محبوب‌ترین اخبار سایبری

محبوب‌ترین مقالات سایبری

تگ: WinRAR

گروه‌های همسو با روسیه با سوءاستفاده از آسیب‌پذیری WinRAR بدافزارهای رباینده اطلاعات را در اوکراین مستقر کردند

Vulnerbyte_News 1405-03-31

طبق گزارش شرکت Trend Micro، دو کمپین سایبری وابسته به گروه‌های همسو با روسیه با سوءاستفاده از آسیب‌پذیری WinRAR، حملات جدیدی را با هدف سرقت اطلاعات و جاسوسی سایبری علیه سازمان‌های اوکراینی اجرا کرده‌اند

هشدار سایبری CVE-2025-8088

CVE-2025-8088

Vulnerbyte_Alerts 1404-08-03

آسیب‌پذیری پیمایش مسیر (Path Traversal) در نسخه ویندوز WinRAR به مهاجمان اجازه می‌دهد با ایجاد آرشیوهای RAR مخرب حاوی جریان های داده جایگزین (ADS)، فایل‌های مخرب را خارج از مسیر استخراج مشخص‌شده (مانند Startup ویندوز) بنویسند و کد دلخواه (ACE) اجرا کنند.

Details emerge on WinRAR zero-day attacks that infected PCs with malware گروه والنربایت vulnerbyte

جزئیات تازه از حملات روز صفر WinRAR که سیستم‌ها را آلوده کرد!

Vulnerbyte_News 1404-05-25

محققان گزارشی منتشر کرده‌اند که جزئیات چگونگی سوءاستفاده از آسیب‌پذیری پیمایش مسیر (path traversal) اخیر WinRAR با شناسه CVE-2025-8088 (که در Vulnerbyte پیش تر گزارش آن را دادیم) را در حملات روز صفر توسط گروه هکری روس RomCom برای توزیع پیلودهای بدافزار مختلف شرح می‌دهد. جزئیات آسیب پذیری WinRAR با

WinRAR zero-day exploited to plant malware on archive extraction گروه والنربایت vulnerbyte

سوءاستفاده از آسیب پذیری روز-صفر در WinRAR برای نصب بدافزار هنگام بازکردن فایل‌های فشرده!

Vulnerbyte_News 1404-05-18

یک آسیب‌پذیری اخیرا برطرف‌شده در WinRAR با شناسه CVE-2025-8088 به‌صورت روز-صفر در حملات فیشینگ برای نصب بدافزار RomCom مورد سوءاستفاده قرار گرفته است. این نقص، یک آسیب‌پذیری پیمایش دایرکتوری(directory traversal) است که در نسخه WinRAR 7.13 برطرف شده و به آرشیوهای خاص طراحی‌شده اجازه می‌دهد فایل‌ها را به مسیری که

گروه‌های همسو با روسیه با سوءاستفاده از آسیب‌پذیری WinRAR بدافزارهای رباینده اطلاعات را در اوکراین مستقر کردند

1405-03-31 بدون دیدگاه

طبق گزارش شرکت Trend Micro، دو کمپین سایبری وابسته به گروه‌های همسو با روسیه با سوءاستفاده از آسیب‌پذیری WinRAR، حملات جدیدی را با هدف سرقت اطلاعات و جاسوسی سایبری علیه سازمان‌های اوکراینی اجرا کرده‌اند

هشدار سایبری CVE-2025-8088

CVE-2025-8088

1404-08-03 بدون دیدگاه

آسیب‌پذیری پیمایش مسیر (Path Traversal) در نسخه ویندوز WinRAR به مهاجمان اجازه می‌دهد با ایجاد آرشیوهای RAR مخرب حاوی جریان های داده جایگزین (ADS)، فایل‌های مخرب را خارج از مسیر استخراج مشخص‌شده (مانند Startup ویندوز) بنویسند و کد دلخواه (ACE) اجرا کنند.

Details emerge on WinRAR zero-day attacks that infected PCs with malware گروه والنربایت vulnerbyte

جزئیات تازه از حملات روز صفر WinRAR که سیستم‌ها را آلوده کرد!

1404-05-25 بدون دیدگاه

محققان گزارشی منتشر کرده‌اند که جزئیات چگونگی سوءاستفاده از آسیب‌پذیری پیمایش مسیر (path traversal) اخیر WinRAR با شناسه CVE-2025-8088 (که در Vulnerbyte پیش تر گزارش آن را دادیم) را در حملات روز صفر توسط گروه هکری روس RomCom برای توزیع پیلودهای بدافزار مختلف شرح می‌دهد. جزئیات آسیب پذیری WinRAR با

WinRAR zero-day exploited to plant malware on archive extraction گروه والنربایت vulnerbyte

سوءاستفاده از آسیب پذیری روز-صفر در WinRAR برای نصب بدافزار هنگام بازکردن فایل‌های فشرده!

1404-05-18 بدون دیدگاه

یک آسیب‌پذیری اخیرا برطرف‌شده در WinRAR با شناسه CVE-2025-8088 به‌صورت روز-صفر در حملات فیشینگ برای نصب بدافزار RomCom مورد سوءاستفاده قرار گرفته است. این نقص، یک آسیب‌پذیری پیمایش دایرکتوری(directory traversal) است که در نسخه WinRAR 7.13 برطرف شده و به آرشیوهای خاص طراحی‌شده اجازه می‌دهد فایل‌ها را به مسیری که