تگ: Cyber security

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - ویژگی حافظت پیشرفته از داده‌های iCloud - بریتانیا - اپل

اپل ویژگی حفاظت پیشرفته از داده‌های iCloud را در بریتانیا حذف کرد!

اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری ‌شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - BlackBastaGPT - ChatGPT - گروه‌ باج ‌افزار Black Basta - چت ‌بات مبتنی بر هوش مصنوعی

BlackBastaGPT – ابزار مبتنی بر ChatGPT برای کشف تاکتیک‌های گروه‌ باج ‌افزار Black Basta

به تازگی یک چت ‌بات جدید مبتنی بر هوش مصنوعی به نام BlackBastaGPT منتشر گشته که بر اساس بیش از یک میلیون پیام داخلی فاش‌ شده از گروه باج‌ افزار Black Basta آموزش دیده است. BlackBastaGPT در واقع یک چت ‌بات مبتنی بر هوش مصنوعی است که توسط Hudson Rock

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - ایمیل‌های فیشینگ - PayPal

سوءاستفاده از ویژگی “آدرس جدید” در PayPal برای ارسال ایمیل‌های فیشینگ

محققان امنیتی اخیراً کشف کرده‌اند که هکرها از ویژگی “New Address” (آدرس جدید) در  PayPal سوءاستفاده کرده و از طریق آن ایمیل‌های فیشینگ ارسال می‌کنند. این حمله باعث شده است که ایمیل‌های جعلی از سوی PayPal به کاربران ارسال شود و به نظر قانونی برسند. این کلاهبرداری از تنظیمات آدرس

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اکسپلویت - آسیب‌ پذیری‌ - سیستم‌های کنترل صنعتی - CISA - ICS

CISA دو مشاوره جدید را در پی اکسپلویت آسیب‌ پذیری‌های سیستم‌های ICS منتشر کرد

سازمان امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) اخیراً دو مشاوره امنیتی جدید مربوط به سیستم‌های کنترل صنعتی (ICS) منتشر کرده است. این مشاوره‌ها پس از شناسایی آسیب ‌پذیری‌های امنیتی در برخی از تجهیزات صنعتی منتشر شده‌اند که می‌توانند توسط مهاجمان برای اجرای حملات سایبری مورد سوءاستفاده قرار گیرند.

OpenAI - حساب های ChatGPT - والنربایت - vulnerbyte - سایبری

OpenAI حساب‌های ChatGPT مرتبط با ابزارهای نظارتی و نفوذ سایبری را مسدود کرد

شرکت OpenAI روز جمعه، بیست ویکم فوریه ۲۰۲۵ اعلام کرد که مجموعه‌ای از حساب‌های کاربری را که از ChatGPT برای توسعه یک ابزار نظارتی مبتنی بر هوش مصنوعی (AI) استفاده می‌کردند، مسدود کرده است. گفته می‌شود این ابزار که احتمالاً منشأ چینی دارد، برای نظارت بر شبکه‌های اجتماعی طراحی شده

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار CL0P

تشدید حملات باج افزار CL0P در آسیا و ایالات متحده

گروه باج ‌افزار CL0P حملات خود را علیه بخش‌های زیرساخت‌ حیاتی تشدید کرده است به طوری که سازمان‌های مخابراتی و بهداشتی در سراسر جهان گزارش‌هایی از نفوذ گسترده این بلج افزار و رمزگذاری داده‌ها سیستم‌هایشان ارائه کرده‌اند. مهاجمان با اکسپلویت یک آسیب ‌پذیری روز صفر در نرم ‌افزار یکپارچه سازی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - کیف پول سرد Bybit - ارز دیجیتال

بزرگ‌ترین سرقت تاریخ رمزارز: 1.46 میلیارد دلار از کیف پول سرد Bybit به سرقت رفت

روز جمعه، بیست و یکم فوریه ۲۰۲۵، صرافی ارز دیجیتال Bybit، مستقر در دبی، اعلام کرد که طی یک حمله‌ی سایبری پیچیده، حدود 1.46 میلیارد دلار اتریوم به سرقت رفته است. این حادثه که بزرگ‌ترین سرقت در تاریخ ارز دیجتال محسوب می‌شود در حین انتقال معمول از کیف پول سرد

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار - SpyLend - اندروید - اپلیکیشن Finance Simplified

بدافزار اندرویدی SpyLend، بیش از 100هزار بار از فروشگاه گوگل پلی دانلود شده است

افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آن‌ها امکان می‌دهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified”  (بسته  com.someca.count) توزیع می‌شود،

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Exchange Server 2016 - Exchange Server 2019 - پایان پشتیبانی

مایکروسافت پشتیبانی از Exchange Server 2016 و 2019 را در اکتبر ۲۰۲۵ متوقف خواهد کرد

سرور Exchange مایکروسافت برای دهه‌ها، ستون اصلی ارتباطات تجاری بوده و ایمیل، برنامه ریزی و همکاری سازمان‌ها را در سراسر جهان مدیریت کرده است. شرکت‌های مختلف برای برقراری ارتباط داخلی و خارجی چه به‌صورت مستقر در محل  و چه در محیط‌های ترکیبی  به Exchange متکی بوده‌اند و اغلب آن را

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Salt Typhoon - CVE-2018-0171 - سیسکو

سوءاستفاده هکرهای Salt Typhoon از CVE-2018-0171 برای نفوذ به شبکه‌های مخابراتی

شرکت سیسکو تأیید کرده است که یک تهدید کننده چینی به نام Salt Typhoon احتمالا با سوءاستفاده از یک نقص امنیتی شناخته ‌شده (CVE-2018-0171) و به‌دست‌آوردن اطلاعات لاگین قربانیان، به شبکه‌های مخابراتی بزرگ ایالات متحده نفوذ کرده است. به گفته‌ی تیم سیسکو تالوس، این تهدید کننده توانسته است به مدت

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - ویژگی حافظت پیشرفته از داده‌های iCloud - بریتانیا - اپل

اپل ویژگی حفاظت پیشرفته از داده‌های iCloud را در بریتانیا حذف کرد!

اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری ‌شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - BlackBastaGPT - ChatGPT - گروه‌ باج ‌افزار Black Basta - چت ‌بات مبتنی بر هوش مصنوعی

BlackBastaGPT – ابزار مبتنی بر ChatGPT برای کشف تاکتیک‌های گروه‌ باج ‌افزار Black Basta

به تازگی یک چت ‌بات جدید مبتنی بر هوش مصنوعی به نام BlackBastaGPT منتشر گشته که بر اساس بیش از یک میلیون پیام داخلی فاش‌ شده از گروه باج‌ افزار Black Basta آموزش دیده است. BlackBastaGPT در واقع یک چت ‌بات مبتنی بر هوش مصنوعی است که توسط Hudson Rock

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - ایمیل‌های فیشینگ - PayPal

سوءاستفاده از ویژگی “آدرس جدید” در PayPal برای ارسال ایمیل‌های فیشینگ

محققان امنیتی اخیراً کشف کرده‌اند که هکرها از ویژگی “New Address” (آدرس جدید) در  PayPal سوءاستفاده کرده و از طریق آن ایمیل‌های فیشینگ ارسال می‌کنند. این حمله باعث شده است که ایمیل‌های جعلی از سوی PayPal به کاربران ارسال شود و به نظر قانونی برسند. این کلاهبرداری از تنظیمات آدرس

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اکسپلویت - آسیب‌ پذیری‌ - سیستم‌های کنترل صنعتی - CISA - ICS

CISA دو مشاوره جدید را در پی اکسپلویت آسیب‌ پذیری‌های سیستم‌های ICS منتشر کرد

سازمان امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) اخیراً دو مشاوره امنیتی جدید مربوط به سیستم‌های کنترل صنعتی (ICS) منتشر کرده است. این مشاوره‌ها پس از شناسایی آسیب ‌پذیری‌های امنیتی در برخی از تجهیزات صنعتی منتشر شده‌اند که می‌توانند توسط مهاجمان برای اجرای حملات سایبری مورد سوءاستفاده قرار گیرند.

OpenAI - حساب های ChatGPT - والنربایت - vulnerbyte - سایبری

OpenAI حساب‌های ChatGPT مرتبط با ابزارهای نظارتی و نفوذ سایبری را مسدود کرد

شرکت OpenAI روز جمعه، بیست ویکم فوریه ۲۰۲۵ اعلام کرد که مجموعه‌ای از حساب‌های کاربری را که از ChatGPT برای توسعه یک ابزار نظارتی مبتنی بر هوش مصنوعی (AI) استفاده می‌کردند، مسدود کرده است. گفته می‌شود این ابزار که احتمالاً منشأ چینی دارد، برای نظارت بر شبکه‌های اجتماعی طراحی شده

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار CL0P

تشدید حملات باج افزار CL0P در آسیا و ایالات متحده

گروه باج ‌افزار CL0P حملات خود را علیه بخش‌های زیرساخت‌ حیاتی تشدید کرده است به طوری که سازمان‌های مخابراتی و بهداشتی در سراسر جهان گزارش‌هایی از نفوذ گسترده این بلج افزار و رمزگذاری داده‌ها سیستم‌هایشان ارائه کرده‌اند. مهاجمان با اکسپلویت یک آسیب ‌پذیری روز صفر در نرم ‌افزار یکپارچه سازی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - کیف پول سرد Bybit - ارز دیجیتال

بزرگ‌ترین سرقت تاریخ رمزارز: 1.46 میلیارد دلار از کیف پول سرد Bybit به سرقت رفت

روز جمعه، بیست و یکم فوریه ۲۰۲۵، صرافی ارز دیجیتال Bybit، مستقر در دبی، اعلام کرد که طی یک حمله‌ی سایبری پیچیده، حدود 1.46 میلیارد دلار اتریوم به سرقت رفته است. این حادثه که بزرگ‌ترین سرقت در تاریخ ارز دیجتال محسوب می‌شود در حین انتقال معمول از کیف پول سرد

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار - SpyLend - اندروید - اپلیکیشن Finance Simplified

بدافزار اندرویدی SpyLend، بیش از 100هزار بار از فروشگاه گوگل پلی دانلود شده است

افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آن‌ها امکان می‌دهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified”  (بسته  com.someca.count) توزیع می‌شود،

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Exchange Server 2016 - Exchange Server 2019 - پایان پشتیبانی

مایکروسافت پشتیبانی از Exchange Server 2016 و 2019 را در اکتبر ۲۰۲۵ متوقف خواهد کرد

سرور Exchange مایکروسافت برای دهه‌ها، ستون اصلی ارتباطات تجاری بوده و ایمیل، برنامه ریزی و همکاری سازمان‌ها را در سراسر جهان مدیریت کرده است. شرکت‌های مختلف برای برقراری ارتباط داخلی و خارجی چه به‌صورت مستقر در محل  و چه در محیط‌های ترکیبی  به Exchange متکی بوده‌اند و اغلب آن را

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - Salt Typhoon - CVE-2018-0171 - سیسکو

سوءاستفاده هکرهای Salt Typhoon از CVE-2018-0171 برای نفوذ به شبکه‌های مخابراتی

شرکت سیسکو تأیید کرده است که یک تهدید کننده چینی به نام Salt Typhoon احتمالا با سوءاستفاده از یک نقص امنیتی شناخته ‌شده (CVE-2018-0171) و به‌دست‌آوردن اطلاعات لاگین قربانیان، به شبکه‌های مخابراتی بزرگ ایالات متحده نفوذ کرده است. به گفته‌ی تیم سیسکو تالوس، این تهدید کننده توانسته است به مدت