آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) بر اساس شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی را که بر Versa Director تأثیر می‌گذارد به فهرست آسیب‌پذیری‌های شناخته …
ادامه مطلب
گوگل یک به‌روزرسانی امنیتی فوری را برای وصله آسیب‌پذیری روز صفر مرورگر کروم با شناسه CVE-2024-7971 و امتیاز 8.8 منتشر کرد. این آسیب‌پذیری روز صفر با شدت بالا به دلیل نقص type …
ادامه مطلب
GitHub برای رفع مجموعه‌ای از سه نقص امنیتی که بر نسخه‌های متعدد محصول GitHub Enterprise Server تأثیر می‌گذارد، اصلاحیه‌هایی منتشر کرد. از جمله یک باگ حیاتی با شناسه CVE-2024-6800 و امتیاز CVSS …
ادامه مطلب
یک آسیب‌پذیری حیاتی در پلاگین GiveWP وردپرس با شناسه CVE-2024-5932 و امتیاز 10.0 کشف شده است که در وب‌سایت‌های ایرانی نیز استفاده می‌شود و بیش از 100.000 وب‌سایت را با مخاطره‌ای جدی مواجه …
ادامه مطلب محققان امنیت سایبری یک نقص امنیتی مهم در پلاگین محبوب وردپرس به نام LiteSpeed Cache فاش کرده‌اند که می‌تواند به کاربران احراز هویت نشده اجازه دهد تا با اخذ دسترسی ادمین، میلیون‌ها وب‌سایت را …
ادامه مطلب
مایکروسافت اخیرا اعلام کرده است که یک آسیب‌پذیری عبور از راهکارهای امنیتی Mark of the Web با شناسه CVE-2024-38213 و امتیاز 6.5 که توسط مهاجمان به عنوان یک روز صفر …
ادامه مطلب SolarWinds اخیرا هشدار داد که آسیب‌پذیری حیاتی اجرای کد از راه دور با شناسه CVE-2024-28986 و امتیاز 9.8 در نرم‌افزار Web Help Desk (WHD) ( میز کمک فناوری اطلاعات) می‌تواند مورد سوء استفاده …
ادامه مطلب
مایکروسافت اخیرا به کاربران هشدار داد که آسیب‌پذیری حیاتی اجرای کد از راه دور TCP/IP (RCE) را وصله کنند چرا که بر تمام سیستم‌های ویندوزی که از IPv6 استفاده می‌کنند …
ادامه مطلب Ivanti به‌روزرسانی‌های امنیتی را برای یک نقص مهم با شناسه CVE-2024-7593 و امتیاز 9.8 در Virtual Traffic Manager (vTM) ارائه کرده است که می‌تواند جهت دور زدن احراز هویت و ایجاد اکانت‌های ادمین …
ادامه مطلب SAP، پکیج وصله امنیتی ماه آگوست 2024 را منتشر کرده است که 17 آسیب‌پذیری از جمله یک نقص حیاتی دور زدن احراز هویت را برطرف می‌کند. 🔴 آسیب‌پذیری با شناسه CVE-2024-41730 …
ادامه مطلب