محققان امنیت سایبری یک برنامه نظارتی جدید کشف کرده‌اند که گمان می‌رود ادارات پلیس چین از آن به عنوان ابزار رهگیری قانونی جهت جمع‌آوری طیف گسترده‌ای از اطلاعات از دستگاه‌های …
ادامه مطلب
هکرها به طور فعال از آسیب‌پذیری روز صفر با شناسه CVE-2024-50623 و امتیاز 8.8 در نرم‌افزار انتقال فایل مدیریت‌شده Cleo برای نفوذ به شبکه‌های شرکتی و انجام حملات سرقت داده‌ها …
ادامه مطلب
آژانس امنیت سایبری و امنیت زیرساخت (CISA)، به دلیل اکسپلویت فعال،آسیب‌پذیری CVE-2024-49138 را به کاتالوگ KEV خود اضافه کرد. این نقص سرریز بافر مبتنی بر هیپ در ویندوز Windows Common …
ادامه مطلب محققان امنیت سایبری کد اکسپلویت PoC منتشر کرده‌اند که نقص امنیتی حیاتی وصله شده با شناسه CVE-2024-41713 (امتیاز CVSS: 9.8) را که بر Mitel MiCollab تأثیر می‌گذارد با یک فایل …
ادامه مطلب
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با استناد به شواهدی مبنی بر اکسپلویت فعال، چندین نقص امنیتی را که بر محصولات Zyxel، North Grid Proself، ProjectSend و …
ادامه مطلب
Cisco با به‌روزرسانی اطلاعیه‌ای، به مشتریان در مورد اکسپلویت فعال یک نقص امنیتی ده ساله با شناسه CVE-2014-2120 (امتیاز CVSS: 4.3) که بر Adaptive Security Appliance (ASA) تأثیر می‌گذارد، هشدار داد. …
ادامه مطلب عوامل تهدید نقص امنیتی حیاتی دور زدن احراز هویت با شناسه CVE-2024-11680 و امتیاز 9.8 در برنامه اشتراک‌گذاری فایل منبع‌باز ProjectSend را جهت آپلود وب‌شِل‌ها و دسترسی از راه دور به …
ادامه مطلب
عامل تهدید همسو با روسیه RomCom که با نام‌های Storm-0978، Tropical Scorpius، UAC-0180، UNC2596 و Void Rabisu نیز شناخته می‌شود، به اکسپلویت روز صفر از دو نقص امنیتی در موزیلا …
ادامه مطلب آسیب‌پذیری‌های امنیتی چند دهه‌ای در پکیج needrestart که به طور پیش فرض در سرور Ubuntu نصب شده (از نسخه 21.04) فاش شده است که می‌تواند به مهاجم محلی اجازه دهد …
ادامه مطلب
آسیب‌پذیری حیاتی وصله‌شده‌ای که Progress Kemp LoadMaster و VMware vCenter Server را تحت تأثیر قرار می‌دهد، تحت بهره‌برداری فعال است. آژانس امنیت سایبری و امنیت زیرساخت CISA، نقص امنیتی با شناسه …
ادامه مطلب