وصله هشتمین آسیب پذیری روز صفر اپل
شرکت اپل با انتشار یک اصلاحیه امنیتی، هشتمین آسیب‌پذیری روز صفر مورد استفاده در حملات علیه آیفون و مک از ابتدای سال جاری را وصله کرد. این نقص که با CVE–2022–32917 …
ادامه مطلباصلاحیهها و آسیب‌پذیری‌ها
گوگل پنجمین نقص روز صفر کروم را برطرف کرد
گوگل به‌روزرسانی امنیتی جدیدی برای مرورگر کروم منتشر کرده است که بیش از ده آسیب‌پذیری، از جمله یک نقص روز صفر مورد سوءاستفاده را برطرف می‌کند. این به‌روزرسانی امنیتی در …
ادامه مطلب
انتشار وصله برای آسیب پذیری مهم VMware Tools
شرکت VMware وصله‌هایی را برای رفع نقص امنیتی شدید در مجموعه ابزارهای VMware Tools منتشر کرد. VMware در توصیه نامه‌ی 23 آگوست خود اعلام کرد این آسیب پذیری که با …
ادامه مطلب
انتشار وصله برای آسیب پذیری های محصولات Juniper
شرکت Juniper به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری که بر محصولات مختلف تأثیر می‌گذارد، اعمال کرده است که برخی از آنها می‌توانند برای به دست گرفتن کنترل سیستم‌های آسیب‌دیده …
ادامه مطلب
وصله آسیب‌پذیری نرم افزار ASA/FTD سیسکو
سیسکو به یک آسیب‌پذیری با شدت بالا و تأثیرگذار بر نرم‌افزار ASA و FTD پرداخته است. این نقص امنیتی که با عنوان CVE-2022-20866 شناسایی می‌شود، ناشی از ضعف مدیریت کلیدهای RSA در …
ادامه مطلب
اصلاحیه های امنیتی مایکروسافت – آگوست 2022
شرکت مایکروسافت در روز سه‌شنبه ۹ ماه آگوست (۱۸ مرداد)، اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه ۲ آسیب‌پذیری روز صفر و در مجموع ۱۲۱ نقص امنیتی وصله …
ادامه مطلب
هشدار VMware برای وصله باگ حیاتی دور زدن احراز هویت
شرکت VMware به ادمین‌های شبکه هشدار داد که نقص امنیتی دور زدن احراز هویت حیاتی را که بر کاربران دامنه محلی در چندین محصول تأثیر می‌گذارد و مهاجمان احراز هویت …
ادامه مطلب
وصله‌های امنیتی Cisco و Fortinet برای چندین محصول منتشر شد
سیسکو وصله‌های ماه جولای را برای 10 نقص امنیتی در چندین محصول منتشر کرد که یکی از آنها دارای درجه خطر حیاتی است و می‌تواند برای انجام حملات path traversal …
ادامه مطلب
رفع ده‌ها باگ در Azure Site Recovery
مایکروسافت ۳۲ آسیب‌پذیری را در مجموعه Azure Site Recovery برطرف کرده است که به مهاجمان اجازه دریافت دسترسی بالاتر یا اجرای کد از راه دور را می‌دهد. سرویس Azure Site …
ادامه مطلب انتشار وصله آسیب پذیری vCenter پس از گذشت ۸ ماه
سرانجام پس از گذشت هشت ماه از افشای نقص با شدت بالا و از نوع افزایش دسترسی در مکانیسم IWA (تأیید هویت یکپارچه ویندوز) در سرور vCenter، شرکت VMware وصله‌ای …
ادامه مطلب