روز: بهمن 24, 1403 (فرمت تاریخ آرشیو روزانه)

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2024-12797 - پروژه OpenSSL

شناسایی آسیب ‌پذیری بحرانی در OpenSSL – فورا به روزرسانی کنید!

یک آسیب‌ پذیری با شدت بالا (CVE-2024-12797) در پروژه OpenSSL شناسایی شده است که نسخه‌های 3.2، 3.3 و 3.4 این کتابخانه را تحت تأثیر قرار می‌دهد. این آسیب‌ پذیری که توسط شرکت اپل در دسامبر 2024 کشف شده است، ممکن است به هکرها این امکان را بدهد که حملات Man-in-the-Middle

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Fortinet - فورتینت - FortiOS، FortiProxy، FortiManager و FortiAnalyzer - CVE-2024-55591 - CVE-2025-24472

فورتینت چندین آسیب ‌پذیری را در به ‌روزرسانی امنیتی ماه فوریه پچ کرد

فورتینت (Fortinet)، یازدهم فوریه ۲۰۲۵، یک سری به ‌روزرسانی‌ امنیتی برای پچ چندین آسیب ‌پذیری با ریسک بالا در مجموعه محصولات خود، از جمله FortiOS، FortiProxy، FortiManager و FortiAnalyzer منتشر کرد. فورتینت هشدار داده است که یک آسیب ‌پذیری روز صفر پچ شده با شناسه CVE-2024-55591 و آسیب پذیری CVE-2025-24472

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به‌ روزرسانی امنیتی منتشر کرد که ۶۱ آسیب‌ پذیری از جمله ۲۵ آسیب ‌پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب ‌پذیری روز صفر نیز وجود دارد که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Ivanti - ایوانتی - CVE-2024-38657 - CVE-2025-22467- CVE-2024-10644- CVE-2024-47908 - CVE-2024-12058 - CVE-2024-13830 - CVE-2024-13842 - CVE-2024-13843 - CVE-2024-13813 -

ایوانتی (Ivanti) چندین آسیب ‌پذیری بحرانی را در محصولات خود پچ کرد

شرکت ایوانتی (Ivanti)، یازدهم فوریه ۲۰۲۵، به ‌روزرسانی‌هایی را برای پچ آسیب پذیری‌های متعدد با شدت متوسط، بالا و بحرانی در محصولات Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) خود منتشر کرد. این آسیب ‌پذیری‌ها می‌توانند برای اجرای کد دلخواه از راه دور

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2024-12797 - پروژه OpenSSL

شناسایی آسیب ‌پذیری بحرانی در OpenSSL – فورا به روزرسانی کنید!

یک آسیب‌ پذیری با شدت بالا (CVE-2024-12797) در پروژه OpenSSL شناسایی شده است که نسخه‌های 3.2، 3.3 و 3.4 این کتابخانه را تحت تأثیر قرار می‌دهد. این آسیب‌ پذیری که توسط شرکت اپل در دسامبر 2024 کشف شده است، ممکن است به هکرها این امکان را بدهد که حملات Man-in-the-Middle

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Fortinet - فورتینت - FortiOS، FortiProxy، FortiManager و FortiAnalyzer - CVE-2024-55591 - CVE-2025-24472

فورتینت چندین آسیب ‌پذیری را در به ‌روزرسانی امنیتی ماه فوریه پچ کرد

فورتینت (Fortinet)، یازدهم فوریه ۲۰۲۵، یک سری به ‌روزرسانی‌ امنیتی برای پچ چندین آسیب ‌پذیری با ریسک بالا در مجموعه محصولات خود، از جمله FortiOS، FortiProxy، FortiManager و FortiAnalyzer منتشر کرد. فورتینت هشدار داده است که یک آسیب ‌پذیری روز صفر پچ شده با شناسه CVE-2024-55591 و آسیب پذیری CVE-2025-24472

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به‌ روزرسانی امنیتی منتشر کرد که ۶۱ آسیب‌ پذیری از جمله ۲۵ آسیب ‌پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب ‌پذیری روز صفر نیز وجود دارد که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Ivanti - ایوانتی - CVE-2024-38657 - CVE-2025-22467- CVE-2024-10644- CVE-2024-47908 - CVE-2024-12058 - CVE-2024-13830 - CVE-2024-13842 - CVE-2024-13843 - CVE-2024-13813 -

ایوانتی (Ivanti) چندین آسیب ‌پذیری بحرانی را در محصولات خود پچ کرد

شرکت ایوانتی (Ivanti)، یازدهم فوریه ۲۰۲۵، به ‌روزرسانی‌هایی را برای پچ آسیب پذیری‌های متعدد با شدت متوسط، بالا و بحرانی در محصولات Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) خود منتشر کرد. این آسیب ‌پذیری‌ها می‌توانند برای اجرای کد دلخواه از راه دور