شرکت Mozilla نسخه 91.3 برنامه Thunderbird را منتشر کرد تا چندین آسیب‌پذیری با تاثیر زیاد که منجر به حمله منع سرویس، جعل مبدا، عبور از سیاست‌های امنیتی و اجرای کدهای دلخواه می‌شوند را مرتفع کند. راه‌اندازی بیشتر …
ادامه مطلب
در روز نهم نوامبر (۱۸ آبان) شرکت مایکروسافت به رسم هر ماه وصله‌های امنیتی محصولات خود را عرضه کرد و 6 آسیب‌پذیری روز صفر و در کل 55 نقص امنیتی …
ادامه مطلب
یک نقص امنیتی بسیار خطرناک در پلاگین وردپرس یافته شده است که بیش از ۸۰۰۰ نصب فعال داشته و میتواند به مهاجمان احراز هویت شده اجازه دهد تا محتوای وب‌سایت‌های …
ادامه مطلب
CVE-2021-38666 یک آسیب پذیری RCE در ریموت دسکتاپ می‌باشد که دارای درجه خطر 8.8 از 10 است. این آسیب‌پذیری میتواند زمانی به کار گرفته شود که دستگاه قربانی به سرور …
ادامه مطلب
مایکروسافت به مدیران شبکه هشدار داد که به سرعت وصله‌های امنیتی ارائه شده مرتبط با آسیب‌پذیری حیاتی Exchange Server را نصب کنند. این آسیب‌پذیری میتواند به هکرهای احراز هویت شده …
ادامه مطلب
پلاگین OptinMonster حاوی یک نقص امنیتی بسیار خطرناک است که دسترسی بدون صلاحیت API را ممکن کرده و منجر به افشای اطلاعات بسیار حساس از بیش از یک میلیون سایت …
ادامه مطلب
شرکت Adobe که تولید کننده نرم افزارهای معروفی چون Photoshop می‌باشد، در 26 اکتبر سال جاری اقدام به انتشار وصله‌های امنیتی برای 92 آسیب پذیری در 14 محصول خود کرد. …
ادامه مطلب
شرکت سیسکو در هفته گذشته وصله‌های امنیتی خود برای آسیب‌پذیری‌های متعدد با شدت بالا منتشر کرد. این آسیب‌پذیری‌ها بر روی ابزار‌های امنیت وب (WSA)، ابزار‌های مجازی زیرساخت ابری Intersight، سوئیچ‌های …
ادامه مطلب
شرکت اپل iOS 15.0.2 و iPadOS 15.0.2 را برای رفع آسیب‌پذیری روز صفر که به طور فعال در حملات نفوذ به iPhone و iPad مورد استفاده قرار می‌گیرد، منتشر کرده است. این آسیب‌پذیری …
ادامه مطلب
LibreOffice و OpenOffice به روزرسانی‌هایی برای رفع نوعی آسیب‌پذیری ارائه کرده‌اند که به مهاجم اجازه می‌دهد تا اسناد را دستکاری کرده و به عنوان یک منبع قابل اطمینان نشان دهد. با …
ادامه مطلب