آسیب‌پذیری حیاتی جدید با شناسه CVE-2024-54085 (امتیاز 10.0) در نرم‌افزار MegaRAC Baseboard Management Controller (BMC) شرکت AMI کشف شد که می‌تواند امکان عبور از احراز هویت را برای نفوذگران فراهم …
ادامه مطلب
دست کم یکی از زیرمجموعه‌های RansomHub باج‌افزار به عنوان یک سرویس (RaaS)، در حملات اخیر شروع به استفاده از درب‌پشتی سفارشی جدید Betruger کرده است. بدافزار (Backdoor.Betruger) نمونه نادری از …
ادامه مطلب
ویدیوهای یوتیوب که تقلب‌های بازی را تبلیغ می‌کنند برای ارائه بدافزار سارق اطلاعات مستند نشده به نام Arcane استفاده می‌شود که کاربران روسی‌زبان را هدف قرار می‌دهد و داده‌های گسترده کاربر …
ادامه مطلب
IBM برای رفع دو باگ حیاتی در سیستم عامل AIX که می‌توانند اجرای فرمان را مجاز کنند، اصلاحیه‌هایی را ارائه کرده است. در حالی که هیچ مدرکی مبنی بر استفاده …
ادامه مطلب
عوامل تهدید از نقص امنیتی حیاتی در PHP برای ارائه ماینرهای ارزهای دیجیتال و تروجان‌های دسترسی از راه دور (RAT) مانند Quasar RAT استفاده می‌کنند. آسیب‌پذیری با شناسه CVE CVE-2024-4577 …
ادامه مطلب
در این به روزرسانی کنسول نظارتی پادویش از نسخه 1.23.474.8653 به 1.23.491.8905 ارتقا یافت. با توجه به بازخوردهای دریافت شده از مشتریان پادویش و بر اساس بررسی‌های تیم تست پادویش، …
ادامه مطلب
در این به روزرسانی آنتی‌ویروس Padvish Base از نسخه 2.16.739.13383 به نسخه 2.16.772.14227 ارتقا یافت. با توجه به بازخوردهای دریافت شده از کاربران پادویش و بر اساس بررسی‌های تیم تست پادویش تعدادی باگ جزئی …
ادامه مطلب
در این به روزرسانی کنسول مدیریتی پادویش از نسخه 1.23.486.8826 به 1.23.491.8905 ارتقا یافت. با توجه به بازخوردهای دریافت شده از مشتریان پادویش و بر اساس بررسی‌های تیم تست پادویش، …
ادامه مطلب
نقص امنیتی اخیرا فاش شده با شناسه CVE-2025-24813 که بر Apache Tomcat تأثیر می‌گذارد، پس از انتشار کد PoC و افشای عمومی اکسپلویت شد. این اکسپلویت در دو مرحله کار می‌کند: …
ادامه مطلب عوامل مخرب جهت دور زدن فیلترهای هرزنامه و ردیابی اقدامات کاربران، در حال سوء استفاده از Cascading Style Sheets (CSS) (استایل و قالب‌بندی طرح‌بندی صفحات وب) هستند. این بر اساس …
ادامه مطلب