روز: فروردین 17, 1404 (فرمت تاریخ آرشیو روزانه)

phishing-campaign-targets-defense-and-aerospace-firms-linked-to-ukraine-conflict گروه والنربایت vulnerbyte

حملات سایبری با بدافزار WRECKSTEEL سیستم‌های دولتی اوکراین را هدف قرار دادند!

تیم پاسخ به حوادث رایانه‌ای اوکراین (CERT-UA) اعلام کرده که دست‌کم سه حمله سایبری با استفاده از بدافزار WRECKSTEEL علیه نهادهای دولتی و تأسیسات زیرساختی حیاتی در این کشور به‌منظور سرقت اطلاعات حساس ثبت شده است. طبق اعلام این سازمان، در این کمپین از حساب‌های ایمیل آلوده شده برای ارسال

opsec-failure-exposes-coquetttes گروه والنربایت vulnerbyte

هکری به نام Coquettte از سرورهای خدمات هاست روسی سوءاستفاده کرد!

در یک افشاگری تازه، محققان امنیتی اعلام کردند که یک هکر آماتور به نام Coquettte، در حال استفاده از خدمات هاست bulletproof   روسی(BPH) به نام Proton66 برای توزیع بدافزار بوده‌است؛ اما یک اشتباه امنیتی عملیاتی ساده باعث لو رفتن کل عملیات او شده است. شرکت DomainTools پس از کشف دامنه

china-nexus-exploiting-critical-ivanti-vulnerability CVE-2025-22457 گروه والنربایت vulnerbyte

نقص حیاتی در Ivanti با شناسه CVE-2025-22457 به‌طور فعال برای استقرار بدافزارهای TRAILBLAZE و BRUSHFIRE مورد سوءاستفاده قرار گرفته است!

شرکت Ivanti از یک آسیب‌پذیری بحرانی پچ شده با شناسه CVE-2025-22457 پرده برداشته که در ابزار Connect Secure این شرکت کشف شده و به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با امتیاز CVSS : 9.0، مربوط به سرریز بافر مبتنی بر stack است که مهاجم می‌تواند

phishing-campaign-targets-defense-and-aerospace-firms-linked-to-ukraine-conflict گروه والنربایت vulnerbyte

حملات سایبری با بدافزار WRECKSTEEL سیستم‌های دولتی اوکراین را هدف قرار دادند!

تیم پاسخ به حوادث رایانه‌ای اوکراین (CERT-UA) اعلام کرده که دست‌کم سه حمله سایبری با استفاده از بدافزار WRECKSTEEL علیه نهادهای دولتی و تأسیسات زیرساختی حیاتی در این کشور به‌منظور سرقت اطلاعات حساس ثبت شده است. طبق اعلام این سازمان، در این کمپین از حساب‌های ایمیل آلوده شده برای ارسال

opsec-failure-exposes-coquetttes گروه والنربایت vulnerbyte

هکری به نام Coquettte از سرورهای خدمات هاست روسی سوءاستفاده کرد!

در یک افشاگری تازه، محققان امنیتی اعلام کردند که یک هکر آماتور به نام Coquettte، در حال استفاده از خدمات هاست bulletproof   روسی(BPH) به نام Proton66 برای توزیع بدافزار بوده‌است؛ اما یک اشتباه امنیتی عملیاتی ساده باعث لو رفتن کل عملیات او شده است. شرکت DomainTools پس از کشف دامنه

china-nexus-exploiting-critical-ivanti-vulnerability CVE-2025-22457 گروه والنربایت vulnerbyte

نقص حیاتی در Ivanti با شناسه CVE-2025-22457 به‌طور فعال برای استقرار بدافزارهای TRAILBLAZE و BRUSHFIRE مورد سوءاستفاده قرار گرفته است!

شرکت Ivanti از یک آسیب‌پذیری بحرانی پچ شده با شناسه CVE-2025-22457 پرده برداشته که در ابزار Connect Secure این شرکت کشف شده و به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با امتیاز CVSS : 9.0، مربوط به سرریز بافر مبتنی بر stack است که مهاجم می‌تواند