انتشار اکسپلویت برای دورزدن کامل احراز هویت در FortiWeb توسط یک پژوهشگر
یک پژوهشگر امنیتی یک اثباتگر جزئی (partial PoC) برای یک آسیبپذیری در فایروال وباپلیکیشن FortiWeb منتشر کرده که به یک مهاجم راهدور اجازه میدهد احراز...
Exploit
-
-
چه کسی در یورش به Froum جنایی xss.is دستگیر شد؟
در تاریخ ۲۲ ژوئیه ۲۰۲۵، آژانس پلیس اروپایی یوروپل (Europol) اعلام کرد که تحقیقات طولانیمدتی که توسط پلیس فرانسه هدایت میشد، به دستگیری یک مرد...
-
آسیبپذیری بحرانی در glibc میلیونها سیستم لینوکسی را در معرض اجرای کد مخرب قرار میدهد
🧨 جزئیات آسیبپذیری یک آسیبپذیری بحرانی در کتابخانه استاندارد GNU C Library (glibc) با شناسه CVE-۲۰۲۵-۴۸۰۲ کشف شده که میتواند به مهاجمان محلی اجازه دهد...
-
آسیبپذیری بحرانی در glibc میلیونها سیستم لینوکسی را در معرض اجرای کد مخرب قرار میدهد
🧨 جزئیات آسیبپذیری یک آسیبپذیری بحرانی در کتابخانه استاندارد GNU C Library (glibc) با شناسه CVE-۲۰۲۵-۴۸۰۲ کشف شده که میتواند به مهاجمان محلی اجازه دهد...
-
باگ خطرناک در سامانه ایمیل Zimbra
هکرها به طور فعال از یک آسیبپذیری RCE که اخیراً فاش شده در سرورهای ایمیل زیمبرا استفاده میکنند که میتواند به سادگی با ارسال ایمیلهای...
-
باگ خطرناک RCE در فایروالهای Fortinet
Fortinet وصلههایی را برای رفع یک نقص امنیتی مهم در فایروالهای FortiGate منتشر کرده است که ممکن است توسط یک عامل تهدید برای اجرای کد...
-
هشدار جدید آمریکا و انگلیس در مورد هکرهای ایرانی
آژانسهای امنیت سایبری آمریکا، انگلیس و استرالیا در گزارشی مشترک در مورد استفاده گسترده هکرهای ایرانی از اکسپلویت های مربوط به Microsoft Exchange و محصولات...
-
هشدار: اکسپلویت 0day برای وب سرور Apache
اگر هاستینگ کار هستید و یا به نحوی از وب سرور Apache استفاده میکنید همین حالا Apache را به روز رسانی کنید، اکسپلویت 0day خطرناکی...
-
باگ خطرناک محصولات VMWare / هکرها به دنبال تارگت آسیب پذیر CVE-2021-22005
مشکل امنیتی CVE-2021-22005 که به تازگی کشف شده محصولات VMware از جمله vCenter و ESXi درگیر کرده، هم اکنون Patch برای این آسیب پذیری منتشر...
-
کشف چند آسیبپذیری مهم در سیستمعامل اندروید
اندروید در بروزرسانی ماه می چهار آسیبپذیری Zero-Day با شناسههای: CVE-2021-1905 با شدت بالا (۷.۸ از ۱۰) CVE-2021-1906 با شدت بالا (۷.۸ از ۱۰) CVE-2021-28663...
-
هشدار: سرورهای VMware vCenter تحت حملات فعال
این فعالیت توسط Bad Packets در ۳ ژوئن شناسایی شد و دیروز توسط محقق امنیتی کوین بومونت تأیید شد. Troy Mursch مدیر ارشد تحقیقات در...
-
۱۰ نقص حیاتی در نرمافزار اتوماسیون صنعتی codesys
محققان امنیت سایبری ده مورد از آسیبپذیریهای مهم را در نرمافزار اتوماسیون CODESYS فاش کردند که میتواند برای اجرای کد از راه دور در کنترل...
