#اطلاع_رسانی #خبر

🔴شیائومی رسما قفل شدن گوشی‌های خودش در کشور‌های تحریم شده رو تکذیب کرد

‏سخنگوی شیائومی: این شرکت بصورت موقت، برخی از گوشی‌ها را قفل کرده بود تا درباره احتمال قاچاق این کالاها در بازار خاکستری تحقیقاتی صورت دهد و اکنون که تحقیقات کامل شده، می‌توان قفل دستگاه‌ها را باز کرد/ایسنا

JOIN: @UserCodeir

#خبر

♨️ شناسایی 17 کتابخانه مخرب NPM که اطلاعات کاربران را روی سرور دیسکورد ذخیره می کرد

☣️ 17 بسته حاوی بدافزار در رجیستری پکیج های NPM کشف شده است که از طریق مخازن نرم افزار منبع باز مانند PyPi و RubyGems ارائه می شود!

آقای JFrog از شرکت DevOps گفت این کتابخانه ها هم اکنون از مخزن حذف شده اند ولی این کتابخانه ها برای دسترسی به رمز عبور و متغیر های محیطی (environment variables) از رایانه های کاربران و همچنین به دست آوردن کنترل کامل بر سیستم قربانی طراحی شده اند. این کتابخانه ها از پیام رسان دیسکورد جهت کنترل سیستم قربانیان استفاده می کنند.

🔸لیست کتابخانه های مخرب :
prerequests-xcode (version 1.0.4)
discord-selfbot-v14 (version 12.0.3)
discord-lofy (version 11.5.1)
discordsystem (version 11.5.1)
discord-vilao (version 1.0.0)
fix-error (version 1.0.0)
wafer-bind (version 1.1.2)
...

💠 منبع : The Hacker News

JOIN: @UserCodeir