في الآونة الأخيرة، استضاف فريق بحث Wiz ندوة عبر الإنترنت بعنوان كيفية حماية البيئة السحابية الخاصة بك من هجمات سلسلة…
التوريد
تعد إدارة الأسرار وبيانات الاعتماد تحديًا صعبًا في البيئات السحابية المعقدة التي تواجه الإنترنت. على مدار بحثنا الأخير حول الثغرات…
يعمل المطورون باستمرار على إنشاء خدمات صغيرة جديدة أو تطبيقات سحابية أصلية باستخدام الحاويات، مما يوفر المزيد من السرعة والمرونة…
في 14 يوليو 2026، فتح أحد المهاجمين 37 طلب سحب إلى مستودع مولد AsyncAPI. حاول الجميع تقريبًا إضافة صفحة تبرعات…
في 30 أكتوبر 2024، بدأ هجوم على سلسلة التوريد ضد مكتبة جافا سكريبت الشهيرة lottie-player، عن طريق حقن تعليمات برمجية…
تحديث 17 مارس 2025: حددت Wiz Threat Research إجراء آخر مخترق على GitHub يسمى reviewdog/action-setup، والتي ربما ساهمت في التسوية…
تحديث 21 مارس 2025:يمكننا الآن الكشف علنًا عن تفاصيل إضافية حول هذا الحادث.1) الهدف المحدد المذكور في المنشور الأصلي هو…
تم التحديث في 29 أغسطس، الساعة 2 ظهرًا بالتوقيت العالمي المنسق مع تفاصيل عن المرحلة الثانية من الهجومفي 26 أغسطس…
لقد استجابت شركة Wiz Research لـ s1ngularity الحادث منذ ظهور الأخبار لأول مرة في 26 أغسطس. في هذه المرحلة، يبدو…
ماذا حدث؟في 8 سبتمبر 2025، في حوالي الساعة 9 صباحًا بتوقيت شرق الولايات المتحدة، تمكن أحد ممثلي التهديد من السيطرة…