Vulnerbyte

گروه Vulnerbyte، رصد هوشمند تهدیدات سایبری؛ هر روز با اخبار، تحلیل و هشدارهای امنیتی به‌روز باشید.

[Vulnerbyte @vulnerbyte]

🚨 باج‌افزار با اخاذی چندگانه یعنی رمزگذاری + استخراج داده‌ها + تهدید به افشا!

حملات جدید رو بشناسید!

#Ransomware #CyberSecurity #MultiExtortion
#Vulnerbyte_News

https://t.co/xIjSeuWzPz

[Vulnerbyte @vulnerbyte]

🚨 بدافزار Arkanix Infostealer با Python ، C++ و کمک هوش مصنوعی فعال شد!
💻 سرقت پسورد، رمزارز ⚠️
💬 داده‌های Telegram و Discord
🖥️ دسترسی RDP

#CyberSecurity #Arkanix #AI #Infostealer #MaaS #VulnerbyteNews

https://t.co/SbA2VVAWYn

[Vulnerbyte @vulnerbyte]

🚨 آسیب پذیری خطرناک SolarWinds Web Help Desk در دسامبر 2025
⚠️اجرای PowerShell، payload، سرقت اعتبارنامه‌ها
✅ نیاز به Patch و ایزوله فوری

#SolarWinds #CyberSecurity #WHD #RMM #VulnerbyteNews

https://t.co/j4qiSbdIGe

[Vulnerbyte @vulnerbyte]

🚀 ژانویه 2026: 34 معامله امنیت سایبری؛ تمرکز بر امنیت هویت ، API و MDR 🔐
بازار به سمت پلتفرم‌های یکپارچه حرکت می‌کند.

#CyberMNA #ZeroTrust #Infosec #VulnerbyteNews #CyberSecurity

https://t.co/UnmGi5huh9

[Vulnerbyte @vulnerbyte]

🚨 مهاجمان با Gen AI سیستم‌ها را هدف گرفته‌اند!

فیشینگ، بدافزار، دیپ‌فیک و LLMjacking؛ سرعت exploit حالا کمتر از 18 روز است ⚠️
#CyberSecurity #GenerativeAI #Deepfake #LLMjacking #InfoSec #VulnerbyteNews

https://t.co/GVWcEuRxO8

[Vulnerbyte @vulnerbyte]

🚨 بدافزارZeroDayRAT در تلگرام فعال است! نظارت زنده، سرقت OTP و کیف‌پول.

⚠️ گوشی شما در خطر است!

📌 بررسی اپ‌ها و دسترسی‌ها ضروری می‌باشد.

#ZeroDayRAT #MobileSecurity #Spyware #CyberThreat #VulnerbyteNews

https://t.co/jq2VoDBgwg

[Vulnerbyte @vulnerbyte]

🚨 باج‌افزار Reynolds از BYOVD با درایور آسیب‌پذیر NSecKrnl استفاده می کند.
🔐 به‌روزرسانی و نظارت امنیتی ضروری است!

#Cybersecurity #Ransomware #BYOVD #EDR #NSecKrnl #Vulnerbyte

https://t.co/ZMIN7lC6D0

[Vulnerbyte @vulnerbyte]

🚨 اکنون ClickFix از DNS و nslookup برای Stage بدافزار استفاده می‌کند! حملات Lumma Stealer هم اوج گرفته است🔥

#ClickFix #DNSAttack #CyberSecurity #LummaStealer #Vulnerbyte

https://t.co/U8gEk74dvx

[Vulnerbyte @vulnerbyte]

🚨 کمپین Lumma Stealer & Ninja Browser با سوءاستفاده از Google Groups فعال است! بلاک کردن IoCها و بررسی افزونه‌ها ضروری است 🔐

#Malware #CyberSecurity #InfoStealer #GoogleGroups #VulnerbyteNews

https://t.co/mlq1xH1vDS

[Vulnerbyte @vulnerbyte]

آنکس که در این زمانه او را غم نیست
یا آدم نیست یا در این عالم نیست

[Vulnerbyte @vulnerbyte]

🔐 امنیت با «صرفا داشبورد شلوغ و دید بیشتر» تضمین نمی‌شود.
وقتی دارایی بی‌مالک بماند و مسیر حمله باز باشد، داشبورد قشنگ فقط توهم امنیت است.

#CyberSecurity #ASM #AttackSurface #Vulnerbyte #VulnerbyteNews #اخبار_امنیت_سایبری

https://t.co/wunhH84xGT

[Nicolas Krassas @Dinosn]

Fortinet warns of 5-year-old FortiOS 2FA bypass still exploited in attacks https://t.co/ehg0efHSjf

[Vulnerbyte @vulnerbyte]

🚨 ۲۰۲۵ سال تهدیدهای بزرگ بود:
حملات Salt Typhoon، React2Shell (CVSS 10)، بدافزار Shai-Hulud و حملات زنجیره تأمین SaaS.

#CyberSecurity #React2Shell #SaltTyphoon #React2Shell #Vulnerbyte #VulnerbyteNews #اخبار_امنیت_سایبری

تحلیل کامل 👇
https://t.co/uMVsYDhkIC

[Vulnerbyte @vulnerbyte]

⚠️ وقتی PoCهای جعلی تولید شده توسط AI برای React2Shell باعث اسکن غلط و تأخیر در پچ و سردرگمی مدافعان امنیت شدند.
سؤال اصلی:
آیا سریع‌تر از مهاجم پچ می‌کنید؟

#CyberSecurity #React2Shell #PoC #AI #VulnerbyteNews #اخبار_امنیت_سایبری

https://t.co/XzGV0BN4sG

[Hamid Kashfi @hkashfi]

Polished the MongoBleed PoC a bit to make it more useful. "--auto --decode" is always a good start, if you're not sure.

https://t.co/6qdcfYz1cj

[Hamid Kashfi @hkashfi]

The MongoBleed vuln is such a cool and powerful primitive, it practically allows you to remotely live-view the host memory (limits still apply) and navigate around like a local hexdump!

I made a TUI live memory browser based on @dez_'s PoC. Credits to him for the original PoC and work!

1. Use "--auto-mode speed --loop --decode --optimize" to get good offsets
2. Run again with --tui --hit-tag and browse :)

Check the notes for more detailed options and dump optimizations.

https://t.co/MWzGGZkvKj

[Vulnerbyte @vulnerbyte]

🔐 امنیت بدون عملیات = فلج شدن روال
عملیات بدون امنیت = فروپاشی

در دنیای دیجیتال، CISO و COO یا شریک‌اند یا بحران، حتمی است.

#CyberSecurity #Resilience #Vulnerbyte #VulnerbyteNews #اخبار_امنیت_سایبری

https://t.co/n8DOmHrFuR

[Vulnerbyte @vulnerbyte]

🤖🔐 گواهی انطباق داری، ممیزی شدی، ولی هنوز آسیب‌پذیری؟
مشکل از تو نیست؛
الگوهای مرجع امنیتی برای دنیای AI ساخته نشده‌اند.
در Vulnerbyte بررسی کرده‌ایم چرا مدل سنتی دیگر معادل امنیت نیست!

#AI_Security #CyberSecurity #VulnerbyteNews #اخبار_امنیت_سایبری

https://t.co/Q9ib4V9Ob3

[Vulnerbyte @vulnerbyte]

@5mukx 😂😂

[Vulnerbyte @vulnerbyte]

🌐 خوب، بد، زشت امنیت سایبری در سالی که گذشت.

سال ۲۰۲۵: پیروزی‌های بزرگ در امنیت سایبری و همکاری جهانی برای مقابله با تهدیدها و درس‌های مهم!

#امنیت_سایبری #Vulnerbyte #سال_نو #جرایم_دیجیتال #VulnerbyteNews #اخبار_امنیت_سایبری

https://t.co/kuYnEodpR8