تگ: مایکروسافت آفیس

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به‌ روزرسانی امنیتی منتشر کرد که ۶۱ آسیب‌ پذیری از جمله ۲۵ آسیب ‌پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب ‌پذیری روز صفر نیز وجود دارد که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فیشینگ - دسامبر 2024 - بدافزار

تاکتیک‌های اتخاذ شده توسط کمپین‌های فیشینگ و بدافزار در دسامبر 2024

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند. حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً

اکسپلویت ها و آسیب پذیری ها - سه ماهه اول ۲۰۲۴ - Q1 2024

اکسپلویت ها و آسیب پذیری ها در سه ماهه اول ۲۰۲۴

کسپرسکی تهدیدات سایبری را بطور منظم رصد می‌کند و گزارش آماری جامعی از آسیب ‌پذیری‌ها، اکسپلویت ها و موارد رایج مورد استفاده توسط مهاجمان ارائه می‌دهد. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی وضعیت اکسپلویت ها و آسیب پذیری های کشف شده قابل توجه در سه

آسیب پذیری قدیمی در Microsoft Office - اوکراین

حمله به اوکراین توسط یک آسیب پذیری قدیمی در Microsoft Office

محققان امنیت سایبری شرکت Deep Instinct، یک عملیات هدفمند علیه اوکراین را کشف کرده‌اند که از یک آسیب پذیری قدیمی در Microsoft Office سوء استفاده می‌کند. هدف از این حمله، استقرار Cobalt Strike بر روی سیستم‌ قربانیان است. شکل ۱- زنجیره حمله زنجیره حمله از یک فایل پاورپوینت (signal-2023-12-20-160512.ppsx) به

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

به روزرسانی Patch Tuesday فوریه ۲۰۲۵ مایکروسافت

مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به‌ روزرسانی امنیتی منتشر کرد که ۶۱ آسیب‌ پذیری از جمله ۲۵ آسیب ‌پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب ‌پذیری روز صفر نیز وجود دارد که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فیشینگ - دسامبر 2024 - بدافزار

تاکتیک‌های اتخاذ شده توسط کمپین‌های فیشینگ و بدافزار در دسامبر 2024

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند. حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً

اکسپلویت ها و آسیب پذیری ها - سه ماهه اول ۲۰۲۴ - Q1 2024

اکسپلویت ها و آسیب پذیری ها در سه ماهه اول ۲۰۲۴

کسپرسکی تهدیدات سایبری را بطور منظم رصد می‌کند و گزارش آماری جامعی از آسیب ‌پذیری‌ها، اکسپلویت ها و موارد رایج مورد استفاده توسط مهاجمان ارائه می‌دهد. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی وضعیت اکسپلویت ها و آسیب پذیری های کشف شده قابل توجه در سه

آسیب پذیری قدیمی در Microsoft Office - اوکراین

حمله به اوکراین توسط یک آسیب پذیری قدیمی در Microsoft Office

محققان امنیت سایبری شرکت Deep Instinct، یک عملیات هدفمند علیه اوکراین را کشف کرده‌اند که از یک آسیب پذیری قدیمی در Microsoft Office سوء استفاده می‌کند. هدف از این حمله، استقرار Cobalt Strike بر روی سیستم‌ قربانیان است. شکل ۱- زنجیره حمله زنجیره حمله از یک فایل پاورپوینت (signal-2023-12-20-160512.ppsx) به