بهروزرسانی اخیر برای اپلیکیشن دسکتاپ واتساپ در ویندوز، یک آسیبپذیری با شناسه CVE-2025-30401 را برطرف کرده است. این نقص امنیتی از نوعSpoofing (جعل) است و میتواند به مهاجمان کمک کند…
-
-
حملات هدفمند
نفوذ گسترده جاسوس افزار Pegasus به صنایع خصوصی و بخش مالی
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsنرمافزار جاسوسی Pegasus (پگاسوس) که زمانی به عنوان ابزاری برای هدف قرار دادن روزنامهنگاران و فعالان شناخته میشد، اکنون علیه مدیران اجرایی در بخش خصوصی، از جمله بخشهای مالی، املاک…
-
حملات هدفمند
نود خبرنگار و فعال مدنی توسط یک جاسوس افزار در واتساپ مورد نفوذ قرار گرفتند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمتا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد…
-
حملات هدفمند
گروه هک روسی Star Blizzard در کمپین جدیدی، واتساپ را مورد هدف قرار داد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه هک روسی Star Blizzard اخیراً تاکتیکهای خود را برای هدف قرار دادن اکانتهای واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان دهنده تغییر قابل توجهی…
-
اخبار عمومی
هشدار متا درباره احتمال قطعی سراسری اینستاگرام و واتساپ به دلیل آتشسوزی کالیفرنیا
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsدر پی گسترش آتشسوزی در منطقه منلو پارک کالیفرنیا و نزدیک شدن آن به دفتر مرکزی شرکت متا، شایعاتی مبنی بر احتمال قطعی سراسری سرویسهای این شرکت از جمله اینستاگرام،…
-
حملات هدفمند
شیطنتهای مجدد گروه NSO برای نصب جاسوس افزار پگاسوس روی واتساپ
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsاسناد حقوقی منتشر شده به عنوان بخشی از کشمکش حقوقی در حال انجام بین گروه واتساپ و NSO نشان میدهد که این فروشنده جاسوس افزار اسرائیلی از چندین اکسپلویت برای…
-
تحلیل بدافزار
تروجان Necro، یازده میلیون دستگاه اندروید را آلوده کرد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکسپرسکی در سال 2019، تروجان Necro را در اپلیکیشن CamScanner، یک برنامه پرکاربرد اسکن و پردازش اسناد که در Google Play (گوگل پلی) موجود بود، کشف کرد. این برنامه در…
-
بولتن های امنیتی
هشدار در خصوص نسخه ویندوزی واتساپ برای اجرای اسکریپتهای پایتون و PHP
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک مسئله امنیتی در آخرین نسخه ویندوزی واتساپ (WhatsApp) وجود دارد که امکان ارسال پیوستهای پایتون و PHP را فراهم میآورد و هنگامی که گیرنده آنها را باز میکند، بدون…
-
فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام میشوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات…
-
تحلیل بدافزار
سوء استفاده Savvy Seahorse از تکنیک جدید DNS Hijacking برای کلاهبرداری
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک عامل تهدید جدید DNS به نام Savvy Seahorse از تکنیک های پیچیده برای جذب اهداف به پلتفرمهای سرمایه گذاری جعلی و سرقت وجوه سوء استفاده میکند. Savvy Seahorse در…