بیش از 22.000 پکیج PyPI حذف شده در معرض خطر Revival Hijack
یک تکنیک جدید حمله زنجیره تامین که رجیستری Python Package Index (PyPI) را هدف قرار می‌دهد در تلاش برای نفوذ به برخی سازمان‌ها مورد سوء استفاده قرار گرفته است. شرکت …
ادامه مطلبTag: اکسپلویت
SonicWall: نقص بحرانی فایروال (CVE-2024-40766) را فورا وصله کنید!
SonicWall اعلام کرد که نقص امنیتی مهم وصله شده با شناسه CVE-2024-40766 و امتیاز CVSS 9.3 که بر SonicOS تأثیر می‌گذارد، ممکن است تحت بهره‌برداری فعال قرار گرفته باشد و …
ادامه مطلب
نفوذگران از آسیب‌پذیری RCE در GeoServer (CVE-2024-36401) سوء استفاده می‌کنند
محققان FORTIGUARD، نفوذگرانی را مشاهده کردند که با اکسپلویت آسیب‌پذیری حیاتی CVE-2024-36401 (امتیاز CVSS: 9.8) در GeoServer تلاش می‌کنند تا به ارائه‌دهندگان خدمات فناوری اطلاعات در هند، ایالات متحده، نهادهای دولتی در بلژیک …
ادامه مطلب بهره‌برداری APT-C-60 از روز صفر WPS Office (CVE-2024-7262) جهت استقرار SpyGlace Backdoor
گروه جاسوسی سایبری همسو با کره جنوبی APT-C-60 از یک آسیب‌پذیری روز صفر اجرای کد از راه دور در نسخه ویندوز Kingsoft WPS Office به منظور نصب درب پشتی سفارشی تحت عنوان SpyGlace استفاده …
ادامه مطلب
آسیب‌پذیری اندروید تحت اکسپلویت فعال (CVE-2024-32896)، وصله کنید!
گوگل به‌روزرسانی‌های امنیتی ماهانه خود را برای سیستم عامل اندروید منتشر کرد تا نقص امنیتی شناخته شده با شناسه CVE-2024-32896 (امتیاز CVSS: 7.8) را برطرف کند که مورد بهره‌برداری فعال …
ادامه مطلب
اکسپلویت آسیب‌پذیری‌های iOS و Chrome در حملات سایبری APT29 (Midnight Blizzard)
محققان امنیت سایبری چندین کمپین اکسپلویت را شناسایی کرده‌اند که از نقص‌های وصله شده در مرورگرهای Apple Safari و Google Chrome استفاده می‌کنند تا کاربران تلفن همراه را با بدافزار …
ادامه مطلب روز صفر کروم توسط Citrine Sleet جهت استقرار روت‌کیت FudModule اکسپلویت شد
نقص امنیتی با شناسه CVE-2024-7971 و امتیاز 8.8 که اخیراً در مرورگر گوگل کروم و سایر مرورگرهای مبتنی بر Chromium برطرف شده است، توسط هکرهای کره شمالی تحت عنوان آسیب‌پذیری …
ادامه مطلب اکسپلویت آسیب‌پذیری VMware ESXi (CVE-2024-37085) در آخرین موج حمله باج‌افزار BlackByte
عوامل تهدید مرتبط با گروه باج‌افزار BlackByte از یک نقص امنیتی اخیراً رفع شده که بر VMware ESXi hypervisors تأثیر می‌گذارد سوء استفاده می‌کنند، در حالی که از درایورهای آسیب‌پذیر مختلف …
ادامه مطلب
Microsoft 365 Copilot: از تزریق سریع تا استخراج اطلاعات شخصی
جزئیاتی در مورد یک آسیب‌پذیری وصله شده در Microsoft 365 Copilot منتشر شده است که می‌تواند سرقت اطلاعات حساس کاربر را با استفاده از تکنیکی به نام ASCII Smuggling فعال …
ادامه مطلب
آسیب‌پذیری روز صفر Versa Director توسط گروه جاسوسی سایبری Volt Typhoon اکسپلویت می‌شود
گروه جاسوسی سایبری چین موسوم به Volt Typhoon، با اطمینان متوسط به اکسپلویت آسیب‌پذیری روز صفر آپلود فایل با شناسه CVE-2024-39717 (امتیاز CVSS: 6.6) نسبت داده شده است که اخیراً فاش شده …
ادامه مطلب