هشدار: سرورهای VMware vCenter تحت حملات فعال
این فعالیت توسط Bad Packets در ۳ ژوئن شناسایی شد و دیروز توسط محقق امنیتی کوین بومونت تأیید شد. Troy Mursch مدیر ارشد تحقیقات در...
روز صفر
-
-
۱۰ نقص حیاتی در نرمافزار اتوماسیون صنعتی codesys
محققان امنیت سایبری ده مورد از آسیبپذیریهای مهم را در نرمافزار اتوماسیون CODESYS فاش کردند که میتواند برای اجرای کد از راه دور در کنترل...
-
هشدار محققان در مورد آسیبپذیریهای ماژول Realtek Wi-Fi
مجموعه جدیدی از آسیبپذیریهای مهم در ماژول Wi-Fi Realtek RTL8170C کشف شده است که مهاجم میتواند برای به دست آوردن امتیازات بالاتر در دستگاه و...
-
باگ بسیار خطرناک PHPMailer
مشکل امنیتی بسیار خطرناک از PHPMailer به تازگی کشف شده که میلیونها سایت و برنامه ساخته شده با این کلاس PHP را تحت تاثیر قرار...
-
کشف چند نقص مهم در Microsoft Exchange توسط NSA
مایکروسافت با انتشار بهروزرسانیهایی از وجود چهار آسیبپذیری خطرناک در مایکروسافت Exchange و پنج آسیبپذیری Zero Day در محصولات دیگر خود خبر داد. هر چهار...
-
کشف چند نقص مهم در EtherNet/IP Stack سیستمهای صنعتی
آژانس امنیت سایبری ایالات متحده (CISA) روز پنجشنبه هشداری را درباره چند آسیبپذیری در پشته OpENer EtherNet/IP منتشر کرد، این آسیبپذیریها میتوانند سیستمهای صنعتی را...
-
کشف چند آسیبپذیری مهم در dnsmasq
ه تازگی هفت نقص امنیتی مختلف بر روی سرویس دهنده dnsmsq کشف و منتشر شده است. این آسیبپذیریها که از درجه خطر بحرانی تا متوسط...
-
انتشار بروزرسانی Cisco برای چند آسیبپذیری خطرناک
شرکت سیسکو به تازگی بروزرسانیهایی را به منظور رفع آسیبپذیریهای موجود در محصولات خود منتشر کرده است. طبق گفته این شرکت، هیچگونه روش موقتی جهت...
-
هشدار: کشف ۴ نقص مهم Zero-Day در Microsoft Exchange
مایکروسافت وصلههای اضطراری را برای رفع چهار نقص امنیتی فاش نشده در Exchange Server منتشر کرده است، به گفته آنها این نقصها در حال حاضر...
-
خطر در کمین ۷ میلیون سایت وردپرسی
محققان چند آسیبپذیری را در دو افزونه وردپرس کشف کردهاند که در صورت استفاده، به مهاجم اجازه اجرای کد دلخواه و حتی تصاحب وبسایت را...
-
هشدار: آسیبپذیری مهم در Apache OFBiz ERP
در روز جمعه یک آسیبپذیری خطرناک را در Apache OFBiz کشف کرد که میتواند به مهاجم اجازه کنترل از راهدور سیستم enterprise resource planning (ERP)...
-
آسیبپذیری مهم در فریمورک laravel
آسیبپذیری که از نوع RCE است و با شناسه CVE-2021-3129 رهگیری میشود دارای شدت خطر CVSS9.8 بوده که به مهاجم بدون احراز هویت این امکان...
