روز: اسفند 13, 1403 (فرمت تاریخ آرشیو روزانه)

mozilla-updates-firefox-terms-again گروه والنربایت vulnerbyte

عقب‌نشینی موزیلا: تغییر دوباره شرایط فایرفاکس پس از جنجال بر سر دسترسی گسترده به داده‌ها!

شرکت سازنده مرورگر فایرفاکس، موزیلا، روز 28 فوریه برای دومین بار در یک هفته گذشته شرایط استفاده (Terms of Use) این مرورگر را اصلاح کرد. این تغییرات در پی انتقادات گسترده‌ای بود که به دلیل زبان مبهم و گسترده در بخش مجوزهای داده کاربران مطرح شد. در نسخه اولیه این

cve-2024-53675-poc-exploit-released-for-hpe-insight-rs-xml-injection-flaw گروه والنربایت vulnerbyte

CVE-2024-53675: انتشار PoC اکسپلویت برای آسیب‌پذیری تزریق XML در HPE Insight RS

یک محقق امنیتی به نام رابین(با نام کاربری گیت هاب D4mianWayne) اخیراً جزئیات و کد PoC (اثبات مفهومی) یک آسیب‌پذیری تزریق XXE (XML external entity) را فاش کرده است. این آسیب‌پذیری که با شناسه CVE-2024-53675 ثبت شده و امتیاز 7.3 CVSS دریافت کرده است، بر نرم افزار  Insight RS متعلق

cellebrite-spyware-bypasses-android-lock-screens-with-zero-day-flaws گروه والنربایت vulnerbyte

جاسوس‌افزار Cellebrite با سوءاستفاده از آسیب‌پذیری‌های روز صفر، قفل صفحه اندروید را دور می‌زند

شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده‌ برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای

millions-of-stalkerware-users-exposed-again گروه والنربایت vulnerbyte

اطلاعات میلیون‌ها کاربر Stalkerware دوباره افشا شد

به گزارش سایت Malwarebytes، دلایل متعددی برای اجتناب از استفاده از Stalkerware وجود دارد؛ به نظر می‌رسد که یکی از اصلی ترین دلایل، خطر افشای اطلاعات کاربران این برنامه‌ها باشد. برنامه‌های stalkerware معمولاً به‌صورت ضعیفی کدنویسی شده‌اند، به‌گونه‌ای که امکان دسترسی به پایگاه داده‌های آن‌ها و بازیابی اطلاعات همه افرادی

mozilla-updates-firefox-terms-again گروه والنربایت vulnerbyte

عقب‌نشینی موزیلا: تغییر دوباره شرایط فایرفاکس پس از جنجال بر سر دسترسی گسترده به داده‌ها!

شرکت سازنده مرورگر فایرفاکس، موزیلا، روز 28 فوریه برای دومین بار در یک هفته گذشته شرایط استفاده (Terms of Use) این مرورگر را اصلاح کرد. این تغییرات در پی انتقادات گسترده‌ای بود که به دلیل زبان مبهم و گسترده در بخش مجوزهای داده کاربران مطرح شد. در نسخه اولیه این

cve-2024-53675-poc-exploit-released-for-hpe-insight-rs-xml-injection-flaw گروه والنربایت vulnerbyte

CVE-2024-53675: انتشار PoC اکسپلویت برای آسیب‌پذیری تزریق XML در HPE Insight RS

یک محقق امنیتی به نام رابین(با نام کاربری گیت هاب D4mianWayne) اخیراً جزئیات و کد PoC (اثبات مفهومی) یک آسیب‌پذیری تزریق XXE (XML external entity) را فاش کرده است. این آسیب‌پذیری که با شناسه CVE-2024-53675 ثبت شده و امتیاز 7.3 CVSS دریافت کرده است، بر نرم افزار  Insight RS متعلق

cellebrite-spyware-bypasses-android-lock-screens-with-zero-day-flaws گروه والنربایت vulnerbyte

جاسوس‌افزار Cellebrite با سوءاستفاده از آسیب‌پذیری‌های روز صفر، قفل صفحه اندروید را دور می‌زند

شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده‌ برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای

millions-of-stalkerware-users-exposed-again گروه والنربایت vulnerbyte

اطلاعات میلیون‌ها کاربر Stalkerware دوباره افشا شد

به گزارش سایت Malwarebytes، دلایل متعددی برای اجتناب از استفاده از Stalkerware وجود دارد؛ به نظر می‌رسد که یکی از اصلی ترین دلایل، خطر افشای اطلاعات کاربران این برنامه‌ها باشد. برنامه‌های stalkerware معمولاً به‌صورت ضعیفی کدنویسی شده‌اند، به‌گونه‌ای که امکان دسترسی به پایگاه داده‌های آن‌ها و بازیابی اطلاعات همه افرادی