تگ: 0Day

cellebrite-spyware-bypasses-android-lock-screens-with-zero-day-flaws گروه والنربایت vulnerbyte

جاسوس‌افزار Cellebrite با سوءاستفاده از آسیب‌پذیری‌های روز صفر، قفل صفحه اندروید را دور می‌زند

شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده‌ برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای

Parallels Desktop 0-Day Vulnerability Gain Root Privileges گروه والنربایت vulnerbyte

آسیب‌پذیری روز صفر در Parallels Desktop امکان دستیابی به سطح دسترسی روت را فراهم می‌کند – PoC منتشر شد

یک آسیب‌پذیری روز صفر (0-day) بحرانی در نرم‌افزار مجازی‌سازی “Parallels Desktop” به‌طور عمومی افشا شده است که به مهاجمان محلی امکان می‌دهد تا سطح دسترسی خود را به دسترسی روت در سیستم‌های macOSارتقا دهند. تمام نسخه‌های  Parallels Desktopاز جمله نسخه اخیر 20.2.1 (55876)، در برابر نقص امنیتی با شناسه CVE-2024-34331

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Glutton - Laravel و Thinkphp - فریمورک‌ های محبوب PHP -

سوء استفاده بدافزار Glutton از فریمورک‌های محبوب PHP

محققان آزمایشگاه امنیت سایبری QiAnXin XLab، اخیرا یک بکدور جدید مبتنی بر PHP به نام Glutton را کشف کرده‌اند که در حملات سایبری که چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی را هدف قرار می‌دهند، استفاده می‌شود. این فعالیت مخرب در اواخر آوریل 2024 توسط QiAnXin XLab کشف گردید

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در ویندوز - هش NTLM

آسیب پذیری روز صفر در ویندوز که موجب افشای هش NTLM می‌شود

یک آسیب پذیری روز صفر جدید در ویندوز به مهاجمان این امکان را می‌دهد تا هش‌های NTLM را به سادگی با فریب کاربران در مشاهده یک فایل مخرب در ویندوز اکسپلورر بربایند. این آسیب پذیری که توسط تیم 0patch  گزارش شده است، تمام نسخه‌های ویندوز از ویندوز 7 و ویندوز

cellebrite-spyware-bypasses-android-lock-screens-with-zero-day-flaws گروه والنربایت vulnerbyte

جاسوس‌افزار Cellebrite با سوءاستفاده از آسیب‌پذیری‌های روز صفر، قفل صفحه اندروید را دور می‌زند

شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده‌ برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای

Parallels Desktop 0-Day Vulnerability Gain Root Privileges گروه والنربایت vulnerbyte

آسیب‌پذیری روز صفر در Parallels Desktop امکان دستیابی به سطح دسترسی روت را فراهم می‌کند – PoC منتشر شد

یک آسیب‌پذیری روز صفر (0-day) بحرانی در نرم‌افزار مجازی‌سازی “Parallels Desktop” به‌طور عمومی افشا شده است که به مهاجمان محلی امکان می‌دهد تا سطح دسترسی خود را به دسترسی روت در سیستم‌های macOSارتقا دهند. تمام نسخه‌های  Parallels Desktopاز جمله نسخه اخیر 20.2.1 (55876)، در برابر نقص امنیتی با شناسه CVE-2024-34331

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Glutton - Laravel و Thinkphp - فریمورک‌ های محبوب PHP -

سوء استفاده بدافزار Glutton از فریمورک‌های محبوب PHP

محققان آزمایشگاه امنیت سایبری QiAnXin XLab، اخیرا یک بکدور جدید مبتنی بر PHP به نام Glutton را کشف کرده‌اند که در حملات سایبری که چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی را هدف قرار می‌دهند، استفاده می‌شود. این فعالیت مخرب در اواخر آوریل 2024 توسط QiAnXin XLab کشف گردید

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در ویندوز - هش NTLM

آسیب پذیری روز صفر در ویندوز که موجب افشای هش NTLM می‌شود

یک آسیب پذیری روز صفر جدید در ویندوز به مهاجمان این امکان را می‌دهد تا هش‌های NTLM را به سادگی با فریب کاربران در مشاهده یک فایل مخرب در ویندوز اکسپلورر بربایند. این آسیب پذیری که توسط تیم 0patch  گزارش شده است، تمام نسخه‌های ویندوز از ویندوز 7 و ویندوز