انتشار کد اکسپلویت POC برای باگ Cisco SSM
Cisco هشدار داد که کد اکسپلویت برای آسیب‌پذیری حیاتی با شناسه CVE-2024-20419 و امتیاز 10.0 در دسترس است که به مهاجمان اجازه می‌دهد، رمز عبور کاربر را در سرورهای مجوز …
ادامه مطلبTag: vulnerability
نقص جدید AMD SinkClose به نصب بدافزار غیر قابل شناسایی کمک می‌کند
AMD در مورد یک آسیب‌پذیری CPU با شدت بالا تحت عنوان SinkClose و با شناسه CVE-2023-31315 (امتیاز 7.5) هشدار داد که چندین نسل از پردازنده‌های EPYC، Ryzen و Threadripper آن را …
ادامه مطلب
اجرای کد دلخواه با آسیب‌پذیری حیاتی Kibana (CVE-2024-37287)
به تازگی یک آسیب‌پذیری حیاتی با شناسه CVE-2024-37287 و امتیاز 9.9 در نرم‌افزار Kibana (ابزار محبوب مصورسازی و کاوش داده‌های منبع باز) شناسایی شده است که می‌تواند امکان اجرای کدهای …
ادامه مطلب
امکان دسترسی غیرمجاز به دستگاه‌های اتوماسیون Rockwell با نقص بحرانی CVE-2024-6242
آسیب‌پذیری عبور از راهکارهای امنیتی با شناسه CVE-2024-6242 و امتیاز 8.4 در دستگاه‌های Rockwell Automation ControlLogix ،1756 می‌تواند برای جرای دستورات برنامه‌نویسی و پیکربندی پروتکل صنعتی رایج (CIP) مورد سوء استفاده …
ادامه مطلب
نقص RCE حیاتی در WhatsUp Gold تحت حمله و اکسپلویت فعال
عوامل تهدید به طور فعال از آسیب‌پذیری بحرانی اجرای کد راه دور با شناسه CVE-2024-4885 و امتیاز 9.8 در Progress WhatsUp Gold (اپلیکیشن مانیتورینگ شبکه) که اخیراً وصله شده است، …
ادامه مطلب
حمله downgrade ویندوز، قادر به «unpatch» سیستم‌های کاملاً به روز شده است
محقق امنیتی SafeBreach در در Black Hat 2024 اعلام کرد که می‌توان از دو روز صفر در حملات downgrade برای “unpatch” سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور کاملا به روز …
ادامه مطلب
MacOS و Linux تحت تأثیر آسیب‌پذیری روز 0.0.0.0 مرورگرها
محققان امنیت سایبری یک “روز 0.0.0.0” جدید را کشف کرده‌اند که بر تمامی مرورگرهای اصلی وب تأثیر می‌گذارد و وب‌سایت‌های مخرب می‌توانند از آن برای نفوذ به شبکه‌های محلی استفاده …
ادامه مطلب
‘SLUBStick’: تکنیک جدید اکسپلویت کرنل لینوکس
محققان امنیت سایبری تکنیک جدید اکسپلویت کرنل لینوکس به نام SLUBStick را ارائه کرده‌اند که می‌تواند به منظور ارتقا یک آسیب‌پذیری محدود پشته (heap) به حافظه اولیه خواندن و نوشتن …
ادامه مطلب کشف آسیب‌پذیری روز صفر جدید Apache OFBiz (CVE-2024-38856)
یک آسیب‌پذیری جدید اجرای کد از راه دور (RCE) پیش از تأیید اعتبار روز صفر با شناسه CVE-2024-38856 و امتیاز CVSS 9.8 در سیستم برنامه‌ریزی منابع سازمانی منبع‌باز Apache OFBiz …
ادامه مطلب افزایش فعالیت‌ها علیه آسیب‌پذیری Apache OFBiz (CVE-2024-32113)
مرکز SANS Internet Storm گزارشی منتشر کرد که نشان می‌دهد چگونه چارچوب Enterprise Resource Planning (ERP) منبع‌باز OFBiz در حال حاضر هدف انواع جدیدی از بات‌نت Mirai است. SANS از شبکه گسترده‌ای از …
ادامه مطلب