روز: اسفند 21, 1403 (فرمت تاریخ آرشیو روزانه)

windbg-remote-code-execution-vulnerability-cve-2025-24043-exposes-critical-security-risk گروه والنربایت vulnerbyte

CVE-2025-24043: آسیب‌پذیری اجرای کد از راه دور در WinDbg و تهدیدی جدی برای امنیت سیستم‌ها

یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2025-24043 در دیباگر WinDbg مایکروسافت شناسایی شده است که تهدیدی جدی از نوع اجرای کد از راه دور (RCE) محسوب می‌شود. این نقص امنیتی که امتیاز 7.5 : CVSS دارد، به دلیل نقص در اعتبارسنجی امضای رمزنگاری در افزونه دیباگ SOS، امکان اجرای کد

north-korea-linked-apt-moonstone-used-qilin-ransomware گروه والنربایت vulnerbyte

مایکروسافت: استفاده گروه Moonstone Sleet از باج‌افزار Qilin در حملات محدود خود

بر اساس مشاهدات مایکروسافت، گروه APT مرتبط با کره شمالی که با نام Moonstone Sleet ردیابی می‌شود، از فوریه 2025 در حملات محدودی از باج‌افزار Qilin استفاده کرده است. این گروه پیش از این از باج‌افزارهای سفارشی خود استفاده می‌کرد. مایکروسافت در شبکه اجتماعی X اعلام کرد که این گروه،

zero-days-risk-vm-escape-attacks گروه والنربایت vulnerbyte

افشای آسیب‌پذیری‌های روز صفر، ده‌ها هزار سازمان را در معرض حملات VM Escape قرار می‌دهد!

سه آسیب‌پذیری روز صفر در محصولات VMware، ده‌ها هزار سازمان را در معرض خطر حملات فرار از ماشین مجازی (VM Escape) قرار داده‌اند که می‌تواند منجر به نقض‌های امنیتی فاجعه‌باری شود. در این حمله، مهاجم از محدودیت‌های ایزوله‌سازی ماشین مجازی عبور کرده و به سیستم میزبان یا سایر ماشین‌های مجازی

fin7-fin8-and-others-use-ragnar-loader گروه والنربایت vulnerbyte

استفاده گروه‌های FIN7 و FIN8 از Ragnar Loader برای دسترسی مداوم و اجرای عملیات باج‌افزار

محققان امنیت سایبری یک مجموعه بدافزاری پیچیده و در حال تکامل به نام Ragnar Loader را شناسایی کرده‌اند که توسط گروه‌های سایبری مختلف از جمله Ragnar Locker (معروف بهMonstrous Mantis)، FIN7، FIN8  و Ruthless Mantis (گروه سابق REvil ) مورد استفاده قرار می‌گیرد. شرکت امنیت سایبری سوئیسی PRODAFT در گزارش

new-eleven11bot-ddos-botnet-powered-by-80000-hacked-devices گروه والنربایت vulnerbyte

ظهور بات‌نت Eleven11bot : استفاده از ۸۰ هزار دستگاه هک‌شده در حملات DDoS

بات‌نت Eleven11bot به عنوان یکی از بزرگ‌ترین بات‌نت‌های DDoS شناخته‌شده در سال‌های اخیر معرفی شده است. چندین سازمان امنیت سایبری در حال ردیابی این تهدید گسترده هستند که اخیراً به طور قابل توجهی در حملات حجیم DDoS مشاهده شده است. بات‌نت Eleven11bot احتمالاً یک نسخه تغییریافته از بات‌نت معروف Mirai

windbg-remote-code-execution-vulnerability-cve-2025-24043-exposes-critical-security-risk گروه والنربایت vulnerbyte

CVE-2025-24043: آسیب‌پذیری اجرای کد از راه دور در WinDbg و تهدیدی جدی برای امنیت سیستم‌ها

یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2025-24043 در دیباگر WinDbg مایکروسافت شناسایی شده است که تهدیدی جدی از نوع اجرای کد از راه دور (RCE) محسوب می‌شود. این نقص امنیتی که امتیاز 7.5 : CVSS دارد، به دلیل نقص در اعتبارسنجی امضای رمزنگاری در افزونه دیباگ SOS، امکان اجرای کد

north-korea-linked-apt-moonstone-used-qilin-ransomware گروه والنربایت vulnerbyte

مایکروسافت: استفاده گروه Moonstone Sleet از باج‌افزار Qilin در حملات محدود خود

بر اساس مشاهدات مایکروسافت، گروه APT مرتبط با کره شمالی که با نام Moonstone Sleet ردیابی می‌شود، از فوریه 2025 در حملات محدودی از باج‌افزار Qilin استفاده کرده است. این گروه پیش از این از باج‌افزارهای سفارشی خود استفاده می‌کرد. مایکروسافت در شبکه اجتماعی X اعلام کرد که این گروه،

zero-days-risk-vm-escape-attacks گروه والنربایت vulnerbyte

افشای آسیب‌پذیری‌های روز صفر، ده‌ها هزار سازمان را در معرض حملات VM Escape قرار می‌دهد!

سه آسیب‌پذیری روز صفر در محصولات VMware، ده‌ها هزار سازمان را در معرض خطر حملات فرار از ماشین مجازی (VM Escape) قرار داده‌اند که می‌تواند منجر به نقض‌های امنیتی فاجعه‌باری شود. در این حمله، مهاجم از محدودیت‌های ایزوله‌سازی ماشین مجازی عبور کرده و به سیستم میزبان یا سایر ماشین‌های مجازی

fin7-fin8-and-others-use-ragnar-loader گروه والنربایت vulnerbyte

استفاده گروه‌های FIN7 و FIN8 از Ragnar Loader برای دسترسی مداوم و اجرای عملیات باج‌افزار

محققان امنیت سایبری یک مجموعه بدافزاری پیچیده و در حال تکامل به نام Ragnar Loader را شناسایی کرده‌اند که توسط گروه‌های سایبری مختلف از جمله Ragnar Locker (معروف بهMonstrous Mantis)، FIN7، FIN8  و Ruthless Mantis (گروه سابق REvil ) مورد استفاده قرار می‌گیرد. شرکت امنیت سایبری سوئیسی PRODAFT در گزارش

new-eleven11bot-ddos-botnet-powered-by-80000-hacked-devices گروه والنربایت vulnerbyte

ظهور بات‌نت Eleven11bot : استفاده از ۸۰ هزار دستگاه هک‌شده در حملات DDoS

بات‌نت Eleven11bot به عنوان یکی از بزرگ‌ترین بات‌نت‌های DDoS شناخته‌شده در سال‌های اخیر معرفی شده است. چندین سازمان امنیت سایبری در حال ردیابی این تهدید گسترده هستند که اخیراً به طور قابل توجهی در حملات حجیم DDoS مشاهده شده است. بات‌نت Eleven11bot احتمالاً یک نسخه تغییریافته از بات‌نت معروف Mirai