اصلاحیه‌های امنیتی مایکروسافت – مارس 2024
شرکت مایکروسافت در روز سه‌شنبه ۱۲ مارس ۲۰۲۴ ( ۲۲ اسفند ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۶۰ آسیب‌پذیری از جمله هجده نقص اجرای …
ادامه مطلباصلاحیهها و آسیب‌پذیری‌ها
انتشار وصله‌های ESXi،Workstation و Fusion توسط VMware
VMware برای رفع نقص‌های امنیتی ESXi ،Workstation و Fusion که می‌توانند منجر به اجرای کد مخرب شوند، وصله‌های امنیتی منتشر کرد. شناسههای CVE-2024-22252 و CVE-2024-22253 مربوط به آسیب‌پذیری use-after-free در کنترلر …
ادامه مطلب
اصلاحیه‌های امنیتی مایکروسافت – فوریه 2024
شرکت مایکروسافت در روز سه‌شنبه ۱۳ فوریه ۲۰۲۴ ( ۲۴ بهمن ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۷۳ آسیب‌پذیری و دو روز صفر که به …
ادامه مطلب
هشدار: بیش از ۱۷۸.۰۰۰ فایروال SonicWall آسیب‌پذیر هستند!
بیش از ۱۷۸.۰۰۰ فایروال SonicWall که از طریق اینترنت در دسترس هستند، برای حداقل یکی از دو نقص امنیتی به شناسههای CVE-2022-22274 و CVE-2023-0656 قابل بهره‌برداری هستند و می‌توانند به ترتیب جهت ایجاد …
ادامه مطلب
هشدار Juniper درباره باگ مهم RCE در فایروال‌های SRX و سوئیچ‌های EX
Juniper Networks به روزرسانی‌هایی را برای رفع آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) با شناسه CVE-2024-21591 و امتیاز 9.8 CVSS در فایروال‌های سری SRX و سوئیچ‌های سری EX منتشر کرد. شرکت …
ادامه مطلب
اصلاحیه‌های امنیتی مایکروسافت – ژانویه 2024
شرکت مایکروسافت در روز سه‌شنبه ۹ ژانویه ۲۰۲۴ ( ۱۹ دی ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۴۹ نقص و ۱۲ آسیب‌پذیری اجرای کد …
ادامه مطلب
تأثیرگذاری حمله 5Ghoul بر تلفن‌های 5G با تراشه‌های Qualcomm و MediaTek
مجموعه جدیدی از آسیب‌پذیری‌های مودم‌های 5G توسط Qualcomm و MediaTek که در مجموع «5Ghoul» نامیده می‌شوند، ۷۱۴ مدل گوشی هوشمند 5G محصولات شرکت‌های Google (اندروید) و اپل، روترها و مودم‌های …
ادامه مطلب
اصلاحیه‌های امنیتی مایکروسافت – دسامبر 2023
شرکت مایکروسافت در روز سه‌شنبه ۱۲ دسامبر ۲۰۲۳ ( ۲۲ آذر ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۳۴ نقص از جمله یک نقص روز …
ادامه مطلب
آسیب‌پذیری RCE جدید در Apache Struts 2
Apache در خصوص یک نقص امنیتی مهم به شناسه CVE-2023-50164 در چارچوب وب اپلیکیشن منبع باز Struts 2 که می‌تواند منجر به اجرای کد از راه دور شود، یک هشدار امنیتی …
ادامه مطلب
Atlassian وصله‌هایی برای نقص‌های اجرای کد از راه دور منتشر کرد
شرکت استرالیایی Atlassian، اصلاحیه‌های نرم‌افزاری را برای رفع چهار نقص مهم در نرم‌افزار خود منتشر کرد که در صورت exploit موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این …
ادامه مطلب