روز: آبان 4, 1404 (فرمت تاریخ آرشیو روزانه)

Hackers launch mass attacks exploiting outdated WordPress plugins گروه والنربایت vulnerbyte

🎯 حملات گسترده هکرها با سوءاستفاده از حداقل 2 افزونه‌ قدیمی وردپرس!

هکرها اخیراً یک کمپین گسترده برای بهره‌برداری از آسیب‌پذیری‌های حیاتی در دو افزونه‌ی قدیمی وردپرس، یعنی GutenKit و Hunk Companion آغاز کرده‌اند. این آسیب‌پذیری‌ها با شدت بحرانی (Critical) می‌توانند منجر به اجرای کد از راه دور (RCE) شوند. شرکت امنیتی Wordfence گزارش داده که تنها در دو روز، بین ۸

New CoPhish attack steals OAuth tokens via Copilot Studio agents گروه والنربایت vulnerbyte

🎯 افشای حمله جدید CoPhish: سرقت توکن‌های OAuth از طریق عامل‌های Copilot Studio!

پژوهشگران امنیتی در شرکت Datadog Security Labs یک تکنیک فیشینگ جدید با نام CoPhish را شناسایی کرده‌اند که از عامل‌های (agents) سرویس Microsoft Copilot Studio برای ارسال درخواست‌های جعلی تأیید دسترسی OAuth از طریق دامنه‌های معتبر مایکروسافت سوءاستفاده می‌کند. این روش با سوء‌استفاده از انعطاف‌پذیری Copilot Studio، کاربران را فریب

Hackers launch mass attacks exploiting outdated WordPress plugins گروه والنربایت vulnerbyte

🎯 حملات گسترده هکرها با سوءاستفاده از حداقل 2 افزونه‌ قدیمی وردپرس!

هکرها اخیراً یک کمپین گسترده برای بهره‌برداری از آسیب‌پذیری‌های حیاتی در دو افزونه‌ی قدیمی وردپرس، یعنی GutenKit و Hunk Companion آغاز کرده‌اند. این آسیب‌پذیری‌ها با شدت بحرانی (Critical) می‌توانند منجر به اجرای کد از راه دور (RCE) شوند. شرکت امنیتی Wordfence گزارش داده که تنها در دو روز، بین ۸

New CoPhish attack steals OAuth tokens via Copilot Studio agents گروه والنربایت vulnerbyte

🎯 افشای حمله جدید CoPhish: سرقت توکن‌های OAuth از طریق عامل‌های Copilot Studio!

پژوهشگران امنیتی در شرکت Datadog Security Labs یک تکنیک فیشینگ جدید با نام CoPhish را شناسایی کرده‌اند که از عامل‌های (agents) سرویس Microsoft Copilot Studio برای ارسال درخواست‌های جعلی تأیید دسترسی OAuth از طریق دامنه‌های معتبر مایکروسافت سوءاستفاده می‌کند. این روش با سوء‌استفاده از انعطاف‌پذیری Copilot Studio، کاربران را فریب