خطر در کمین ۷ میلیون سایت وردپرسی
محققان چند آسیب‌پذیری را در دو افزونه وردپرس کشف کرده‌اند که در صورت استفاده، به مهاجم اجازه اجرای کد دلخواه و حتی تصاحب وب‌سایت را...
درز اطلاعات
-
-
هشدار: نقص حیاتی RCE در MyBB Forum
دو آسیب‌پذیری مهم در نرم‌افزار معروف MyBB کشف شده که میتوان از آن‌ها برای دستیابی به remote code execution (RCE)، بدون نیاز به دسترسی قبلی...
-
انتشار Gootkit RAT با استفاده از تکنیک‌های SEO
گابور Szappanos و اندرو برانت، محققان Sophos، در مقاله‌ای که امروز منتشر شد گفتند: خانواده بدافزار Gootkit بیش از نیم دهه عمر دارند، این بدافزار...
-
SolarWinds: انتخاب پسورد ضعیف توسط یک کارآموز منجر به هک ما شد
در حالی که محققان امنیت سایبری همچنان درحال تحقیق در مورد حمله گسترده SolarWinds هستند، مدیران ارشد این شرکت خدمات نرم‌افزاری یک کارآموز را بخاطر...
-
سرقت برخی Source Codeهای مایکروسافت توسط هکرهای SolarWinds
مایکروسافت روز پنجشنبه اعلام کرد که با تحقیق در مورد هک SolarWinds متوجه شده است مهاجمان مقداری از سورس کدهای این شرکت را به سرقت...
-
هکرهای چینی از سالها قبل به ابزار محرمانی هک سازمان اطلاعاتی آمریکا دسترسی داشتند!
هکرهای چینی از سالها قبل به ابزار محرمانی هک سازمان اطلاعاتی آمریکا دسترسی داشتند! شرکت امنیتی Checkpoint امروز در گزارشی اعلام کرد طبق تحقیقات دقیق...
-
احتمال افشاء اطلاعات و شماره کاربران با نقص TikTok
محققان امنیت سایبری روز سه‌شنبه یک نقص امنیتی در TikTok را برطرف کردند که به طور بالقوه می‌توانست یک مهاجم را قادر به ایجاد یک...
-
SonicWall با استفاده از نقص 0day در V PN خود هک شد
SonicWall ارائه دهنده محبوب امنیت اینترنت و محصولات فایروال و VPN در اواخر روز جمعه اعلام کرد که قربانی حمله هماهنگ به سیستم‌های داخلی خود...
-
نفوذ هکرهای SolarWinds به شرکت امنیت سایبری Malwarebytes
این شرکت اعلام داشت روز سه شنبه توسط همان گروهی که برای دسترسی به برخی از ایمیل‌های داخلی به SolarWinds نفوذ کرده بودند، مورد نفوذ...
-
دیتابیس سرور رایچت Raychat.io هک شد! افشاء اطلاعات ۲۶۷ میلیون کاربر این پیام‌رسان داخلی
استارتاپ Raychat.io توسط هکرهای خارجی مورد دستبرد قرار گرفته و اطلاعات ۲۶۷ میلیون کاربر این پیام رسان به سرقت رفته است هکرها با روش Fuzzing...
-
مایکروسافت: هکرهای SolarWinds به برخی سورس‌کدهای ما دست یافته‌اند
مایکروسافت روز پنجشنبه اعلام کرد عوامل حمله زنجیره‌ای SolarWinds قادر به دسترسی به تعداد کمی از حساب‌های داخلی و افزایش دسترسی به شبکه داخلی آن...
-
سیستم‌های مایکروسافت تحت تاثیر هک SolarWinds
کمپین جاسوسی عظیم تحت حمایت دولت که سازنده نرم‌افزار SolarWinds را به خطر انداخته، مایکروسافت را نیز هدف قرار داده است زیرا تحقیقات گسترده در...
