باج افزار جدید Ymir همدست RustyStealer در حملات مخفیانه به شبکه‌های شرکتی
کسپرسکی در یک پرونده واکنش به حادثه در کلمبیا، خانواده باج‌افزار جدیدی به نام Ymir را شناسایی کرد که اندکی پس از در معرض خطر قرار گرفتن سیستم‌ها توسط سارق …
ادامه مطلبTag: اکسپلویت
باگ بحرانی RCE در VMware vCenter Server تحت اکسپلویت فعال
Broadcom هشدار داد که نفوذگران در حال اکسپلویت دو آسیب‌پذیری VMware vCenter Server هستند که یکی از آنها نقص حیاتی اجرای کد از راه دور است. محققان امنیتی TZL، آسیب‌پذیری …
ادامه مطلب
هشدار مایکروسافت درباره سواستفاده بات‌نت Quad7 از نقص‌های روتر برای سرقت اطلاعات کاربری
مایکروسافت هشدار داد که عامل تهدید چینی تحت عنوان Storm-0940، با سواستفاده از روترهای هک شده SOHO از بات‌نت Quad7 برای سازماندهی حملات اسپری رمز عبور و سرقت اطلاعات استفاده …
ادامه مطلب
آسیب‌پذیریRCE (CVE-2024-38094) در Microsoft SharePoint اکسپلویت شد
آسیب‌پذیری اجرای کد از راه دور (RCE) با شناسه CVE-2024-38094 و شدت بالا در مایکروسافت SharePoint که اخیراً فاش شده است، برای دسترسی اولیه به شبکه‌های شرکتی اکسپلویت شد. نقص RCE مذکور با …
ادامه مطلب QNAP روز صفرهای اکسپلویت شده (CVE-2024-50388 , CVE-2024-50387 ) در Pwn2Own را وصله کرد
QNAP دو آسیب‌پذیری روز صفر به شرح زیر را برطرف کرد که در جریان مسابقه Pwn2Own Ireland 2024 اکسپلویت شده است: آسیب‌پذیری تزریق فرمان سیستم عامل بر HBS 3 Hybrid Backup …
ادامه مطلب
نفوذ باج‌افزار Fog و Akira به شبکه‌های شرکتی با SonicWall VPN
اپراتورهای باج‌افزار Fog و Akira به طور فزاینده‌ای به شبکه‌های شرکتی از طریق اکانت‌های SonicWall VPN نفوذ می‌کنند و تصور می‌شود عاملان تهدید از آسیب‌پذیری حیاتی کنترل دسترسی SSL VPN …
ادامه مطلب
هشدار CISA درباره آسیب‌پذیری‌های حیاتی CVE–2024–20481 و CVE–2024–37383
آژانس امنیت سایبری و امنیت زیرساخت (CISA) در مورد دو آسیب‌پذیری که خطرات قابل توجهی برای سازمان‌ها ایجاد می‌کنند، توصیه‌های فوری صادر کرد که هر دو آسیب‌پذیری بر ضرورت اقدام فوری …
ادامه مطلب
هشدار Fortinet درباره آسیب‌پذیری حیاتی CVE-2024-47575 در FortiManager تحت اکسپلویت فعال
Fortinet جزئیات نقص امنیتی حیاتی را که FortiManager را تحت تأثیر قرار می‌دهد، تأیید کرد که تحت اکسپلویت فعال قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2024-47575 (امتیاز CVSS: 9.8) …
ادامه مطلب آسیب‌پذیری نرم‌افزار Cisco ASA , FTD تحت حمله فعال
Cisco به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی فعالانه با شناسه CVE-2024-20481 (امتیاز CVSS: 5.8) در Adaptive Security Appliance (ASA) منتشر کرده است که می‌تواند منجر به وضعیت منع سرویس …
ادامه مطلب کشف نقص تزریق فرمان در Wi-Fi Alliance Test Suite (CVE-2024-41992 )
یک نقص امنیتی با شناسه CVE-2024-41992 که مجموعه Wi-Fi Test Suite را تحت تأثیر قرار می دهد، می‌تواند مهاجمان محلی غیرقانونی را به اجرای کد دلخواه با سطح دستری بالا …
ادامه مطلب