کشف شواهد جدید از دخالت چینیها در هک SolarWinds
یک Web Shell با استفاده از یک Zero Day که قبلاً اعلام نشده بود، در سیستمهای ویندوزی نرمافزار نظارت بر شبکه Orion SolarWinds کشف شده...
-
-
کشف بدافزار در ۹ برنامه Google Play
محققان امنیت سایبری یک بدافزار جدید را کشف کردهاند که در ۹ برنامه اندرویدی توزیع شده از طریق فروشگاه Google Play وجود دارد و از...
-
انجمن Mazafaka هک شد!
یک انجمن سایبری معروف بنام Maza توسط مهاجمان ناشناخته هک شده است، این چهارمین انجمنی است که از ابتدای سال تاکنون مورد نفوذ قرار گرفته...
-
نفوذ به شرکتهای امنیتی با اکسپلویت Accellion
عوامل هکهای اخیر به عنوان مدارک برای اثبات دسترسی به دادهها و سرورهای Accellion FTA که مورد هدف قرار دادهاند، تصاویر صفحهای از فایلهای متعلق...
-
هشدار: کشف ۴ نقص مهم Zero-Day در Microsoft Exchange
مایکروسافت وصلههای اضطراری را برای رفع چهار نقص امنیتی فاش نشده در Exchange Server منتشر کرده است، به گفته آنها این نقصها در حال حاضر...
-
خطر در کمین ۷ میلیون سایت وردپرسی
محققان چند آسیبپذیری را در دو افزونه وردپرس کشف کردهاند که در صورت استفاده، به مهاجم اجازه اجرای کد دلخواه و حتی تصاحب وبسایت را...
-
هشدار: نقص حیاتی RCE در MyBB Forum
دو آسیبپذیری مهم در نرمافزار معروف MyBB کشف شده که میتوان از آنها برای دستیابی به remote code execution (RCE)، بدون نیاز به دسترسی قبلی...
-
کشف آسیبپذیری در نرمافزار Zoom
بر اساس آخرین یافتهها یک نقص در ویژگی به اشتراک گذاری صفحه نمایش برنامه زوم کشف شده است که میتواند اطلاعات حساس را در تماس...
-
هشدار: آسیبپذیری مهم در Apache OFBiz ERP
در روز جمعه یک آسیبپذیری خطرناک را در Apache OFBiz کشف کرد که میتواند به مهاجم اجازه کنترل از راهدور سیستم enterprise resource planning (ERP)...
-
وصله ۷ آسیبپذیری مهم در Microsoft DNS Server
شرکت مایکروسافت در بروزرسانی ماه مارس خود، بروزرسانیهایی را برای ۷ آسیبپذیری موجود در سرور DNS خود منتشر کرد؛ لذا توصیه میشود هرچه سریعتر نسبت...
