azure

آسیب پذیری VM های Azure مورد هدف مهاجمان

مهاجمان دو روز پس از انتشار وصله‌های امنیتی سپتامبر مایکروسافت، از آسیب‌پذیری حیاتی OMIGOD با شناسه CVE-2021-38647 بهره‌برداری کردند. این آسیب‌پذیری از نوع اجرای کد از راه دور (remote code execution) بوده …

ادامه مطلب
Zoho

هشدار درباره بهره برداری از آسیب پذیری حیاتی در Zoho

سازمان‌های امنیتی مختلف شامل CISA، FBI و CGCYBER از بهره‌برداری از آسیب‌پذیری حیاتی در راهکارهای Single Sign-On (SSO) و Password Management کمپانی Zoho توسط گروه‌های APT دولتی هشدار دادند. در این اطلاعیه …

ادامه مطلب
microsoft-exchange

خطر نفوذ به سرورهای Exchange از راه ProxyShell

ایمیل سرور مایکروسافت یا Microsoft Exchange Server یکی از محصولات پرکاربرد در شبکه‌ سازمان‌های بزرگ است که آسیب‌پذیری‌های مربوط به آن برای مدت زمانی طولانی مورد هدف حمله‌کنندگان سایبری بوده‌ است. …

ادامه مطلب