اکسپلویت فعال آسیب‌پذیری‌های حیاتی در سیستم‌های Mitel و Oracle
آژانس امنیت سایبری CISA با ذکر شواهدی مبنی بر اکسپلویت فعال، سه نقص امنیتی را که بر سرور Oracle WebLogic و Mitel MiCollab تأثیر می‌گذارند، به فهرست آسیب‌پذیری‌های شناخته شده …
ادامه مطلبTag: vulnerability
دستگاه‌های آسیب‌پذیر Moxa شبکه‌های صنعتی را در معرض حملات قرار می‌دهند
ارائه‌دهنده شبکه‌های صنعتی و ارتباطات Moxa نسبت به دو آسیب‌پذیری با شدت بالا و حیاتی هشدار داد که بر مدل‌های مختلف روترهای سلولی، روترهای ایمن و تجهیزات امنیتی شبکه تأثیر …
ادامه مطلب
نقص‌های امنیتی Microsoft Dynamics 365 و Power Apps Web API برطرف شده‌اند
جزئیات سه آسیب‌پذیری امنیتی وصله شده در Dynamics 365 و Power Apps Web API ظاهر شده است که می‌تواند منجر به قرار گرفتن در معرض داده‌ها شود. این نقص‌ها توسط …
ادامه مطلب
حمله جدید «DoubleClickjacking» از دوبار کلیک کردن برای تصاحب حساب‌ها سوء استفاده می‌کند
شکارچیان تهدید یک «کلاس آسیب‌پذیری مبتنی بر زمان‌بندی گسترده» جدید را فاش کرده‌اند که از توالی دوبار کلیک برای تسهیل حملات clickjacking و تصاحب حساب‌ها تقریباً در همه وب‌سایت‌های اصلی …
ادامه مطلب
بیش از 15.000 روتر Four-Faith در معرض اکسپلویت قرار گرفتند
یک آسیب‌پذیری با شدت بالا با شناسه CVE-2024-12856 (امتیاز CVSS: 7.2) که بر روترهای منتخب Four-Faith تأثیر می‌گذارد، مورد اکسپلویت فعال قرار گرفته است. بر اساس یافته‌های جدید VulnCheck، این …
ادامه مطلب آسیب‌پذیری‌های حیاتی کروم امکان اجرای کد دلخواه از راه دور را فراهم می‌کند
آسیب‌پذیری‌های حیاتی در گوگل کروم، امکان اجرای کد دلخواه از راه دور را برای عوامل تهدید فراهم می‌کنند. گوگل به روزرسانی امنیتی جدید را در Stable channel برای مرورگر کروم منتشر کرد …
ادامه مطلب
شناسایی آسیب‌پذیری حیاتی (CVE-2024-3393) در Palo Alto Networks PAN-OS
شرکت Palo Alto Networks هشدار داد که هکرها از آسیب‌پذیری خطرناک از نوع منع سرویس (DOS) برای غیرفعال‌سازی فایروال‌های Palo Alto Networks PAN-OS سوء استفاده می‌کنند. آسیب‌پذیری منع سرویس با شناسه …
ادامه مطلب
نقص پلتفرم ابری Ruijie Networks می‌تواند 50.000 دستگاه را در معرض حملات RCE قرار دهد
محققان امنیت سایبری چندین نقص امنیتی در پلتفرم مدیریت ابری توسعه یافته توسط Ruijie Networks کشف کرده‌اند که می‌تواند امکان دستیابی کنترل تجهیزات شبکه را برای نفوذگر فراهم کند. محققان …
ادامه مطلب آسیب‌پذیری حیاتی SQL (CVE-2024-45387) در Apache Traffic Control
بنیاد نرم‌افزار آپاچی (ASF) به‌روزرسانی‌های امنیتی را برای رفع یک نقص امنیتی حیاتی با شناسه CVE-2024-45387 و امتیاز 9.9 در Traffic Control ارسال کرده است که در صورت اکسپلویت موفقیت‌آمیز …
ادامه مطلب
Apache در مورد نقص‌های مهم در MINA، HugeGraph، Traffic Control هشدار داد
بنیاد نرم‌افزار Apache، برای رفع آسیب‌پذیری با شناسه CVE-2024-52046 و امتیاز CVSS 10.0 در چارچوب اپلیکیشن شبکه MINA Java که می‌تواند منجر به اجرای کد از راه دور (RCE) تحت شرایط …
ادامه مطلب