vulnerbyte
vulnerbyte
گروه باج‌افزاری The Gentlemen

افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
بات‌نت C0XMO

بات‌نت C0XMO از طریق آسیب‌پذیری روترهای DD-WRT گسترش می‌یابد و سایر بدافزارها را حذف می‌کند
توسعه اکسپلویت با هوش مصنوعی

توسعه اکسپلویت با هوش مصنوعی ابزارهای تشخیص آسیب‌پذیری را به چالش کشید
آسیب‌پذیری OpenSSH

آسیب‌پذیری OpenSSH و ریسک دسترسی کامل Root؛ تهدید 15 ساله در کنترل گواهی‌ها
malicious-npm-patch-delivers-reverse-shell گروه والنربایت vulnerbyte

کشف بدافزار در npm: آلوده‌سازی پکیج‌های محلی با شل معکوس

مقالات امنیت سایبری

مقالات تخصصی برای تحلیل تهدیدات، آموزش امنیت و بررسی عمیق آسیب‌پذیری‌ها

مشاهده

اخبار امنیت سایبری

آخرین اخبار و تحولات دنیای امنیت سایبری را به‌صورت لحظه‌ای دنبال کنید

مشاهده

هشدار‌های امنیت سایبری

از جدیدترین تهدیدات سایبری باخبر شوید و قبل از وقوع حمله، سیستم‌های خود را ایمن کنید

مشاهده

⚠️ تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

کم متوسط شدید بحرانی
8.1
CVSS

CVE-2026-55200

آسیب‌پذیری Out-of-Bounds Write در libssh2 از طریق packet_length کنترل نشده

جولای 14, 2026

آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنج...

libssh2 libssh2
5.5
CVSS

CVE-2026-26123

افشای اطلاعات حساس از طریق Deep Link ثبت ‌نشده در Microsoft Authenticator

ژوئن 19, 2026

آسیب‌پذیری CVE-2026-26123 در برنامه Microsoft Authenticator ناشی از ضعف ...

Microsoft Microsoft Authenticator for Android & IOS
9.8
CVSS

CVE-2026-41089

اجرای کد از راه دور در سرویس Netlogon مایکروسافت ویندوز

ژوئن 19, 2026

یک آسیب‌پذیری بحرانی از نوع سرریز بافر مبتنی بر پشته (St...

Microsoft Windows Server
8.8
CVSS

CVE-2026-11645

اجرای کد از راه دور در Sandbox مرورگر از طریق Out-of-Bounds Read/Write در موتور V8

ژوئن 8, 2026

آسیب ‌پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اج...

Google Chrome
7.5
CVSS

CVE-2026-10702

اجرای کد از راه دور از طریق JIT Miscompilation در موتور جاوااسکریپت SpiderMonkey مرورگر Firefox

ژوئن 2, 2026

آسیب‌پذیری CVE-2026-10702 ناشی از خطای کامپایل در کامپوننت JIT...

Mozilla Firefox
8.1
CVSS

CVE-2026-55200

آسیب‌پذیری Out-of-Bounds Write در libssh2 از طریق packet_length کنترل نشده

جولای 14, 2026

آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH...

libssh2 libssh2
5.5
CVSS

CVE-2026-26123

افشای اطلاعات حساس از طریق Deep Link ثبت ‌نشده در Microsoft Authenticator

ژوئن 19, 2026

آسیب‌پذیری CVE-2026-26123 در برنامه Microsoft Authenticator ناشی از ضعف در مدیریت لینک عمیق (Deep Link) و طرح آدرس سفارشی (Custom URL Scheme) ...

Microsoft Microsoft Authenticator for Android & IOS
9.8
CVSS

CVE-2026-41089

اجرای کد از راه دور در سرویس Netlogon مایکروسافت ویندوز

ژوئن 19, 2026

یک آسیب‌پذیری بحرانی از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در سرویس Netlogon ویندوز شناسایی شده است. ای...

Microsoft Windows Server
8.8
CVSS

CVE-2026-11645

اجرای کد از راه دور در Sandbox مرورگر از طریق Out-of-Bounds Read/Write در موتور V8

ژوئن 8, 2026

آسیب ‌پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اجرای JavaScript و WebAssembly موسوم به V8 در مرورگر Google Chrome است. این ...

Google Chrome
7.5
CVSS

CVE-2026-10702

اجرای کد از راه دور از طریق JIT Miscompilation در موتور جاوااسکریپت SpiderMonkey مرورگر Firefox

ژوئن 2, 2026

آسیب‌پذیری CVE-2026-10702 ناشی از خطای کامپایل در کامپوننت JIT موتور جاوااسکریپت مرورگر موزیلا فایرفاکس (Mozilla Firefox) اس...

Mozilla Firefox
7.8
CVSS

CVE-2026-40369

Windows Kernel Elevation of Privilege Vulnerability

می 26, 2026

این آسیب‌پذیری در کرنل سیستم‌عامل ویندوز (Windows Kernel) به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد با سوء...

Microsoft Windows
9.8
CVSS

CVE-2026-9082

تزریق SQL در لایه Database Abstraction API در هسته دروپال (Drupal Core)

می 22, 2026

این آسیب‌پذیری بحرانی در Drupal core از نوع SQL Injection است که در اثر خنثی‌سازی نامناسب المنت‌های ویژه در دستورات SQL ر...

Drupal Drupal
8.1
CVSS

CVE-2026-42945

NGINX - Heap-based Buffer Overflow in ngx_http_rewrite_module

می 21, 2026

یک آسیب‌پذیری سرریز بافر مبتنی بر Heap در ماژول ngx_http_rewrite_module وب‌سرور NGINX به مهاجم احراز هویت‌نشده اجازه می‌ده...

F5 NGINX Plus, NGINX Open Source
7.8
CVSS

CVE-2026-20841

اجرای کد از طریق تزریق فرمان (Command Injection) درNotepad هنگام پردازش لینک ‌های Markdown

می 11, 2026

یک آسیب ‌پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق...

Microsoft Notepad
8.8
CVSS

CVE-2026-21510

Windows Shell Security Feature Bypass Vulnerability

می 11, 2026

این آسیب‌پذیری در مکانیزم‌های حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاج...

Microsoft Windows
مشاهده همه

آخرین اخبار سایبری

مشاهده همه

پربازدید ترین اخبار

مشاهده همه
Secure Boot

بحران انقضای گواهی Secure Boot؛ تهدیدی جدی برای اکوسیستم ویندوز
حمله زنجیره تأمین

حمله زنجیره تأمین به پلاگین Jenkins AST شرکت Checkmarx
EDR Killer

مهاجمان سایبری ابزارهای پیشرفته EDR Killer را به پلتفرم باج‌افزار به‌عنوان سرویس اضافه کردند
حمله Underminr

حمله Underminr با سوءاستفاده از زیرساخت CDN، امکان جعل برند وب‌سایت‌ها را فراهم می‌کند
بدافزار SHub Reaper

بدافزار SHub Reaper با جعل هویت گوگل، مایکروسافت و اپل، بکدور مخفی در مک‌اواس ایجاد می‌کند

آسیب پذیری و وصله‌های امنیتی

مشاهده همه
عامل‌های هوش مصنوعی

عامل‌های هوش مصنوعی می‌توانند بدون فرار مستقیم از سندباکس، از مرزهای امنیتی عبور کنند

حمله زنجیره تأمین npm

مهاجمان در حمله زنجیره تأمین npm نسخه مخرب پکیج Jscrambler حاوی بدافزار رباینده اطلاعات را منتشر کردند

افزونه کلود برای کروم

آسیب‌پذیری‌های جدید افزونه کلود برای کروم، امکان سوءاستفاده افزونه‌های مخرب از دسترسی‌های هوش مصنوعی را فراهم می‌کنند

افزونه ModHeader

گوگل و مایکروسافت افزونه ModHeader با 1.6 میلیون نصب را پس از شناسایی ماژول خفته جمع‌آوری داده از فروشگاه‌های خود حذف کردند

کلید عبور

مایکروسافت سازمان‌ها را ملزم به استفاده از احراز هویت مبتنی بر کلید عبور می‌کند

حمله MemGhost

حمله MemGhost از طریق یک ایمیل، اطلاعات جعلی پایدار را در حافظه عامل‌های هوش مصنوعی قرار می‌دهد

پکیج‌های مخرب Vite

پکیج‌های مخرب Vite در npm از زیرساخت فرماندهی و کنترل مبتنی بر بلاکچین برای توزیع RAT استفاده می‌کنند

بکدور گیگاوایپر

مایکروسافت بکدور گیگاوایپر با قابلیت پاک‌سازی غیرقابل‌بازگشت داده‌ها در زمان دلخواه مهاجم را شناسایی کرد

عامل‌های کدنویسی هوش مصنوعی

عامل‌های کدنویسی هوش مصنوعی، هشدارهای امنیتی اندپوینتِ ویژه شناسایی مهاجمان را فعال می‌کنند

هویت‌های غیرانسانی

هویت‌های غیرانسانی در دایرکتوری سازمان و شکاف امنیت هویت ناشی از عامل‌های هوش مصنوعی

آخرین مقالات امنیت سایبری

مشاهده همه

پربازدیدترین مقالات

مشاهده همه
Orgs Move to SSO, Passkeys to Solve Bad Password Habits گروه والنربایت vulnerbyte

سازمان‌ها برای رفع مشکل عادات بد رمز عبور، به SSO و گذرواژه‌های بیومتریک (Passkey) مهاجرت می‌کنند!
ragnar-loader-overview گروه والنربایت vulnerbyte

نگاهی بر بدافزار Ragnar Loader
The ROI Problem in Attack Surface Management گروه والنربایت vulnerbyte

مشکل بازگشت سرمایه (ROI) در مدیریت سطح حمله (ASM) و راهکارهای عملی!
ics-cert-q4-2024-report گروه والنربایت vulnerbyte

چشم‌انداز تهدیدات سیستم‌های اتوماسیون صنعتی در سه‌ماهه چهارم سال ۲۰۲۴
Why Unmonitored JavaScript Is Your Biggest Holiday Security Risk گروه والنربایت vulnerbyte

چرا جاوا اسکریپت بدون نظارت، بزرگ‌ترین تهدید امنیتی شما است!
تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - سیستم مدیریت یکپارچه تهدید - UTM

بررسی بهترین فایروال‌های UTM برای سال ۲۰۲۵
5 Active Malware Campaigns in Q1 2025 گروه والنربایت vulnerbyte

پنج حمله فعال بدافزار در سه‌ ماهه اول سال ۲۰۲۵
تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تروجان بانکی Coyote - برزیل -Coyote Banking Trojan

گسترش تروجان بانکی Coyote و نفوذ آن به 1030 سایت و 73 موسسه مالی!
تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - مهمترین تهدیدات بدافزاری برای سال ۲۰۲۵ - بدافزارهای Lumma ،XWorm ،AsyncRAT ،Remcos و LockBit

پیش بینی پنج مورد از مهمترین تهدیدات بدافزاری برای سال ۲۰۲۵
ics-cert-q4-2024-report گروه والنربایت vulnerbyte

چشم‌انداز تهدیدات سیستم‌های اتوماسیون صنعتی در سه‌ماهه چهارم سال ۲۰۲۴

آخرین اخبار را در ایمیل خود دریافت کنید !

جدیدترین و مهم ترین اخبار، مقالات و هشدار‌های سایبری (CVE) را

به صورت رایگان و روزانه در ایمیل شخصی دریافت کنید.

ثبت‌نام در خبرنامه