح بالتحقق بعناية من مصدر الجهاز.
هذا المنشور لمجرد متابعة الأخبار الترفيهية، وليس بأي حال نصيحة استثمارية أو إرشادات أمنية. وإذا كنت قد اشتريت محفظة باردة من دكان البقالة عند أول الزقاق ثم اختفت أصولك، فالرجاء أن تستقل سيارة بنفسك للبحث عن البائع، فالمشرف لا يحتفظ بمفتاح خزنتك.
#Ledger #CryptoHack #SupplyChainAttack #CryptoSecurity #Web3
197
⚠️ هجوم برمجيات خبيثة يستهدف Vite عبر حزم npm ضارة
اكتشف باحثو الأمن السيبراني سبع حزم npm خبيثة تستهدف بيئة أدوات الواجهة الأمامية Vite في هجوم على سلسلة التوريد البرمجية. تستخدم هذه الحزم تقنية Blockchain C2 لتوصيل برمجيات RAT، مما يبرز المخاطر المتزايدة في منظومة تطوير البرمجيات.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #SupplyChainAttack #npm #Vite #Malware
🔗 المصدر: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html
⚠️ هجوم برمجيات خبيثة يستهدف Vite عبر حزم npm ضارة
اكتشف باحثو الأمن السيبراني سبع حزم npm خبيثة تستهدف بيئة أدوات الواجهة الأمامية Vite في هجوم على سلسلة التوريد البرمجية. تستخدم هذه الحزم تقنية Blockchain C2 لتوصيل برمجيات RAT، مما يبرز المخاطر المتزايدة في منظومة تطوير البرمجيات.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #SupplyChainAttack #npm #Vite #Malware
🔗 المصدر: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html
اكتشف باحثو الأمن السيبراني سبع حزم npm خبيثة تستهدف بيئة أدوات الواجهة الأمامية Vite في هجوم على سلسلة التوريد البرمجية. تستخدم هذه الحزم تقنية Blockchain C2 لتوصيل برمجيات RAT، مما يبرز المخاطر المتزايدة في منظومة تطوير البرمجيات.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #SupplyChainAttack #npm #Vite #Malware
🔗 المصدر: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html
26
🚨 هجوم QuickFox يستغل سلسلة التوريد لنشر برمجية FDMTP
كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis
📰 المصدر: fortinet.com
🚨 هجوم QuickFox يستغل سلسلة التوريد لنشر برمجية FDMTP
كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis
📰 المصدر: fortinet.com
كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis
📰 المصدر: fortinet.com
9
$INJ SDK باب خلفي – 310 عمليات تنزيل لرمز خبيث قبل الإصلاح 🔥
كانت نسخة مُلوَّثة من الحزمة الأساسية TypeScript الخاصة بـ Injective متاحة لمدة أقل من ساعة على npm، حيث كانت تقوم باستخراج صامت لعبارات بذور المحافظ والمفاتيح الخاصة. انتشرت النسخة الخبيثة عبر 18 حزمة وتم تنزيلها 310 مرة قبل سحبها.
أكدت شركة الأمن Socket أن الاختراق نشأ من حساب مساهم على GitHub تم الاستيلاء عليه. فقد تزيّنت الشيفرة المارقة على هيئة تحليلات وأرسلت المفاتيح المسروقة إلى خادم يقلّد بنية Injective الشرعية. يجب التعامل مع أي مفتاح مرّ عبر الإصدار 1.20.21 على أنه مُعرّض للاختراق.
هل مشاريعك تعمل على حزمة @injectivelabs/sdk-ts المتأثرة؟
ليس نصيحة مالية. تعامل دائمًا مع مخاطرَك.
#INJ #SecurityAlert #CryptoAlert #WalletSafety #SupplyChainAttack
🔥
$INJ SDK باب خلفي – 310 عمليات تنزيل لرمز خبيث قبل الإصلاح 🔥
كانت نسخة مُلوَّثة من الحزمة الأساسية TypeScript الخاصة بـ Injective متاحة لمدة أقل من ساعة على npm، حيث كانت تقوم باستخراج صامت لعبارات بذور المحافظ والمفاتيح الخاصة. انتشرت النسخة الخبيثة عبر 18 حزمة وتم تنزيلها 310 مرة قبل سحبها.
أكدت شركة الأمن Socket أن الاختراق نشأ من حساب مساهم على GitHub تم الاستيلاء عليه. فقد تزيّنت الشيفرة المارقة على هيئة تحليلات وأرسلت المفاتيح المسروقة إلى خادم يقلّد بنية Injective الشرعية. يجب التعامل مع أي مفتاح مرّ عبر الإصدار 1.20.21 على أنه مُعرّض للاختراق.
هل مشاريعك تعمل على حزمة @injectivelabs/sdk-ts المتأثرة؟
ليس نصيحة مالية. تعامل دائمًا مع مخاطرَك.
#INJ #SecurityAlert #CryptoAlert #WalletSafety #SupplyChainAttack
🔥
كانت نسخة مُلوَّثة من الحزمة الأساسية TypeScript الخاصة بـ Injective متاحة لمدة أقل من ساعة على npm، حيث كانت تقوم باستخراج صامت لعبارات بذور المحافظ والمفاتيح الخاصة. انتشرت النسخة الخبيثة عبر 18 حزمة وتم تنزيلها 310 مرة قبل سحبها.
أكدت شركة الأمن Socket أن الاختراق نشأ من حساب مساهم على GitHub تم الاستيلاء عليه. فقد تزيّنت الشيفرة المارقة على هيئة تحليلات وأرسلت المفاتيح المسروقة إلى خادم يقلّد بنية Injective الشرعية. يجب التعامل مع أي مفتاح مرّ عبر الإصدار 1.20.21 على أنه مُعرّض للاختراق.
هل مشاريعك تعمل على حزمة @injectivelabs/sdk-ts المتأثرة؟
ليس نصيحة مالية. تعامل دائمًا مع مخاطرَك.
#INJ #SecurityAlert #CryptoAlert #WalletSafety #SupplyChainAttack
🔥
116
🚨 اختراق يطال شركة إعلانات لاستهداف محافظ العملات المشفرة
تعرضت شركة Adform، المتخصصة في الإعلانات عبر الإنترنت، لهجوم إلكتروني استهدف استبدال عناوين محافظ العملات المشفرة المنسوخة من قبل المستخدمين بعناوين تابعة للمهاجم. تم هذا الاختراق من خلال استغلال سكربتات إعلانية على المواقع التي تستخدم منصة الشركة، مما يسلط الضوء على تحديات أمن المعلومات في القطاع.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack
📰 المصدر: bleepingcomputer.com
🚨 اختراق يطال شركة إعلانات لاستهداف محافظ العملات المشفرة
تعرضت شركة Adform، المتخصصة في الإعلانات عبر الإنترنت، لهجوم إلكتروني استهدف استبدال عناوين محافظ العملات المشفرة المنسوخة من قبل المستخدمين بعناوين تابعة للمهاجم. تم هذا الاختراق من خلال استغلال سكربتات إعلانية على المواقع التي تستخدم منصة الشركة، مما يسلط الضوء على تحديات أمن المعلومات في القطاع.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack
📰 المصدر: bleepingcomputer.com
تعرضت شركة Adform، المتخصصة في الإعلانات عبر الإنترنت، لهجوم إلكتروني استهدف استبدال عناوين محافظ العملات المشفرة المنسوخة من قبل المستخدمين بعناوين تابعة للمهاجم. تم هذا الاختراق من خلال استغلال سكربتات إعلانية على المواقع التي تستخدم منصة الشركة، مما يسلط الضوء على تحديات أمن المعلومات في القطاع.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack
📰 المصدر: bleepingcomputer.com
9
🚨 هجوم ChainDrop البرمجي يستهدف حزم npm ويصيب 1300 منها
كشف تقرير أمني عن اتساع نطاق هجوم ChainDrop البرمجي، حيث استهدف أكثر من 1300 حزمة في مستودعات npm الشهيرة. يستخدم المهاجمون تدفقات عمل GitHub Actions شرعية لنشر التعليمات البرمجية الضارة، مما يؤثر على مشاريع برمجية تعتمد على هذه الحزم.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec
📰 المصدر: 4sysops.com
🚨 هجوم ChainDrop البرمجي يستهدف حزم npm ويصيب 1300 منها
كشف تقرير أمني عن اتساع نطاق هجوم ChainDrop البرمجي، حيث استهدف أكثر من 1300 حزمة في مستودعات npm الشهيرة. يستخدم المهاجمون تدفقات عمل GitHub Actions شرعية لنشر التعليمات البرمجية الضارة، مما يؤثر على مشاريع برمجية تعتمد على هذه الحزم.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec
📰 المصدر: 4sysops.com
كشف تقرير أمني عن اتساع نطاق هجوم ChainDrop البرمجي، حيث استهدف أكثر من 1300 حزمة في مستودعات npm الشهيرة. يستخدم المهاجمون تدفقات عمل GitHub Actions شرعية لنشر التعليمات البرمجية الضارة، مما يؤثر على مشاريع برمجية تعتمد على هذه الحزم.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec
📰 المصدر: 4sysops.com
15
$INJ NPM PACKAGE اختراق — 50 ألف تنزيل أسبوعيًا مخترقة 🔥
الإصدار الضار 1.20.21 من injectivelabs/sdk-ts يقوم بسرقة المفاتيح الخاصة وعبارات الاسترداد. تم اختراق حساب GitHub الخاص بالمطور في هجوم تقليدي لسلسلة التوريد يستهدف المطورين. وبوجود ما يقارب 50,000 عملية تنزيل أسبوعيًا، فهذا ليس حادثًا محدود النطاق. إذا كنت أو كان فريقك قد تفاعلتم مع هذه الحزمة منذ 8 يونيو، فغيّروا مفاتيحكم فورًا.
استجابت Injective بسرعة، لكن منظومة npm ما زالت لديها ثغرات. هل تتحقق من تبعياتك بحثًا عن تحديثات ضارة؟
ليس نصيحة مالية. دائمًا قم بإدارة مخاطرِك.
#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3
⚡
$INJ NPM PACKAGE اختراق — 50 ألف تنزيل أسبوعيًا مخترقة 🔥
الإصدار الضار 1.20.21 من injectivelabs/sdk-ts يقوم بسرقة المفاتيح الخاصة وعبارات الاسترداد. تم اختراق حساب GitHub الخاص بالمطور في هجوم تقليدي لسلسلة التوريد يستهدف المطورين. وبوجود ما يقارب 50,000 عملية تنزيل أسبوعيًا، فهذا ليس حادثًا محدود النطاق. إذا كنت أو كان فريقك قد تفاعلتم مع هذه الحزمة منذ 8 يونيو، فغيّروا مفاتيحكم فورًا.
استجابت Injective بسرعة، لكن منظومة npm ما زالت لديها ثغرات. هل تتحقق من تبعياتك بحثًا عن تحديثات ضارة؟
ليس نصيحة مالية. دائمًا قم بإدارة مخاطرِك.
#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3
⚡
الإصدار الضار 1.20.21 من injectivelabs/sdk-ts يقوم بسرقة المفاتيح الخاصة وعبارات الاسترداد. تم اختراق حساب GitHub الخاص بالمطور في هجوم تقليدي لسلسلة التوريد يستهدف المطورين. وبوجود ما يقارب 50,000 عملية تنزيل أسبوعيًا، فهذا ليس حادثًا محدود النطاق. إذا كنت أو كان فريقك قد تفاعلتم مع هذه الحزمة منذ 8 يونيو، فغيّروا مفاتيحكم فورًا.
استجابت Injective بسرعة، لكن منظومة npm ما زالت لديها ثغرات. هل تتحقق من تبعياتك بحثًا عن تحديثات ضارة؟
ليس نصيحة مالية. دائمًا قم بإدارة مخاطرِك.
#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3
⚡
149
·
--
🚨 2,000 حزمة مُسمّمة غمرت $KEYV — 127 مليون عملية تنزيل ضمن دائرة الانفجار! 💥
مع 127 مليون تنزيل أسبوعيًا، هذا ليس خللًا — بل اختراق مُسلّح ذو دائرة انفجار هائلة. 🦈 لقد غمر المهاجم منظومة Keyv/Cacheable بأكثر من 2,000 نسخة خبيثة، بما في ذلك keyv@6.0.0، مقلّدًا أتمتة دودة Shai-Hulud. 🔍
هكذا تُجهَّز المشاريع من الداخل: سرقة بيانات الاعتماد، تسريب مفاتيح CI/CD، حمولة عن بُعد، وحركة جانبية عبر بيئات التطوير. كل تطبيق فرعي يتعامل مع هذه المكتبة يكون مكشوفًا. 📊
إذا كنت تمتلك مفاتيح أو تُشغّل مسارات بناء على Node.js، فاعتبر تبعياتك مخترَقة حتى يتم تدقيقها. غيّر الاعتمادات وتحقق من ملفات القفل الآن. ⚠️ 💬 هل شجرة تبعيات مشروعك نظيفة، أم أنك على بُعد حزمة واحدة من كابوس؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدر مخاطرِك. 🛡️
🏷️ #KEYV #SupplyChainAttack #CryptoSecurity #CyberAlert #NPM
🔍 🛡️
🚨 2,000 حزمة مُسمّمة غمرت $KEYV — 127 مليون عملية تنزيل ضمن دائرة الانفجار! 💥
مع 127 مليون تنزيل أسبوعيًا، هذا ليس خللًا — بل اختراق مُسلّح ذو دائرة انفجار هائلة. 🦈 لقد غمر المهاجم منظومة Keyv/Cacheable بأكثر من 2,000 نسخة خبيثة، بما في ذلك keyv@6.0.0، مقلّدًا أتمتة دودة Shai-Hulud. 🔍
هكذا تُجهَّز المشاريع من الداخل: سرقة بيانات الاعتماد، تسريب مفاتيح CI/CD، حمولة عن بُعد، وحركة جانبية عبر بيئات التطوير. كل تطبيق فرعي يتعامل مع هذه المكتبة يكون مكشوفًا. 📊
إذا كنت تمتلك مفاتيح أو تُشغّل مسارات بناء على Node.js، فاعتبر تبعياتك مخترَقة حتى يتم تدقيقها. غيّر الاعتمادات وتحقق من ملفات القفل الآن. ⚠️ 💬 هل شجرة تبعيات مشروعك نظيفة، أم أنك على بُعد حزمة واحدة من كابوس؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدر مخاطرِك. 🛡️
🏷️ #KEYV #SupplyChainAttack #CryptoSecurity #CyberAlert #NPM
🔍 🛡️
مع 127 مليون تنزيل أسبوعيًا، هذا ليس خللًا — بل اختراق مُسلّح ذو دائرة انفجار هائلة. 🦈 لقد غمر المهاجم منظومة Keyv/Cacheable بأكثر من 2,000 نسخة خبيثة، بما في ذلك keyv@6.0.0، مقلّدًا أتمتة دودة Shai-Hulud. 🔍
هكذا تُجهَّز المشاريع من الداخل: سرقة بيانات الاعتماد، تسريب مفاتيح CI/CD، حمولة عن بُعد، وحركة جانبية عبر بيئات التطوير. كل تطبيق فرعي يتعامل مع هذه المكتبة يكون مكشوفًا. 📊
إذا كنت تمتلك مفاتيح أو تُشغّل مسارات بناء على Node.js، فاعتبر تبعياتك مخترَقة حتى يتم تدقيقها. غيّر الاعتمادات وتحقق من ملفات القفل الآن. ⚠️ 💬 هل شجرة تبعيات مشروعك نظيفة، أم أنك على بُعد حزمة واحدة من كابوس؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدر مخاطرِك. 🛡️
🏷️ #KEYV #SupplyChainAttack #CryptoSecurity #CyberAlert #NPM
🔍 🛡️
5
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف
المواضيع الرائجة
1
#EthereumSurpasses2500USDT
147,914 مشاهدات
1,074 يقومون بالنقاش
2
#StateCouncilCallsForNationalBlockchainNetwork
56,822 مشاهدات
685 يقومون بالنقاش
3
#XRPLedgerPatchesXRPCreationBug
222,459 مشاهدات
1,908 يقومون بالنقاش
4
#STRKRisesAbout20%In24Hours
214,145 مشاهدات
1,902 يقومون بالنقاش
5
#TetherFreezesUSDTLinkedToLedgerTheft
77,693 مشاهدات
1,227 يقومون بالنقاش
6
#CFTCMovesToFoldEventContractsIntoSwapsRules
33,557 مشاهدات
779 يقومون بالنقاش
7
#LedgerPausesCryptoBilisSales
61,436 مشاهدات
665 يقومون بالنقاش
8
#EvernorthCompletesSPACMergerWithArmadaII
40,297 مشاهدات
445 يقومون بالنقاش
9
#NEARAccountsSupportPostQuantumMLDSA
37,211 مشاهدات
373 يقومون بالنقاش
10
#B3PlansSecuritiesTokenizationPlatformForFirstHalfOf2027
2,923 مشاهدات
54 يقومون بالنقاش