روز: بهمن 21, 1403 (فرمت تاریخ آرشیو روزانه)

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - مایکروسافت - به‌روزرسانی امنیتی - Microsoft Outlook - آسیب ‌پذیری بحرانی CVE-2024-21413

آسیب ‌پذیری CVE-2024-21413 در Microsoft Outlook مورد سوءاستفاده قرار گرفت

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب ‌پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب ‌پذیری

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اپلیکیشن DeepSeek - سیستم‌عامل iOS

اپلیکیشن DeepSeek داده‌های حساس کاربران و دستگاه‌ها را بدون رمزگذاری منتقل می‌کند

یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آن‌ها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - مایکروسافت - به‌روزرسانی امنیتی

مایکروسافت راه‌حل‌های موقتی را برای مشکلات به‌روزرسانی امنیتی ویندوز به اشتراک گذاشت

مایکروسافت اخیراً راه ‌حل موقتی را برای کاربرانی که با مشکل عدم دریافت به‌روزرسانی‌های امنیتی در نسخه 24H2 ویندوز 11 مواجه شده‌اند، ارائه کرده است. این مشکل زمانی رخ می‌دهد که کاربران، ویندوز 11 را که شامل به‌روزرسانی‌های اکتبر یا نوامبر 2024 هستند، از طریق دیسک‌های CD یا فلش USB

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فریمورک ASP.NET - حملات Code Injection - حملات ViewState code injection

سه هزار کلید فاش شده ASP.NET امکان حملات Code Injection را فراهم می‌آورند

مایکروسافت هشدار داده است که بیش از ۳,۰۰۰ کلید ماشین ASP.NET به‌صورت عمومی در دسترس قرار گرفته‌اند که می‌توانند برای مهاجمان امکان حملات Code Injection را فراهم آورند. این کلیدها که به‌عنوان کلیدهای ماشین ASP.NET شناخته می‌شوند، برای تأمین امنیت داده‌ها در فریمورک ASP.NET استفاده می‌گردند و افشای آن‌ها می‌تواند

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2025-0994 - اجرای کد از راه دور - Trimble Cityworks -

آسیب پذیری اجرای کد از راه دور در نرم‌افزار Trimble Cityworks

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، هفتم فوریه ۲۰۲۵ در خصوص یک آسیب ‌پذیری اجرای کد از راه دور (RCE) در نرم‌افزار Trimble Cityworks هشدار داد. این نرم‌افزار برای مدیریت دارایی‌ها و عملیات کاری در زیرساخت‌های عمومی، به‌ویژه در بخش‌های آب و فاضلاب، استفاده می‌شود. این آسیب

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - مایکروسافت - به‌روزرسانی امنیتی - Microsoft Outlook - آسیب ‌پذیری بحرانی CVE-2024-21413

آسیب ‌پذیری CVE-2024-21413 در Microsoft Outlook مورد سوءاستفاده قرار گرفت

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب ‌پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب ‌پذیری

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اپلیکیشن DeepSeek - سیستم‌عامل iOS

اپلیکیشن DeepSeek داده‌های حساس کاربران و دستگاه‌ها را بدون رمزگذاری منتقل می‌کند

یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آن‌ها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - مایکروسافت - به‌روزرسانی امنیتی

مایکروسافت راه‌حل‌های موقتی را برای مشکلات به‌روزرسانی امنیتی ویندوز به اشتراک گذاشت

مایکروسافت اخیراً راه ‌حل موقتی را برای کاربرانی که با مشکل عدم دریافت به‌روزرسانی‌های امنیتی در نسخه 24H2 ویندوز 11 مواجه شده‌اند، ارائه کرده است. این مشکل زمانی رخ می‌دهد که کاربران، ویندوز 11 را که شامل به‌روزرسانی‌های اکتبر یا نوامبر 2024 هستند، از طریق دیسک‌های CD یا فلش USB

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فریمورک ASP.NET - حملات Code Injection - حملات ViewState code injection

سه هزار کلید فاش شده ASP.NET امکان حملات Code Injection را فراهم می‌آورند

مایکروسافت هشدار داده است که بیش از ۳,۰۰۰ کلید ماشین ASP.NET به‌صورت عمومی در دسترس قرار گرفته‌اند که می‌توانند برای مهاجمان امکان حملات Code Injection را فراهم آورند. این کلیدها که به‌عنوان کلیدهای ماشین ASP.NET شناخته می‌شوند، برای تأمین امنیت داده‌ها در فریمورک ASP.NET استفاده می‌گردند و افشای آن‌ها می‌تواند

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2025-0994 - اجرای کد از راه دور - Trimble Cityworks -

آسیب پذیری اجرای کد از راه دور در نرم‌افزار Trimble Cityworks

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، هفتم فوریه ۲۰۲۵ در خصوص یک آسیب ‌پذیری اجرای کد از راه دور (RCE) در نرم‌افزار Trimble Cityworks هشدار داد. این نرم‌افزار برای مدیریت دارایی‌ها و عملیات کاری در زیرساخت‌های عمومی، به‌ویژه در بخش‌های آب و فاضلاب، استفاده می‌شود. این آسیب