مجموعه‌ای از آسیب‌پذیری‌ها در چیپست‌های MediaTek از جمله MT6580، MT6761، MT6765، MT6768 و … شناسایی شده‌اند که بر چندین نسخه اندروید و سایر پلتفرم‌های نرم‌افزاری مرتبط تاثیر می‌گذارند. یکی از …
ادامه مطلب
نزدیک به دو جین آسیب‌پذیری امنیتی در دستگاه‌های نقطه دسترسی بی‌سیم صنعتی Advantech EKI فاش شده که خطرات قابل‌توجهی را به همراه دارند و امکان اجرای کد از راه دور …
ادامه مطلب
CERT آلمان (CERT-Bund) و Zyxel به دنبال موجی از حملات که از آسیب‌پذیری مهم دستگاه‌های شبکه و فایروال‌های Zyxel برای استقرار باج‌افزار Helldown استفاده می‌کنند، توصیه‌های فوری درباره جزئیات این …
ادامه مطلب
QNAP به تازگی چند بولتن امنیتی منتشر و آسیب‌پذیری‌های متعدد از جمله سه نقص مهم زیر را برطرف کرده است که کاربران باید در اسرع وقت به‌روزرسانی کنند. ✅ دو آسیب‌پذیری …
ادامه مطلب
یک آسیب‌پذیری در نرم‌افزار آرشیو فایل منبع‌باز 7Zip با شناسه CVE-2024-11477 به مهاجمان راه دور اجازه می‌دهد تا کد دلخواه را روی نسخه‌های آسیب‌‌پذیر 7Zip اجرا کنند. اگرچه تعامل کاربر برای بهره‌برداری …
ادامه مطلب
عوامل تهدید نقص امنیتی حیاتی دور زدن احراز هویت با شناسه CVE-2024-11680 و امتیاز 9.8 در برنامه اشتراک‌گذاری فایل منبع‌باز ProjectSend را جهت آپلود وب‌شِل‌ها و دسترسی از راه دور به …
ادامه مطلب
عامل تهدید همسو با روسیه RomCom که با نام‌های Storm-0978، Tropical Scorpius، UAC-0180، UNC2596 و Void Rabisu نیز شناخته می‌شود، به اکسپلویت روز صفر از دو نقص امنیتی در موزیلا …
ادامه مطلب
CISA در پی دریافت شواهدی مبنی بر اکسپلویت فعال از آسیب‌پذیری اجرای کد از راه دور با شناسه CVE-2023-28461 و امتیاز 9.8 در محصولات SSL VPN Array Networks AG و …
ادامه مطلب
دو نقص امنیتی حیاتی با شناسه‌های CVE-2024-10542 و CVE-2024-10781 و با امتیاز CVSS 9.8 در پلاگین ضد هرزنامه و فایروال وردپرس CleanTalk، می‌تواند به نفوذگر غیر مجاز اجازه دهد تا پلاگین‌های مخرب را …
ادامه مطلب
مجموعه‌ای از آسیب‌پذیری‌ها تحت عنوان «NachoVPN»، به سرورهای VPN مخرب اجازه می‌دهد زمانی که کلاینت‌های Palo Alto و SonicWall SSL-VPN وصله‌نشده به آن‌ها متصل می‌شوند، به‌روزرسانی‌های مخرب نصب کنند. محققان …
ادامه مطلب