اصلاحیه‌های امنیتی مایکروسافت – دسامبر 2023
شرکت مایکروسافت در روز سه‌شنبه ۱۲ دسامبر ۲۰۲۳ ( ۲۲ آذر ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۳۴ نقص از جمله یک نقص روز …
ادامه مطلبماه: آذر ۱۴۰۲
آسیب‌پذیری RCE جدید در Apache Struts 2
Apache در خصوص یک نقص امنیتی مهم به شناسه CVE-2023-50164 در چارچوب وب اپلیکیشن منبع باز Struts 2 که می‌تواند منجر به اجرای کد از راه دور شود، یک هشدار امنیتی …
ادامه مطلب
تاخت و تاز بدافزارها در گوگل‌پلی و کافه‌بازار
امروزه اپلیکیشن‌ها یا برنامه‌های کاربردی مختلف با قابلیت‌ها و عملکردهای متنوع، سهولت بیشتری در زندگی روزمره ما به ارمغان آورده‌اند، با این حال ضروری است که در دانلود برنامه‌های موبایلی …
ادامه مطلب
انتشار نسخه ۱.۲۳.۲۱۹.۷۱۸۸ کنسول مدیریتی پادویش
در این به روزرسانی کنسول مدیریتی پادویش از نسخه ۱.۲۳.۱۴۵.۶۹۷۱ به نسخه ۱.۲۳.۲۱۹.۷۱۸۸ ارتقا یافت. نسخه ۱.۲۳.۲۱۹.۷۱۸۸ کنسول مدیریتی با تغییرات زیر همراه بوده است: بهبود‌ها‌ی صورت گرفته بهبود در مکانیزم رجیستر …
ادامه مطلب
Atlassian وصله‌هایی برای نقص‌های اجرای کد از راه دور منتشر کرد
شرکت استرالیایی Atlassian، اصلاحیه‌های نرم‌افزاری را برای رفع چهار نقص مهم در نرم‌افزار خود منتشر کرد که در صورت exploit موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این …
ادامه مطلب
وصله فوری روز صفر تحت سوء استفاده فعال در Google Chrome
گوگل در یک به روزرسانی امنیتی فوری، ششمین آسیب‌پذیری روز صفر Chrome در سال جاری را که برای مقابله با سوءاستفاده‌های مداوم و فعال در حملات منتشر شد، برطرف ساخت. …
ادامه مطلب
نسخه 3.14.8.768 آنتی ویروس پادویش اندروید منتشر شد
در این به روزرسانی آنتی ویروس پادویش اندروید از نسخه 3.13.4.760 به نسخه 3.14.8.768 ارتقا یافت. ✅ تغییرات آنتی ویروس پادویش اندروید در نسخه جدید، شامل موارد زیر بوده است: بهبود صورت گرفته بهبود در رابط …
ادامه مطلب
آسیب‌پذیری اجرای کد از راه دور در Splunk
یک آسیب‌پذیری اجرای کد از راه دور (RCE) با شدت بالا به شناسه CVE-2023-46214، در Splunk Enterprise یافت شده است که نفوذگر را قادر به بارگذاری فایل‌های مخرب می‌سازد. این آسیب‌پذیری اساساً نسخه‌های …
ادامه مطلب
جاسوس‌افزارها سرزده می‌آیند! (۲)
جاسوس‌افزارها، نرم‌افزارهای مخربی هستند که می‌توانند بدون اجازه به سیستم‌های کامپیوتری یا دستگاه‌های تلفن همراه نفوذ کنند و بر فعالیت‌های کاربر نظارت کنند، اطلاعات شخصی را سرقت کنند و کارهای …
ادامه مطلب
افشای نقص حیاتی احراز هویت در VMware VCD Appliance
VMware یک آسیب‌پذیری دور زدن احراز هویت بحرانی و وصله نشده به شناسه CVE-2023-34060 را فاش کرده است که بر استقرار ابزار Cloud Director تأثیر می‌گذارد. Cloud Director مدیران VMware را …
ادامه مطلب