اصلاحیه‌های امنیتی مایکروسافت – فوریه 2024
شرکت مایکروسافت در روز سه‌شنبه ۱۳ فوریه ۲۰۲۴ ( ۲۴ بهمن ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۷۳ آسیب‌پذیری و دو روز صفر که به …
ادامه مطلباصلاحیهها و آسیب‌پذیری‌ها
هشدار: بیش از ۱۷۸.۰۰۰ فایروال SonicWall آسیب‌پذیر هستند!
بیش از ۱۷۸.۰۰۰ فایروال SonicWall که از طریق اینترنت در دسترس هستند، برای حداقل یکی از دو نقص امنیتی به شناسه‌‌های CVE-2022-22274 و CVE-2023-0656 قابل بهره‌برداری هستند و می‌توانند به ترتیب جهت ایجاد …
ادامه مطلب
هشدار Juniper درباره باگ مهم RCE در فایروال‌های SRX و سوئیچ‌های EX
Juniper Networks به روزرسانی‌هایی را برای رفع آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) با شناسه CVE-2024-21591 و امتیاز 9.8 CVSS در فایروال‌های سری SRX و سوئیچ‌های سری EX منتشر کرد. شرکت …
ادامه مطلب
اصلاحیه‌های امنیتی مایکروسافت – ژانویه 2024
شرکت مایکروسافت در روز سه‌شنبه ۹ ژانویه ۲۰۲۴ ( ۱۹ دی ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۴۹ نقص و ۱۲ آسیب‌پذیری اجرای کد …
ادامه مطلب
تأثیرگذاری حمله 5Ghoul بر تلفن‌های 5G با تراشه‌های Qualcomm و MediaTek
مجموعه جدیدی از آسیب‌پذیری‌های مودم‌های 5G توسط Qualcomm و MediaTek که در مجموع «5Ghoul» نامیده می‌شوند، ۷۱۴ مدل گوشی هوشمند 5G محصولات شرکت‌های Google (اندروید) و اپل، روترها و مودم‌های …
ادامه مطلب
اصلاحیه‌های امنیتی مایکروسافت – دسامبر 2023
شرکت مایکروسافت در روز سه‌شنبه ۱۲ دسامبر ۲۰۲۳ ( ۲۲ آذر ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۳۴ نقص از جمله یک نقص روز …
ادامه مطلب
آسیب‌پذیری RCE جدید در Apache Struts 2
Apache در خصوص یک نقص امنیتی مهم به شناسه CVE-2023-50164 در چارچوب وب اپلیکیشن منبع باز Struts 2 که می‌تواند منجر به اجرای کد از راه دور شود، یک هشدار امنیتی …
ادامه مطلب
Atlassian وصله‌هایی برای نقص‌های اجرای کد از راه دور منتشر کرد
شرکت استرالیایی Atlassian، اصلاحیه‌های نرم‌افزاری را برای رفع چهار نقص مهم در نرم‌افزار خود منتشر کرد که در صورت exploit موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این …
ادامه مطلب
آسیب‌پذیری اجرای کد از راه دور در Splunk
یک آسیب‌پذیری اجرای کد از راه دور (RCE) با شدت بالا به شناسه CVE-2023-46214، در Splunk Enterprise یافت شده است که نفوذگر را قادر به بارگذاری فایل‌های مخرب می‌سازد. این آسیب‌پذیری اساساً نسخه‌های …
ادامه مطلب
افشای نقص حیاتی احراز هویت در VMware VCD Appliance
VMware یک آسیب‌پذیری دور زدن احراز هویت بحرانی و وصله نشده به شناسه CVE-2023-34060 را فاش کرده است که بر استقرار ابزار Cloud Director تأثیر می‌گذارد. Cloud Director مدیران VMware را …
ادامه مطلب