تهدید صدها میلیون محصول Dell توسط نقصهای BIOS PrivEsc
کمپانی Dell برای رفع آسیبپذیریهای privilege escalation که از سال ۲۰۰۹ شناسایی نشدهاند، یک بسته بروزرسانی منتشر کرده است، این آسیبپذیریها به مهاجمان اجازه میدهد...
سخت افزار
-
-
هشدار محققان در مورد آسیبپذیریهای ماژول Realtek Wi-Fi
مجموعه جدیدی از آسیبپذیریهای مهم در ماژول Wi-Fi Realtek RTL8170C کشف شده است که مهاجم میتواند برای به دست آوردن امتیازات بالاتر در دستگاه و...
-
انتشار وصلههای امنیتی برای نقصهای اساسی در سیسکو
سیسکو در Orchestrator چند سایته Application Centre Infrastructure (ACI) (MSO) به یک آسیبپذیری پرداخته است که میتواند به مهاجم اجازه دور زدن احراز هویت در...
-
بایپس MasterCard PIN و فریب ترمینال پرداخت
محققان امنیت سایبری حمله جدیدی را افشا کردهاند که میتواند به مجرمان اجازه دهد که ترمینال پرداخت را فریب دهند و Mastercard را بجای ویزاکارت...
-
کشف اولین بدافزار طراحی شده برای تراشه Apple M1
یکی از اولین نمونههای بدافزاری که بر روی تراشههای M1 اپل اجرا میشود کشف شده است که نشان میدهد مهاجمها شروع به طراحی و توسعه...
-
نقصهای مهم در ماژول محبوب Wi-Fi Realtek برای دستگاههای Embedded
نقاط ضعف بزرگی در ماژول Wi-Fi Realtek RTL8195A کشف شده است که میتوان از آنها برای دسترسی به Root و کنترل کامل ارتباطات بیسیم دستگاه...
-
اکسپلویت Zero-Day در دستگاههای SonicWall
روز دوشنبه در مورد تلاشهایی برای اکسپلویت کردن یک آسیبپذیری Zero-Day در دستگاههای (Secure Mobile Access (SMA سری ۱۰۰ خود هشدار داد. این نقص که...
-
شراکت اینتل و Cybereason برای ساخت ضد باجافزار در پردازندههای کلاس تجاری Core vPro نسل ۱۱
اینتل و Cybereason برای ساخت ضد باجافزار در پردازندههای کلاس تجاری Core vPro نسل ۱۱ که این تراشه ساز جدیدا اعلام کرده است شریک شدهاند....
-
کشف Backdoor مخفی در محصولات Zyxel
Zyxel وصلهای را برای رفع آسیبپذیری مهم در firmware خود در رابطه با یک حساب مخفی فاقد سند و رمزگذاری نشده منتشر کرده است که...
-
مشکل جدید امنیتی Treck TCP/IP در میلیونها دستگاه IOT
آژانس زیرساخت و امنیت سایبری ایالات متحده (CISA) نسبت به آسیبپذیریهای مهم در یک کتابخانه نرمافزاری سطح پایین TCP/IP که توسط Treck توسعه داده شده...
-
نقص امنیتی Zero-Day در Windows print spooler API
تیم Google Project Zero جزئیات آسیبپذیری امنیتی Zero-Day را در Windows print spooler API وصله کرده است که میتواند توسط یک مهاجم برای اجرای کد...
-
دو مشکل امنیتی مهم در دستگاههای Dell Wyse Thin Client
تیمی از محققان از دو آسیبپذیری امنیتی مهم با امتیاز CVSS 10 که در تینکلاینتهای Dell Wyse کشف کردهاند رونمایی کردند که به طور بالقوه...
