اصلاحیههای امنیتی مایکروسافت – مارس 2025
شرکت مایکروسافت در روز سهشنبه ۱۱ مارس ۲۰۲۵ ( ۲۲ اسفند ماه ۱۴۰۳) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی ۵۷ نقص از جمله شش آسیبپذیری روز صفر …
ادامه مطلبTag: Microsoft
آسیبپذیریهای مایکروسافت و زیمبرا تحت اکسپلویت فعال
CISA بر اساس شواهدی مبنی بر اکسپلویت فعال، دو نقص امنیتی را که بر Microsoft Partner Center و Synacor Zimbra Collaboration Suite (ZCS) تأثیر میگذارد، در فهرست آسیبپذیریهای شناخته شده خود …
ادامه مطلب
مایکروسافت آسیبپذیریهای حیاتی CVE-2025-24989 و CVE-2025-21355 را وصله کرد
مایکروسافت بهروزرسانیهای امنیتی را برای رفع دو نقص حیاتی که بر Bing و Power Pages تأثیر میگذارد، منتشر کرده است که یکی تحت اکسپلویت فعال قرار گرفته است. آسیبپذیریهای وصله …
ادامه مطلب
اصلاحیههای امنیتی مایکروسافت – فوریه 2025
شرکت مایکروسافت در روز سهشنبه ۱۱ فوریه ۲۰۲۵ ( ۲۳ بهمن ماه ۱۴۰۳) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی ۵۵ نقص از جمله چهار آسیبپذیری روز صفر …
ادامه مطلب
روز صفر جدید ویندوز، URL File NTLM را افشا میکند (میکروپچ رایگان در دسترس است)
یک آسیبپذیری روز صفر جدید کشف شده است که به نفوذگران اجازه میدهد تا با فریب هدف برای مشاهده فایلی مخرب در Windows Explorer، اعتبار NTLM را به دست آورند. …
ادامه مطلب
اصلاحیههای امنیتی مایکروسافت – نوامبر 2024
شرکت مایکروسافت در روز سهشنبه ۱۲ نوامبر ۲۰۲۴ ( ۲۲ آبان ماه ۱۴۰۳) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۸۹ نقص است که شامل چهار …
ادامه مطلب
هشدار مایکروسافت درباره سواستفاده باتنت Quad7 از نقصهای روتر برای سرقت اطلاعات کاربری
مایکروسافت هشدار داد که عامل تهدید چینی تحت عنوان Storm-0940، با سواستفاده از روترهای هک شده SOHO از باتنت Quad7 برای سازماندهی حملات اسپری رمز عبور و سرقت اطلاعات استفاده …
ادامه مطلب
کد POC برای آسیبپذیری CVE-2024-43532 مایکروسافت ویندوز منتشر شد
کد اکسپلویت POC برای آسیبپذیری با شناسه CVE-2024-43532 در Remote Registry client مایکروسافت که میتواند جهت کنترل دامنه ویندوز با کاهش امنیت فرآیند احراز هویت استفاده شود، به صورت عمومی در …
ادامه مطلب
اصلاحیههای امنیتی مایکروسافت – اکتبر 2024
شرکت مایکروسافت در روز سهشنبه ۸ اکتبر ۲۰۲۴ ( ۱۷ مهر ماه ۱۴۰۳) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۱۱۸ نقص است از جمله پنج آسیبپذیری روز …
ادامه مطلب
استفاده از بدافزار سفارشی Tickler در عملیات جمعآوری اطلاعات توسط APT33
گروه هکری ایرانی APT33 از بدافزار جدید Tickler به عنوان درب پشتی در شبکههای سازمانهای بخشهای دولتی، دفاعی، ماهوارهای، نفت و گاز در ایالات متحده و امارات متحده عربی استفاده …
ادامه مطلب