روز: مهر 9, 1403 (فرمت تاریخ آرشیو روزانه)

vulnerbyte - ATG - Automatic Tank Gauge - سیستم‌ اندازه‌گیری خودکار مخازن - پمپ بنزین‌ - آسیب‌پذیری‌ بحرانی

شش آسیب‌ پذیری‌ بحرانی در سیستم‌های اندازه‌گیری خودکار مخازن (ATG) شناسایی شد!

سیستم‌های کنترل صنعتی ساخته شده توسط سازندگان مختلف برای نظارت بر مخازن ذخیره ساز سوخت، از جمله آنهایی که در پمپ بنزین‌ها استفاده می‌شوند، حاوی آسیب پذیری‌های بحرانی هستند که می‌توانند آنها را به اهدافی برای هکرها تبدیل کنند. سیستم‌های سنج یا اندازه‌گیری مخزن اتوماتیک (ATG[1])، سیستم‌های حسگری هستند که

vulnerbyte - North Korean - کره شمالی - KLogEXE و FPSpy - فیشینگ هدفمند

هکرهای کره شمالی در حال توزیع بدافزارهای جدید KLogEXE و FPSpy هستند!

هکرهای کره شمالی در حملات اخیر خود علیه ژاپن و کره جنوبی از دو نوع بدافزار جدید به نام‌های KLogEXE و FPSpy استفاده کرده‌اند. این حملات به گروه Kimsuky (کیمسوکی) نسبت داده شده است. این گروه با نام‌های APT43، ARCHIPELAGO، Black Banshee، Emerald Sleet (Thallium سابق)، Sparkling Pisces، Springtail و

vulnerbyte - WhatsUp Gold - Progress Software - به‌روزرسانی - آسیب ‌پذیری

Progress Software، شش آسیب پذیری را در برنامه WhatsUp Gold پچ کرد!

شرکت نرم ‌افزاری Progress Software، دور دیگری از به‌روزرسانی‌ها را برای رفع شش نقص امنیتی از جمله دو آسیب ‌پذیری بحرانی در ابزار مانیتورینگ شبکه WhatsUp Gold خود منتشر کرده است. این شش آسیب ‌پذیری توسط سینا خیرخواه از تیم احضار (Summoning)، اندی نیو از Trend Micro و محققان Tenable

HTML Smuggling - vulnerbyte - DCRat - تروجان

تروجان DCRat، با تکنیک HTML Smuggling به میدان آمد!

DCRat (معروف به DarkCrystal RAT) یک تروجان دسترسی از راه دور ([1]RAT) ماژولار  است که در قالب بدافزار به عنوان یک سرویس (MaaS[2]) توزیع می‌شود و از سال 2018 در دسترس می‌باشد. تروجان DCRat به زبان C نوشته شده است و دارای قابلیت‌ اجرای دستورات shell، استخراج فایل‌ و داده‌های

WalletConnect - vulnerbyte - گوگل پلی - ارز دیجیتال

اپلیکیشن جعلی WalletConnect، هفتاد هزار دلار ارز دیجیتال را به سرقت برد!

محققان امنیت سایبری Check Point، یک اپلیکیشن اندرویدی مخرب و جعلی را در فروشگاه گوگل پلی (Google Play) شناسایی کرده‌اند که حدود 70000 دلار ارز دیجیتال را طی مدت پنج ماه از کاربران آن به سرقت برده است. این برنامه کریپتو دراینر (استخراج کننده ارز دیجیتال) با تقلید از پروژه

vulnerbyte - ATG - Automatic Tank Gauge - سیستم‌ اندازه‌گیری خودکار مخازن - پمپ بنزین‌ - آسیب‌پذیری‌ بحرانی

شش آسیب‌ پذیری‌ بحرانی در سیستم‌های اندازه‌گیری خودکار مخازن (ATG) شناسایی شد!

سیستم‌های کنترل صنعتی ساخته شده توسط سازندگان مختلف برای نظارت بر مخازن ذخیره ساز سوخت، از جمله آنهایی که در پمپ بنزین‌ها استفاده می‌شوند، حاوی آسیب پذیری‌های بحرانی هستند که می‌توانند آنها را به اهدافی برای هکرها تبدیل کنند. سیستم‌های سنج یا اندازه‌گیری مخزن اتوماتیک (ATG[1])، سیستم‌های حسگری هستند که

vulnerbyte - North Korean - کره شمالی - KLogEXE و FPSpy - فیشینگ هدفمند

هکرهای کره شمالی در حال توزیع بدافزارهای جدید KLogEXE و FPSpy هستند!

هکرهای کره شمالی در حملات اخیر خود علیه ژاپن و کره جنوبی از دو نوع بدافزار جدید به نام‌های KLogEXE و FPSpy استفاده کرده‌اند. این حملات به گروه Kimsuky (کیمسوکی) نسبت داده شده است. این گروه با نام‌های APT43، ARCHIPELAGO، Black Banshee، Emerald Sleet (Thallium سابق)، Sparkling Pisces، Springtail و

vulnerbyte - WhatsUp Gold - Progress Software - به‌روزرسانی - آسیب ‌پذیری

Progress Software، شش آسیب پذیری را در برنامه WhatsUp Gold پچ کرد!

شرکت نرم ‌افزاری Progress Software، دور دیگری از به‌روزرسانی‌ها را برای رفع شش نقص امنیتی از جمله دو آسیب ‌پذیری بحرانی در ابزار مانیتورینگ شبکه WhatsUp Gold خود منتشر کرده است. این شش آسیب ‌پذیری توسط سینا خیرخواه از تیم احضار (Summoning)، اندی نیو از Trend Micro و محققان Tenable

HTML Smuggling - vulnerbyte - DCRat - تروجان

تروجان DCRat، با تکنیک HTML Smuggling به میدان آمد!

DCRat (معروف به DarkCrystal RAT) یک تروجان دسترسی از راه دور ([1]RAT) ماژولار  است که در قالب بدافزار به عنوان یک سرویس (MaaS[2]) توزیع می‌شود و از سال 2018 در دسترس می‌باشد. تروجان DCRat به زبان C نوشته شده است و دارای قابلیت‌ اجرای دستورات shell، استخراج فایل‌ و داده‌های

WalletConnect - vulnerbyte - گوگل پلی - ارز دیجیتال

اپلیکیشن جعلی WalletConnect، هفتاد هزار دلار ارز دیجیتال را به سرقت برد!

محققان امنیت سایبری Check Point، یک اپلیکیشن اندرویدی مخرب و جعلی را در فروشگاه گوگل پلی (Google Play) شناسایی کرده‌اند که حدود 70000 دلار ارز دیجیتال را طی مدت پنج ماه از کاربران آن به سرقت برده است. این برنامه کریپتو دراینر (استخراج کننده ارز دیجیتال) با تقلید از پروژه