تگ: CVE-2025-31324

Earth Lamia Develops Custom Arsenal to Target Multiple Industries گروه والنربایت vulnerbyte

آغاز حملات هدفمند Earth Lamia با ابزارهای سفارشی

شرکت ترند میکرو از سال ۲۰۲۳ فعالیت‌های یک عامل تهدید APT با نام Earth Lamia را رصد کرده که سازمان‌هایی در برزیل، هند و کشورهای جنوب شرق آسیا را هدف قرار داده است. این گروه، که احتمالا به چین وابسته است، عمدتا از آسیب‌پذیری‌های تزریق SQL در برنامه‌های تحت وب

Chinese Hackers Exploit SAP RCE Flaw CVE-2025-31324, Deploy Golang-Based SuperShell گروه والنربایت vulnerbyte

هکرهای چینی با سوءاستفاده از آسیب‌پذیری بحرانی SAP ابزار SuperShell را برای نفوذ مستقر کردند!

یک گروه هکری ناشناس مرتبط با چین، با نام Chaya_004، از آسیب‌پذیری تازه‌افشاشده در SAP NetWeaver برای حملات سایبری استفاده می‌کند.آزمایشگاه Vedere شرکت Forescout گزارش داد که زیرساخت مخربی را شناسایی کرده که احتمالا به این گروه هکری وابسته است. سوءاستفاده از آسیب‌پذیری CVE-2025-31324 این گروه از ۲۹ آوریل ۲۰۲۵

New Critical SAP NetWeaver Flaw Exploited to Drop Web Shell گروه والنربایت vulnerbyte

سوءاستفاده از SAP NetWeaver: بارگذاری شل‌های تحت وب، آیا پای CVE-2025-31324 در میان است؟

مهاجمان سایبری از یک آسیب‌پذیری جدید در SAP NetWeaver سوءاستفاده می‌کنند تا شل‌های تحت وب مبتنی بر JSP بارگذاری کرده و اقداماتی نظیر آپلود غیرمجاز فایل، اجرای کد از راه دور، سرقت داده‌های حساس و حفظ دسترسی دائمی به سیستم‌های آلوده را انجام دهند. آسیب‌پذیری مورد بحث در این حوادث

Earth Lamia Develops Custom Arsenal to Target Multiple Industries گروه والنربایت vulnerbyte

آغاز حملات هدفمند Earth Lamia با ابزارهای سفارشی

شرکت ترند میکرو از سال ۲۰۲۳ فعالیت‌های یک عامل تهدید APT با نام Earth Lamia را رصد کرده که سازمان‌هایی در برزیل، هند و کشورهای جنوب شرق آسیا را هدف قرار داده است. این گروه، که احتمالا به چین وابسته است، عمدتا از آسیب‌پذیری‌های تزریق SQL در برنامه‌های تحت وب

Chinese Hackers Exploit SAP RCE Flaw CVE-2025-31324, Deploy Golang-Based SuperShell گروه والنربایت vulnerbyte

هکرهای چینی با سوءاستفاده از آسیب‌پذیری بحرانی SAP ابزار SuperShell را برای نفوذ مستقر کردند!

یک گروه هکری ناشناس مرتبط با چین، با نام Chaya_004، از آسیب‌پذیری تازه‌افشاشده در SAP NetWeaver برای حملات سایبری استفاده می‌کند.آزمایشگاه Vedere شرکت Forescout گزارش داد که زیرساخت مخربی را شناسایی کرده که احتمالا به این گروه هکری وابسته است. سوءاستفاده از آسیب‌پذیری CVE-2025-31324 این گروه از ۲۹ آوریل ۲۰۲۵

New Critical SAP NetWeaver Flaw Exploited to Drop Web Shell گروه والنربایت vulnerbyte

سوءاستفاده از SAP NetWeaver: بارگذاری شل‌های تحت وب، آیا پای CVE-2025-31324 در میان است؟

مهاجمان سایبری از یک آسیب‌پذیری جدید در SAP NetWeaver سوءاستفاده می‌کنند تا شل‌های تحت وب مبتنی بر JSP بارگذاری کرده و اقداماتی نظیر آپلود غیرمجاز فایل، اجرای کد از راه دور، سرقت داده‌های حساس و حفظ دسترسی دائمی به سیستم‌های آلوده را انجام دهند. آسیب‌پذیری مورد بحث در این حوادث