برچسب آسیب‌پذیری - صفحه 2

آرشيو برچسب: آسیب‌پذیری

نمایش خبر در روز :

ماه :

سال :

نوع مطلب :

بخش :

بهره‌برداری از آسیب‌پذیری PAN-OS برای دسترسی به سرویس‌های VPN

یک آسیب‌پذیری مهم در سیستم‌عامل PAN-OS که بر مؤلفه‌های GlobalProtect Portal و Gateway تأثیر می‌گذارد، به‌طور فعال توسط مهاجمان ناشناس مورد سوءاستفاده قرار گرفته و امکان برقراری اتصال VPN بدون عبور از فرایندهای معمول احراز هویت را فراهم می‌کند.

۲۵ خرداد ۱۴۰۵ ساعت ۱۱:۲۵

نفوذ ShinyHunters از راه PeopleSoft

آسیب‌پذیری موجب هک بیش از ۱۰۰ سازمان شد

هکرها از یک آسیب‌پذیری روز صفر در PeopleSoft که اوراکل هنوز وصله امنیتی رسمی برای آن منتشر نکرده است برای حمله به بیش از ۱۰۰ سازمان از جمله دانشگاه‌ها و مراکز آموزش عالی استفاده کرده‌اند.

۲۵ خرداد ۱۴۰۵ ساعت ۱۰:۰۳

پژوهشگر جنجالی امنیت یک آسیب‌پذیری دیگر مایکروسافت را افشا کرد

در حالی که تنش‌ها میان مایکروسافت و پژوهشگر ناشناس با نام مستعار Chaotic Eclipse ادامه دارد، این محقق امنیتی از یک آسیب‌پذیری روز صفر جدید در Microsoft Defender پرده برداشته که در صورت موفقیت حمله، کنترل کامل سیستم را در اختیار مهاجم قرار می‌دهد.

۲۰ خرداد ۱۴۰۵ ساعت ۱۳:۱۳

آسیب‌پذیری دسترسی به حافظه مرورگر کروم وصله شد

یک آسیب‌پذیری روز صفر در کروم که مهاجمان از آن برای دسترسی به حافظه مرورگر سوءاستفاده می‌کردند، گوگل را وادار به انتشار فوری یک به‌روزرسانی امنیتی جدید کرد.

۲۰ خرداد ۱۴۰۵ ساعت ۱۰:۰۲

نقص در سیستم هوش مصنوعی به هک گسترده اینستاگرام انجامید

متا اعلام کرد بیش از ۲۰ هزار حساب کاربری اینستاگرام در جریان یک رخداد امنیتی اخیر به دست مهاجمان سایبری افتاده‌اند؛ حمله‌ای که از طریق سوءاستفاده از سیستم پشتیبانی مبتنی بر هوش مصنوعی این شرکت برای بازنشانی رمز عبور کاربران انجام شده است.

۱۸ خرداد ۱۴۰۵ ساعت ۱۴:۰۵

بهره‌برداری از آسیب‌پذیری در افزونه وردپرس برای کنترل کامل سایت‌

یک آسیب‌پذیری بحرانی در افزونه Everest Forms Pro برای وردپرس به‌طور گسترده توسط مهاجمان سایبری مورد سوءاستفاده قرار گرفته و به آن‌ها امکان می‌دهد کنترل کامل وب‌سایت‌های آسیب‌پذیر را در اختیار بگیرند.

۱۷ خرداد ۱۴۰۵ ساعت ۱۲:۴۶

هشدار CISA: بهره‌برداری فعال از آسیب‌پذیری SolarWindsServ-U

آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) درباره بهره‌برداری فعال از آسیب‌پذیری SolarWinds Serv-U برای از کار انداختن سرورها هشدار داد.

۱۷ خرداد ۱۴۰۵ ساعت ۱۰:۰۵

هشدار سیسکو درباره یک آسیب‌پذیری بدون راهکار

سیسکو درباره بهره‌برداری فعال از یک آسیب‌پذیری با شدت بالا در Cisco Catalyst SD-WAN Manager هشدار داد که هنوز وصله‌ای برای آن منتشر نشده است.

۱۶ خرداد ۱۴۰۵ ساعت ۱۱:۴۱

گوگل در ماه ژوئن 124 آسیب‌پذیری اندرویدی را برطرف کرد

شرکت گوگل با انتشار به‌روزرسانی‌های امنیتی ماه ژوئن ۲۰۲۶ اندروید، ۱۲۴ آسیب‌پذیری از جمله یک آسیب‌پذیری روز-صفر را برطرف کرد.

۱۶ خرداد ۱۴۰۵ ساعت ۱۰:۰۵

آسیب‌پذیری در WP Maps Pro به مهاجمان دسترسی مدیریتی می‌دهد

هکرها از آسیب‌پذیری در افزونه وردپرسی WP Maps Pro برای ایجاد حساب‌های مدیریتی مخفی و نفوذ کامل به وب‌سایت‌ها سوءاستفاده می‌کنند.

۱۱ خرداد ۱۴۰۵ ساعت ۱۱:۲۶

انتقاد از مایکروسافت بابت تهدید پژوهشگر امنیتی به پیگرد قانونی

پس از آن‌که یک پژوهشگر امنیتی مجموعه‌ای از آسیب‌پذیری‌های وصله‌نشده در محصولات مایکروسافت را همراه با کدهای بهره‌برداری از آن‌ها منتشر کرد، مایکروسافت او را به اقدام قانونی و حتی ارجاع پرونده به پلیس تهدید کرده است.

۱۱ خرداد ۱۴۰۵ ساعت ۱۰:۲۳

آسیب‌پذیری در هسته لینوکس به کنترل کامل سیستم منجر می‌شود

یک آسیب‌پذیری تازه کشف‌شده در هسته لینوکس با نام CIFSwitch می‌تواند به مهاجمان محلی اجازه دهد با سوءاستفاده از مکانیزم احراز هویت پروتکل CIFS، سطح دسترسی خود را تا سطح روت (Root) ارتقا دهند و کنترل کامل سیستم را در اختیار بگیرند.

۱۰ خرداد ۱۴۰۵ ساعت ۱۳:۰۹

چه اصلاحیه‌های امنیتی در اردیبهشت‌ماه منتشر شدند

شرکت‌های مایکروسافت، سیسکو، فورتی‌نت، وی‌ام‌ور، بیت‌دیفندر، کسپرسکی، گوگل، موزیلا و اس‌ای‌پی اقدام به عرضه به‌روزرسانی برای ترمیم آسیب‌پذیری‌های امنیتی در برخی محصولات خود کردند.

۵ خرداد ۱۴۰۵ ساعت ۱۱:۴۷

هکرها همچنان احراز هویت چندمرحله‌ای را دور می‌زنند

وصله امنیتی ناکافی در SonicWall SSL VPN

هکرها از خلاء کافی نبودن وصله امنیتی یک آسیب‌پذیری در دستگاه‌های SonicWall SSL-VPN سوءاستفاده کرده و احراز هویت چندمرحله‌ای (MFA) را دور می‌زنند.

۴ خرداد ۱۴۰۵ ساعت ۱۰:۳۶

آسیب‌پذیری MiniPlasma در درایور Windows Cloud Filter

آسیب‌پذیری MiniPlasma به شناسه CVE-2020-17103 و با شدت زیاد در درایور Windows Cloud Filter با وجود انتشار وصله در سال 2020 همچنان قابل بهره‌برداری است.

۲ خرداد ۱۴۰۵ ساعت ۱۱:۴۰

هشدار درباره آسیب‌پذیری در ‏Microsoft Exchange Server‏

خطر اجرای کد مخرب از طریق ایمیل دستکاری شده

یک آسیب‌پذیری با شدت زیاد در ‏Microsoft Exchange Server‏ به مهاجمان امکان اجرای کد جاوا اسکریپت مخرب را در محیط ‏Outlook on the Web (OWA)‏ می‌دهد.

۲۹ ارديبهشت ۱۴۰۵ ساعت ۱۲:۰۹

آسیب‌پذیری Copy Fail در هسته Linux Kernel

تمامی نسخه‌های کرنل از 4.14 تا قبل از نسخه‌های اصلاح‌شده در معرض آسیب‌پذیری Copy Fail هستند که به مهاجم اجازه دسترسی root می‌دهد.

۱۷ ارديبهشت ۱۴۰۵ ساعت ۱۰:۱۰

هشدار درباره آسیب‌پذیری در cPanel و WHM

آسیب‌پذیری بحرانی CVE-2026-41940 در cPanel و WHM امکان دور زدن مکانیزم احراز هویت را برای مهاجمان فراهم می‌کند.

۱۰ ارديبهشت ۱۴۰۵ ساعت ۱۴:۴۳

آسیب‌پذیری در افزونه وردپرسی Breeze Cache

گزینه Host Files Locally – Gravatars را غیرفعال کنید

آسیب‌پذیری بحرانی در افزونه وردپرسی Breeze Cache شناسایی شده‌است که مهاجم با بهره‌برداری از آن می‌تواند بدون نیاز به احراز هویت، فایل‌های دلخواه خود را روی سرور بارگذاری کند.

۶ ارديبهشت ۱۴۰۵ ساعت ۱۰:۵۹