security news

CVE-2025-3935: آسیب‌پذیری حیاتی تزریق کد ViewState در ConnectWise ScreenConnect

نسخه‌های 25.2.3 و قبل از آن نرم‌افزار ConnectWise ScreenConnect مستعد آسیب‌پذیری تزریق کد ViewState هستند. آسیب‌پذیری حیاتی احراز هویت نامناسب با شناسه CVE-2025-3935 و امتیاز 8.1 در ConnectWise ScreenConnect تا …

ادامه مطلب
security news

نفوذگران از کلیدهای ASP.NET افشا شده برای استقرار بدافزار استفاده می‌کنند

مایکروسافت هشدار داد که نفوذگران با استفاده از کلیدهای ASP. NET ایستا که به صورت آنلاین یافت می‌شوند، اقدام به استقرار بدافزار در حملات تزریق کد ViewState می‌کنند. چنانچه کارشناسان Microsoft …

ادامه مطلب