Cisco به‌روزرسانی‌های امنیتی را برای دو نقص امنیتی حیاتی منتشر کرده است که بر برنامه Smart Licensing Utility تأثیر می‌گذارد و می‌تواند به نفوذگران غیر مجاز و از راه دور …
ادامه مطلب
Veeam به عنوان بخشی از یک بولتن امنیتی سپتامبر 2024، به‌روزرسانی‌های امنیتی را برای چندین محصول خود منتشر کرده است که به 18 نقص با شدت بالا و بحرانی در …
ادامه مطلب
یک تکنیک جدید حمله زنجیره تامین که رجیستری Python Package Index (PyPI) را هدف قرار می‌دهد در تلاش برای نفوذ به برخی سازمان‌ها مورد سوء استفاده قرار گرفته است. شرکت …
ادامه مطلب
SonicWall اعلام کرد که نقص امنیتی مهم وصله شده با شناسه CVE-2024-40766 و امتیاز CVSS 9.3 که بر SonicOS تأثیر می‌گذارد، ممکن است تحت بهره‌برداری فعال قرار گرفته باشد و …
ادامه مطلب
cyble یک حمله سایبری بسیار هدفمند را با هدف شخصیت‌های سیاسی و مقامات دولتی در مالزی شناسایی کرده است. این حمله تاکتیک‌های پیشرفته‌ای را که توسط عوامل تهدید در هدف …
ادامه مطلب
محققان FORTIGUARD، نفوذگرانی را مشاهده کردند که با اکسپلویت آسیب‌پذیری حیاتی CVE-2024-36401 (امتیاز CVSS: 9.8) در GeoServer تلاش می‌کنند تا به ارائه‌دهندگان خدمات فناوری اطلاعات در هند، ایالات متحده، نهادهای دولتی در بلژیک …
ادامه مطلب گروه جاسوسی سایبری همسو با کره جنوبی APT-C-60 از یک آسیب‌پذیری روز صفر اجرای کد از راه دور در نسخه ویندوز Kingsoft WPS Office به منظور نصب درب پشتی سفارشی تحت عنوان SpyGlace استفاده …
ادامه مطلب
Zyxel به‌روزرسانی‌های نرم‌افزاری را برای رفع نقص امنیتی مهمی که بر روی نقطه دسترسی خاص (AP) و نسخه‌های روتر امنیتی تأثیر می‌گذارد، منتشر کرده است که می‌تواند منجر به اجرای …
ادامه مطلب
گوگل به‌روزرسانی‌های امنیتی ماهانه خود را برای سیستم عامل اندروید منتشر کرد تا نقص امنیتی شناخته شده با شناسه CVE-2024-32896 (امتیاز CVSS: 7.8) را برطرف کند که مورد بهره‌برداری فعال …
ادامه مطلب
D-Link هشدار داد که چهار نقص اجرای کد از راه دور (RCE) با شناسه‌های CVE-2024-41622 و CVE-2024-44342 و CVE-2024-44341 با امتیاز 9.8 و شناسه CVE-2024-44340 با امتیاز 8.8 که بر …
ادامه مطلب