هشدار: سرورهای VMware vCenter تحت حملات فعال
این فعالیت توسط Bad Packets در ۳ ژوئن شناسایی شد و دیروز توسط محقق امنیتی کوین بومونت تأیید شد. Troy Mursch مدیر ارشد تحقیقات در...
اکسپلویت
-
-
۱۰ نقص حیاتی در نرم‌افزار اتوماسیون صنعتی codesys
محققان امنیت سایبری ده مورد از آسیب‌پذیری‌های مهم را در نرم‌افزار اتوماسیون CODESYS فاش کردند که می‌تواند برای اجرای کد از راه دور در کنترل...
-
هشدار محققان در مورد آسیب‌پذیری‌های ماژول Realtek Wi-Fi
مجموعه جدیدی از آسیب‌پذیری‌های مهم در ماژول Wi-Fi Realtek RTL8170C کشف شده است که مهاجم می‌تواند برای به دست آوردن امتیازات بالاتر در دستگاه و...
-
کشف یک Zero-Day در پلاگین وردپرس با ۱۷۰۰۰ نصب
یک آسیب‌پذیری مهم در بارگذاری پرونده‌ها در افزونه Fancy Product Designer که در بیش از ۱۷۰۰۰ سایت وردپرسی نصب شده است، کشف شده است که...
-
کشف و وصله دو آسیب‌پذیری در VMware
این آسیب‌پذیری‌ها محصولات زیر را تحت تاثیر قرار می‌دهند: VMware vCenter Server (vCenter Server) VMware Cloud Foundation (Cloud Foundation) در صورتی که امکان بروزرسانی محصولات...
-
باگ بسیار خطرناک PHPMailer
مشکل امنیتی بسیار خطرناک از PHPMailer به تازگی کشف شده که میلیونها سایت و برنامه ساخته شده با این کلاس PHP را تحت تاثیر قرار...
-
انتشار بروزرسانی گوگل کروم برای ۷ آسیب‌پذیری جدید
گوگل یک بروزرسانی برای مرورگر کروم را در روز سه‌شنبه برای ویندوز، مک و لینوکس برای رفع هفت نقص امنیتی منتشر کرد. از جمله مهم‌ترین...
-
کشف چند نقص مهم در Microsoft Exchange توسط NSA
مایکروسافت با انتشار به‌روزرسانی‌هایی از وجود چهار آسیب‌پذیری خطرناک در مایکروسافت Exchange و پنج آسیب‌پذیری Zero Day در محصولات دیگر خود خبر داد. هر چهار...
-
کشف دو نقص جدید در مرورگر Chrome
گوگل نسخه جدیدی از مرورگر Chrome را برای سیستم‌عامل‌های ویندوز، Mac و Linux با وصله‌هایی برای دو آسیب‌پذیری امنیتی تازه کشف شده منتشر کرده است...
-
کشف چند آسیب‌پذیری مهم در dnsmasq
ه تازگی هفت نقص امنیتی مختلف بر روی سرویس دهنده dnsmsq کشف و منتشر شده است. این آسیب‌پذیری‌ها که از درجه خطر بحرانی تا متوسط...
-
انتشار وصله برای ۸۹ آسیب‌پذیری توسط مایکروسافت
مایکروسافت به عنوان بخشی از بروزرسانی‌های ماهانه Patch Tuesday که امروز منتشر شد، ۸۹ نقص امنیتی را وصله کرد، از جمله اصلاحاتی برای یک Zero...
-
کشف شواهد جدید از دخالت چینی‌ها در هک SolarWinds
یک Web Shell با استفاده از یک Zero Day که قبلاً اعلام نشده بود، در سیستم‌های ویندوزی نرم‌افزار نظارت بر شبکه Orion SolarWinds کشف شده...
