روز: دی 15, 1403 (فرمت تاریخ آرشیو روزانه)

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - سرور ایمیل فاقد رمزگذاری TLS

بیش از سه میلیون سرور ایمیل فاقد رمزگذاری TLS در معرض حملات شنود قرار دارند!

بیش از ۳ میلیون سرور ایمیل (سرور پست الکترونیک) در حال حاضر به دلیل عدم رمزگذاری TLS در پروتکل‌های POP3 و IMAP در معرض حمله sniff یا شنود قرار دارند. حملات شنود می‌توانند اطلاعات حساس مانند محتوای ایمیل‌ها، اطلاعات لاگین به سرور یا داده‌های شخصی و تجاری را در معرض

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اتریوم - پکیج‌های مخربnpm

پکیج‌های مخرب npm، کلیدهای خصوصی توسعه دهندگان اتریوم را می‌ربایند

گزارش‌های اخیر روند نگران‌کننده‌ای را برجسته کرده‌اند که در آن پکیج‌های مخرب npm، توسعه‌دهندگان اتریوم (Ethereum) را به منظور سرقت کلیدهای خصوصی آنها و سایر اطلاعات حساس هدف قرار می‌دهند. این پکیج‌ها، جعل ابزارهای قانونی هستند و از اعتماد توسعه‌دهندگان به نرم‌افزار منبع باز سوءاستفاده می‌کنند. تاکنون در مجموع بیست

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - نقض حریم خصوصی Siri - جریمه ۹۵ میلیون دلاری

اپل به دلیل نقض حریم خصوصی کاربران Siri، مبلغ ۹۵ میلیون دلار جریمه شد!

اپل به دلیل نقض حریم خصوصی کاربران توسط دستیار صوتی  Siri، با پرداخت مبلغ ۹۵ میلیون دلار غرامت به کاربران آمریکایی و اروپایی موافقت کرده است. Siri یک دستیار صوتی است که توسط اپل توسعه یافته و در دستگاه‌های مختلف این شرکت مانند آیفون، آیپد، مک، اپل واچ و اپل

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اکسپلویت LDAPNightmare - آسیب پذیری های CVE-2024-49112 و CVE-2024-49113

اکسپلویت LDAPNightmare، موجب کرش کردن LSASS و ریبوت شدن سرورهای ویندوز میشود!

یک محقق امنیتی به نام یوکی چن (@guhe120)، دهم دسامبر ۲۰۲۴ ، دو آسیب پذیری (CVE-2024-49112 و CVE-2024-49113) مرتبط با پروتکل LDAP را کشف و گزارش کرد. آسیب‌ پذیری CVE-2024-49112 یک نقص امنیتی بحرانی در پروتکل LDAP ویندوز می‌باشد که می‌تواند منجر به اجرای کد از راه دور (RCE) شود.

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - سرور ایمیل فاقد رمزگذاری TLS

بیش از سه میلیون سرور ایمیل فاقد رمزگذاری TLS در معرض حملات شنود قرار دارند!

بیش از ۳ میلیون سرور ایمیل (سرور پست الکترونیک) در حال حاضر به دلیل عدم رمزگذاری TLS در پروتکل‌های POP3 و IMAP در معرض حمله sniff یا شنود قرار دارند. حملات شنود می‌توانند اطلاعات حساس مانند محتوای ایمیل‌ها، اطلاعات لاگین به سرور یا داده‌های شخصی و تجاری را در معرض

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اتریوم - پکیج‌های مخربnpm

پکیج‌های مخرب npm، کلیدهای خصوصی توسعه دهندگان اتریوم را می‌ربایند

گزارش‌های اخیر روند نگران‌کننده‌ای را برجسته کرده‌اند که در آن پکیج‌های مخرب npm، توسعه‌دهندگان اتریوم (Ethereum) را به منظور سرقت کلیدهای خصوصی آنها و سایر اطلاعات حساس هدف قرار می‌دهند. این پکیج‌ها، جعل ابزارهای قانونی هستند و از اعتماد توسعه‌دهندگان به نرم‌افزار منبع باز سوءاستفاده می‌کنند. تاکنون در مجموع بیست

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - نقض حریم خصوصی Siri - جریمه ۹۵ میلیون دلاری

اپل به دلیل نقض حریم خصوصی کاربران Siri، مبلغ ۹۵ میلیون دلار جریمه شد!

اپل به دلیل نقض حریم خصوصی کاربران توسط دستیار صوتی  Siri، با پرداخت مبلغ ۹۵ میلیون دلار غرامت به کاربران آمریکایی و اروپایی موافقت کرده است. Siri یک دستیار صوتی است که توسط اپل توسعه یافته و در دستگاه‌های مختلف این شرکت مانند آیفون، آیپد، مک، اپل واچ و اپل

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اکسپلویت LDAPNightmare - آسیب پذیری های CVE-2024-49112 و CVE-2024-49113

اکسپلویت LDAPNightmare، موجب کرش کردن LSASS و ریبوت شدن سرورهای ویندوز میشود!

یک محقق امنیتی به نام یوکی چن (@guhe120)، دهم دسامبر ۲۰۲۴ ، دو آسیب پذیری (CVE-2024-49112 و CVE-2024-49113) مرتبط با پروتکل LDAP را کشف و گزارش کرد. آسیب‌ پذیری CVE-2024-49112 یک نقص امنیتی بحرانی در پروتکل LDAP ویندوز می‌باشد که می‌تواند منجر به اجرای کد از راه دور (RCE) شود.