روز: آبان 15, 1403 (فرمت تاریخ آرشیو روزانه)

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری بحرانی در فریمورک هوش مصنوعی Ollama

شناسایی شش آسیب پذیری بحرانی در فریمورک هوش مصنوعی Ollama!

تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کرده‌اند که می‌توانند توسط هکرها برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft  (سرقت مدل) با یک درخواست HTTP مورد سوء

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری CVE-2024-43093 در اندروید

آسیب ‌پذیری CVE-2024-43093 اندروید را فورا پچ کنید!‌

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب ‌پذیری که با شناسه CVE-2024-43093 دنبال می‌شود، به‌عنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 می‌تواند

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - کمپین فیشینگ CRON#TRAP - هک سیستم‌های ویندوز - فیشینگ - لینوکس

حمله فیشینگ خلاقانه کمپین CRON#TRAP علیه سیستم‌ عامل‌های ویندوز!

یک کمپین فیشینگ جدید به نام CRON#TRAP که توسط محققان Securonix شناسایی شده است، سیستم‌های ویندوز را توسط یک ماشین مجازی لینوکس حاوی یک بکدور از پیش پیکربندی شده آلوده می‌کند. این بکدور برای ایجاد دسترسی مخفیانه به شبکه‌های شرکتی طراحی و در نظر گرفته شده است. استفاده از ماشین‌های

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - هک شدن پرتال DevHub سیسکو

آیا ادعای سیسکو در خصوص هک نشدن پرتال DevHub این شرکت صحیح است؟

سیسکو در اواسط اکتبر ۲۰۲۴ اعلام کرد که تحقیقاتی را در مورد یک حمله سایبری احتمالی آغاز کرده است و از این رو، پورتال عمومی DevHub خود را آفلاین و از دسترس خارج کرده است. این شرکت هجدهم اکتبر تأیید کرد که در حال بررسی گزارش‌هایی در خصوص دسترسی غیرمجاز

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری بحرانی در فریمورک هوش مصنوعی Ollama

شناسایی شش آسیب پذیری بحرانی در فریمورک هوش مصنوعی Ollama!

تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کرده‌اند که می‌توانند توسط هکرها برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft  (سرقت مدل) با یک درخواست HTTP مورد سوء

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری CVE-2024-43093 در اندروید

آسیب ‌پذیری CVE-2024-43093 اندروید را فورا پچ کنید!‌

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب ‌پذیری که با شناسه CVE-2024-43093 دنبال می‌شود، به‌عنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 می‌تواند

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - کمپین فیشینگ CRON#TRAP - هک سیستم‌های ویندوز - فیشینگ - لینوکس

حمله فیشینگ خلاقانه کمپین CRON#TRAP علیه سیستم‌ عامل‌های ویندوز!

یک کمپین فیشینگ جدید به نام CRON#TRAP که توسط محققان Securonix شناسایی شده است، سیستم‌های ویندوز را توسط یک ماشین مجازی لینوکس حاوی یک بکدور از پیش پیکربندی شده آلوده می‌کند. این بکدور برای ایجاد دسترسی مخفیانه به شبکه‌های شرکتی طراحی و در نظر گرفته شده است. استفاده از ماشین‌های

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - هک شدن پرتال DevHub سیسکو

آیا ادعای سیسکو در خصوص هک نشدن پرتال DevHub این شرکت صحیح است؟

سیسکو در اواسط اکتبر ۲۰۲۴ اعلام کرد که تحقیقاتی را در مورد یک حمله سایبری احتمالی آغاز کرده است و از این رو، پورتال عمومی DevHub خود را آفلاین و از دسترس خارج کرده است. این شرکت هجدهم اکتبر تأیید کرد که در حال بررسی گزارش‌هایی در خصوص دسترسی غیرمجاز