هک شدن FireEye و آژانس‌های ایالات‌متحده با SolarWinds Backdoor
مهاجمان تحت حمایت دولت كه گفته می‌شود برای روسیه كار می‌كنند خزانه داری آمریكا، اداره مخابرات و اطلاعات ملی (NTIA) و سایر نهادهای دولتی را...
روز صفر
-
-
انتشار مجدد وصله برای مشکلات امنیتی Cisco Jabber
سیسکو یک بار دیگر چهار اشکال مهم را که قبلاً در برنامه کنفرانس ویدیویی و پیام‌رسانی Jabber فاش شده بود برطرف کرد. این نقص‌های امنیتی...
-
استفاده هکرهای APT-28 روسی از COVID-19 به عنوان طعمه برای تحویل بدافزار Zebrocy
شرکت امنیت سایبری Intezer با انتصاب عملیات به زیرمجموعه‌ای از APT28 با نام مستعار Sofacy ،Sednit ،Fancy Bear یا (STRONTIUM) گفت که از ایمیل‌های فیشینگ...
-
تاثیرگذاری نقص‌های حیاتی tcp/ip بر میلیون‌ها دستگاه iot
محققان امنیت سایبری دوازده نقص جدید در چندین embedded TCP/IP stacks در میلیون‌ها دستگاه مختلف از تجهیزات شبکه و تجهیزات پزشکی گرفته تا سیستم‌های کنترل...
-
نقص امنیتی Zero-Click Wormable RCE در Microsoft Teams
یک نقص امنیتی اجرای کد از راه‌دور RCE) zero-click) در برنامه‌های دسکتاپ Microsoft Teams می‌تواند به یک مهاجم اجازه دهد فقط با ارسال یک پیام...
-
هشدار: روترهای d-link در معرض خطر یک آسیب‌پذیری خطرناک
أثیرگذاری نقص‌های امنیتی حیاتی هک از راه‌دور بر روترهای D-Link VPN برخی از مدل‌های روتر D-Link VPN که به طور گسترده فروخته می‌شوند، در برابر...
-
نصب بدافزار از طریق باگ پیام رسان فیس‌بوک نسخه ویندوز
پژوهشگران امنیت سایبری شرکت Reason Labs امروز طی بیانیه‌ای آسیب پذیری جدید نرم افزار Facebook Messenger برای ویندوز را به نمایش گذاشتند، آسیب پذیری مربوط...
-
کشف کمپین حمله به ۹۰۰,۰۰۰ سایت وردپرسی در یک هفته
هکرها حمله گسترده ای را علیه بیش از ۹۰۰،۰۰۰ سایت وردپرس انجام داده اند که به دنبال تغییر مسیر بازدید کنندگان به سایت های خود...
-
هک iOS تنها با فرستادن ایمیل! باگی که به مدت ۸ سال مخفی ماند
در روزهای اخیر باگ وحشتناکی از سیستم عامل iOS کشف شده که میلیون ها کاربر را در معرض هک شدن قرار داده است به گفته...
-
هک سایتهای مبتنی بر وردپرس ۵.۳ و افزونه‌های Beaver و Elementor
اگر سایت مبتنی بر وردپرس قدیمی تر از نسخه ۵.۳.۱ دارید همین حالا نرم افزار وردپرس خود را به روز رسانی کنید .. به تازگی...
-
کشف آسیب پذیری از ماکروسافت توسط محقق ایرانی
محقق ایرانی مهندس مسلم حقیقیان با دور زدن فایروال ماکروسافت و کشف آسیب پذیری XSS نوع Reflected از یک سرویس مهم ماکروسافت مبلغ ۱۲۰۰ دلار...
-
فاجعه ای دیگر از vBulletin نشر باگ 0day
vBulletin نرم افزار معروف و محبوب انجمن (فروم) ساز میباشد که طبق گزارشات بیش از ۱۰ هزار سایت از آن استفاده میکنند .. دو روز...
