Vulnerbyte
@vulnerbyte
گروه Vulnerbyte، رصد هوشمند تهدیدات سایبری؛ هر روز با اخبار، تحلیل و هشدارهای امنیتی به‌روز باشید.
گروه Qilin همراه با باج‌افزار هیبریدی: payload لینوکسی + BYOVD، هدف‌گیری Veeam و رمزگذاری گسترده. فوراً credentialها و بکاپ‌ها را بازنشانی و بررسی کنید. 🔥🛡️ #Cybersecurity #Cybersecurity_News #اخبار_امنیت_سایبری #Ransomware #باج_افزار vulnerbyte.com/qilin-ransomwa…
🚨 هشدار امنیتی X اگر از کلید امنیتی یا Passkey برای ورود استفاده می‌کنی، تا ۱۰ نوامبر ۲۰۲۵ حتماً مجدداً ثبتش کن — در غیر این صورت حسابت قفل می‌شود 🔒 این اقدام بخشی از مهاجرت از دامنه twitter[.]com به x[.]com است. #Cybersecurity #اخبار_امنیت_سایبری vulnerbyte.com/x-warns-users-…
🔴 موج جدید حملات علیه وب‌سایت‌های #WordPress هکرها در حال سوءاستفاده از افزونه‌های قدیمی GutenKit و Hunk Companion هستند تا کنترل کامل سایت‌ها را به دست بگیرند (RCE). #Cybersecurity #اخبار_امنیت_سایبری vulnerbyte.com/hackers-launch…
🔒 حمله‌ی جدیدی به نام #CoPhish شناسایی شده که از عامل‌های Microsoft Copilot Studio برای فیشینگ OAuth استفاده می‌کند. مهاجمان از دامنه‌های رسمی مایکروسافت برای فریب مدیران و سرقت توکن‌های دسترسی سوءاستفاده می‌کنند. #CyberSecurity #اخبار_امنیت_سایبری vulnerbyte.com/new-cophish-at…
شرکت Meta ابزارهای جدیدی برای محافظت کاربران WhatsApp و Messenger فیسبوک از کلاهبرداری معرفی کرد: ⚠ هشدار هنگام اشتراک‌گذاری صفحه با ناشناس 🔍 شناسایی پیام‌های مشکوک و بررسی با AI 🔒 حفظ امنیت چت‌های رمزگذاری‌شده #Cybersecurity #اخبار_امنیت_سایبری vulnerbyte.com/meta-rolls-out…
🚨 شرکت TP-Link چهار آسیب‌پذیری در گیت‌وی‌های Omada را پچ کرد که دو مورد از آن‌ها امکان اجرای کد از راه دور (RCE) را فراهم می‌کردند. #Cybersecurity #اخبار_امنیت_سایبری #CVE_2025_6541 #CVE_2025_6542 #CVE_2025_7850 #CVE_2025_7851 #Omada_Gatewa #TPLink vulnerbyte.com/tp-link-patche…
گوگل سه بدافزار جدید روسی شناسایی کرد: 🇷🇺 NOROBOT، YESROBOT و MAYBEROBOT ساخته‌شده توسط گروه هکری COLDRIVER، این بدافزارها با فریب CAPTCHA کاربران را آلوده می‌کنند و داده‌های حساس را می‌دزدند. #Cybersecurity #اخبار_امنیت_سایبری #Malware #بدافزار vulnerbyte.com/google-identif…
۱۳۱ افزونهٔ آلودهٔ کروم شناسایی شده که از واتساپ‌وب برای اجرای کمپین اسپم گسترده علیه کاربران سوءاستفاده می‌کنند. این افزونه‌ها با نام ابزار CRM معرفی شده‌اند اما در واقع پیام‌های انبوه ارسال می‌کنند. #Cybersecurity #اخبار_امنیت_سایبری #Spamware #WhatsApp vulnerbyte.com/131-chrome-ext…
🚨 آژانس CISA پنج آسیب‌پذیری جدید را به فهرست KEV اضافه کرد — شامل نقص‌های بحرانی در Oracle EBS و Microsoft Windows. این باگ‌ها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. #Cybersecurity #اخبار_امنیت_سایبری #CL0P #CVE_2025_61882 #CVE_2025_61884 vulnerbyte.com/five-new-explo…
⚠️ مایکروسافت تأیید کرد به‌روزرسانی امنیتی اکتبر (KB5066835) باعث از کار افتادن ماوس و کیبورد USB در محیط بازیابی ویندوز (WinRE) می‌شود. فعلاً از دستگاه‌های بلوتوثی یا PS/2 استفاده کنید. #Cybersecurity #اخبار_امنیت_سایبری #Windows11 #USB vulnerbyte.com/microsoft-octo…
🚨 بدافزار .NET جدید «CAPI Backdoor» شرکت‌های خودروسازی و e-commerce روسیه را هدف گرفت. حمله با ZIP فیشینگ + LNK اجرا می‌شود. از اجرای فایل‌های ناشناس در ویندوز خودداری کنید. #Cybersecurity #اخبار_امنیت_سایبری #Malware #Backdoor #Phishing #فیشینگ vulnerbyte.com/new-net-capi-b…
🚨 تبلیغات گوگل برای سایت‌های جعلی #Homebrew و #LogMeIn بدافزارهای سرقت‌کنندهٔ اطلاعات مثل AMOS و Odyssey پخش می‌کنند! کاربران با دستورهای فریبنده در Terminal آلوده می‌شوند. #Cybersecurity #اخبار_امنیت_سایبری #بدافزار #ClickFix #Google_Ads #Malvertising vulnerbyte.com/google-ads-for…
ویدیوهای جعلی در TikTok با عنوان «فعال‌سازی رایگان ویندوز و اسپاتیفای» در حال پخش بدافزارهای سرقت‌کنندهٔ اطلاعات هستند! ❌ هرگز دستوراتی که از ویدیو یا سایت کپی می‌کنید اجرا نکنید! #Cybersecurity #اخبار_امنیت_سایبری #Malware #بدافزار #ClickFix #TikTok vulnerbyte.com/tiktok-videos-…
🚨 آسیب‌پذیری بحرانی در WatchGuard Fireware با امتیاز 9.3 کشف شد! مهاجمان می‌توانند بدون احراز هویت، کد دلخواه خود را روی فایروال اجرا کنند 😱 🔹 شناسه CVE-2025-9242 #Cybersecurity #Cybersecurity_News #اخبار_امنیت_سایبری #Ransomware vulnerbyte.com/researchers-un…
🚨 هکرها از آسیب‌پذیری جدید #Cisco در SNMP سوءاستفاده می‌کنند! ابزار Rootkit خطرناک روی سوئیچ‌های 9400 و 9300 نصب می‌شود. حمله با نام Zero Disco شناسایی شده 🕵️♂️ 🔒 هنوز ابزار تشخیص مشخصی وجود ندارد — تنها راه، بررسی Firmware دستگاه است. #Cybersecurity vulnerbyte.com/hackers-exploi…
🚨 مایکروسافت خطرناک‌ترین باگ تاریخ #ASP_NET_Core را پچ کرد! باگ CVE-2025-55315 در وب‌سرور Kestrel اجازه می‌داد مهاجمان درخواست‌های HTTP را مخفیانه تزریق کنند و به داده‌های کاربران دسترسی یابند. #Microsoft #CyberSecurity #PatchTuesday #CVE #Kestrel vulnerbyte.com/microsoft-fixe…
⚡ ویندوز ۱۰ دیگر آپدیت نمی‌شود! آخرین Patch Tuesday منتشر شد: ۶ آسیب‌پذیری روز-صفر و ۱۷۲ مشکل دیگر رفع شد. آیا سیستم شما آماده است؟ #Cybersecurity #اخبار_امنیت_سایبری #Microsoft #مایکروسافت #Windows #ویندوز 🖱️ [مطالعه مقاله کامل] vulnerbyte.com/final-windows-…
🚨 توسعه‌دهندگان VSCode مراقب باشند! افزونه‌های مخرب که رمزارز می‌دزدند دوباره در OpenVSX ظاهر شدند و حتی با نام‌های جدید در مارکت VSCode منتشر می‌شوند! 🛑 #Cybersecurity #Cybersecurity_News #اخبار_امنیت_سایبری #بدافزار #بکدور #Cryptocurrency vulnerbyte.com/malicious-cryp…
🎄🚨 بزرگ‌ترین تهدید امنیتی تعطیلات ۲۰۲۵ از جایی میاد که هیچکس نگاهش نمی‌کنه! جاوااسکریپت‌های بدون نظارت می‌تونن اطلاعات پرداخت رو تحت نظر WAF و IDS شما بدزدن 😱 #Cybersecurity #اخبار_امنیت_سایبری #JavaScript #Magecart 🔗 مقاله کامل در Vulnerbyte 👇 vulnerbyte.com/why-unmonitore…
🚨 گروه TA585 با بدافزار MonsterV2 (RAT / stealer / HVNC) فعال است — حمله از طریق فیشینگ، وب‌اینجکت و اعلان‌های جعلی GitHub. از باز کردن PDF/LNK و لینک‌های مشکوک خودداری کنید! #Cybersecurity #اخبار_امنیت_سایبری #بدافزار #Phishing #فیشینگ #MonsterV2 vulnerbyte.com/researchers-ex…
United States Trends
- 1. #WorldSeries 199K posts
- 2. Dodgers 244K posts
- 3. Freddie 91.2K posts
- 4. Klein 198K posts
- 5. Ohtani 131K posts
- 6. Kershaw 19.3K posts
- 7. Mookie 15.1K posts
- 8. Yamamoto 27.5K posts
- 9. #Worlds2025 8,192 posts
- 10. Lauer 5,151 posts
- 11. Joe Davis 2,250 posts
- 12. Will Smith 14K posts
- 13. WHAT A GAME 42.1K posts
- 14. Marlins 1,876 posts
- 15. 18 INNINGS 13.5K posts
- 16. Dave Roberts 6,137 posts
- 17. Bottom of the 18th 2,396 posts
- 18. Schneider 12.8K posts
- 19. Tommy Edman 4,953 posts
- 20. Mary Hart N/A
Something went wrong.
Something went wrong.