آسیب‌پذیری RCE خطرناک در OpenSSH: RegreSSHion
سازندگان OpenSSH به‌روزرسانی‌های امنیتی را برای رفع یک نقص امنیتی مهم با نام RegreSSHion و شناسه CVE-2024-6387 (امتیاز 8.1) منتشر کرده‌اند که می‌تواند منجر به اجرای کد از راه دور …
ادامه مطلبTag: اکسپلویت
سوء استفاده گسترده از نقص‌های ScreenConnect در حمله‌های باج‌افزاری
ConnectWise اخیرا به روزرسانی‌های نرم‌افزاری را برای رفع دو نقص امنیتی در دسک‌تاپ راه دور (Remote Desktop) و نرم‌افزار دسترسی (ScreenConnect (Access Software منتشر کرده است، از جمله یک باگ مهم که می‌تواند …
ادامه مطلب
Atlassian وصله‌هایی برای نقص‌های اجرای کد از راه دور منتشر کرد
شرکت استرالیایی Atlassian، اصلاحیه‌های نرم‌افزاری را برای رفع چهار نقص مهم در نرم‌افزار خود منتشر کرد که در صورت exploit موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این …
ادامه مطلب
آسیب‌پذیری خطرناک VMware vCenter Server
در هفته گذشته، شرکت نرم افزاری VMWare سه وصله امنیتی مربوط به نقصی در سرور vCenter را منتشر کرده است. سرور vCenter به ادمین‌های شبکه اجازه مدیریت و دسترسی به …
ادامه مطلب
کشف خطرناک ترین آسیب پذیری سال 2020؛ تمامی نسخه های ویندوز سرور در معرض خطر هستند
در پی هشدارهای مکرر مراکز فعال در زمینه امنیت سایبری و حوادث باج‌افزاری اخیر در کشور، به گفته بسیاری از کارشناسان، آسیب‌پذیری ZeroLogon خطرناک‌ترین آسیب‌پذیری شناخته شده در سال ۲۰۲۰ است. …
ادامه مطلب
میلیون‌ها سایت وردپرس در معرض خطر افزونه Jetpack
بر اساس آخرین اخبار منتشر شده، از صاحبان سایت‌های وردپرس و ادمین‌های آن‌ها خواسته شده است تا هر چه سریع‌تر نسبت به نصب به‌روزرسانی حیاتی افزونه Jetpack اقدام کنند تا از حملات …
ادامه مطلب
توسعه اکسپلویت کیت Fallout
محققان نسخه‌ی جدیدی از اکسپلویت کیت Fallout را شناسایی کرده‌اند که در آن بهره‌برداری از آسیب‌پذیری روز صفر فلش نیز اضافه شده است. اکسپلویت کیت (Exploit Kit) ابزار مخربی است …
ادامه مطلب