روز: مرداد 18, 1404 (فرمت تاریخ آرشیو روزانه)

Microsoft 365 apps to soon block file access via FPRPC by default گروه والنربایت vulnerbyte

مایکروسافت ۳۶۵ به‌زودی دسترسی به فایل از طریق FPRPC را به‌طور پیش‌فرض مسدود می‌کند!

Microsoft  اعلام کرد که برنامه‌های  مایکروسافت ۳۶۵ برای ویندوز از اواخر آگوست به‌صورت پیش‌فرض دسترسی به فایل‌ها از طریق پروتکل احراز هویت قدیمی و ناامن FPRPC را مسدود خواهند کرد. این تغییرات تنها برای برنامه‌های Microsoft 365 در ویندوز اعمال می‌شود و کاربران Microsoft Teams در پلتفرم‌های ویندوز، مک، وب،

WinRAR zero-day exploited to plant malware on archive extraction گروه والنربایت vulnerbyte

سوءاستفاده از آسیب پذیری روز-صفر در WinRAR برای نصب بدافزار هنگام بازکردن فایل‌های فشرده!

یک آسیب‌پذیری اخیرا برطرف‌شده در WinRAR با شناسه CVE-2025-8088 به‌صورت روز-صفر در حملات فیشینگ برای نصب بدافزار RomCom مورد سوءاستفاده قرار گرفته است. این نقص، یک آسیب‌پذیری پیمایش دایرکتوری(directory traversal) است که در نسخه WinRAR 7.13 برطرف شده و به آرشیوهای خاص طراحی‌شده اجازه می‌دهد فایل‌ها را به مسیری که

Proton fixes Authenticator bug leaking TOTP secrets in logs گروه والنربایت vulnerbyte

پروتون باگ اپلیکیشن Authenticator را که اسرار TOTP را در لاگ‌ها افشا می‌کرد، برطرف کرد!

شرکت پروتون یک باگ در اپلیکیشن جدید Authenticator خود برای iOS را برطرف کرد که رمزهای حساس TOTP کاربران را به‌صورت متن ساده در لاگ‌های اپلیکیشن ثبت می‌کرد و در صورت اشتراک‌گذاری لاگ‌ها، ممکن بود کدهای احراز هویت چندمرحله‌ای را در معرض خطر قرار دهد. شرح واقعه باگ پروتون هفته

Microsoft 365 apps to soon block file access via FPRPC by default گروه والنربایت vulnerbyte

مایکروسافت ۳۶۵ به‌زودی دسترسی به فایل از طریق FPRPC را به‌طور پیش‌فرض مسدود می‌کند!

Microsoft  اعلام کرد که برنامه‌های  مایکروسافت ۳۶۵ برای ویندوز از اواخر آگوست به‌صورت پیش‌فرض دسترسی به فایل‌ها از طریق پروتکل احراز هویت قدیمی و ناامن FPRPC را مسدود خواهند کرد. این تغییرات تنها برای برنامه‌های Microsoft 365 در ویندوز اعمال می‌شود و کاربران Microsoft Teams در پلتفرم‌های ویندوز، مک، وب،

WinRAR zero-day exploited to plant malware on archive extraction گروه والنربایت vulnerbyte

سوءاستفاده از آسیب پذیری روز-صفر در WinRAR برای نصب بدافزار هنگام بازکردن فایل‌های فشرده!

یک آسیب‌پذیری اخیرا برطرف‌شده در WinRAR با شناسه CVE-2025-8088 به‌صورت روز-صفر در حملات فیشینگ برای نصب بدافزار RomCom مورد سوءاستفاده قرار گرفته است. این نقص، یک آسیب‌پذیری پیمایش دایرکتوری(directory traversal) است که در نسخه WinRAR 7.13 برطرف شده و به آرشیوهای خاص طراحی‌شده اجازه می‌دهد فایل‌ها را به مسیری که

Proton fixes Authenticator bug leaking TOTP secrets in logs گروه والنربایت vulnerbyte

پروتون باگ اپلیکیشن Authenticator را که اسرار TOTP را در لاگ‌ها افشا می‌کرد، برطرف کرد!

شرکت پروتون یک باگ در اپلیکیشن جدید Authenticator خود برای iOS را برطرف کرد که رمزهای حساس TOTP کاربران را به‌صورت متن ساده در لاگ‌های اپلیکیشن ثبت می‌کرد و در صورت اشتراک‌گذاری لاگ‌ها، ممکن بود کدهای احراز هویت چندمرحله‌ای را در معرض خطر قرار دهد. شرح واقعه باگ پروتون هفته