نتایج برای #آسیب‌پذیری
گوگل نسخه 86.0.4240.75 از کروم را برای ویندوز، لینوکس و MacOS منتشر کرد. در این نسخه 35 #آسیب‌پذیری رفع شده است که نفوذگران با بهره‌برداری از این آسیب‌پذیری‌ها می توانند، کنترل سیستم را در اختیار بگیرند.
نسخه 86 از کروم توجه ویژه‌ای به امنیت در هر دو نسخه دستکتاپ و موبایل داشته...... بیشتر
19 مهر 1399
سیسکو در 24 سپتامبر به منظور رفع 42 #آسیب‌پذیری درچندین محصول مختلف خود، به‌روزرسانی امنیتی منتشر کرده است. 29 مورد از این آسیب‌پذیری‌ها دارای درجه شدت بالا و 13 مورد دارای درجه شدت متوسط هستند. نفوذگران با اکسپلویت برخی از این آسیب‌پذیری‌ها می‌توانند کنترل سیستم...... بیشتر
6 مهر 1399
محققان شرکت Check Point #آسیب‌پذیری خطرناکی را در نسخه اندروید و iOS برنامه‌‌کاربردی اینستاگرام شناسایی کرده‌اند که امکان اجرای کد از راه دور را برای هکرها از طریق یک فایل تصویری مخرب فراهم می‌آورد. برای به دست گرفتن کنترل اینستاگرام در گوشی کاربران کافی است هکر تصویری مخرب...... بیشتر
6 مهر 1399
تیم Samba برای رفع #آسیب‌پذیری Netlogon با شناسه CVE-2020-1472 در نسخه‌های مختلف Samba به‌روزرسانی‌های امنیتی جدیدی را منتشر کرده است. این آسیب‌پذیری به مهاجم راه دور امکان می‌دهد تا کنترل سیستم آسیبپذیر را در دست بگیرد. پیش از این، برای اشکال امنیتی در...... بیشتر
3 مهر 1399
سیستم مدیریت محتوا دروپال(Drupal) به روزرسانی امنیتی را برای رفع چندین #آسیب‌پذیری مختلف در نسخه های x.7، x.8.8، x.8.9 و x.9.0 منتشر کرده است. نفوذگران با بهره برداری از این آسیب پذیری ها می‌توانند اطلاعات حساسی را کسب کرده یا حمله تزریق کد (Cross-site scripting) انجام دهند. جهت مطالعه لیست...... بیشتر
29 شهریور 1399
طبق تحقیقات صورت گرفته، هکرها در حال بهره‌برداری گسترده از #آسیب‌پذیری ارتقای مجوز دسترسی (elevation of privilege) با شناسهCVE-2020-1472 در Netlogon مایکروسافت می‌باشند. این در حالی است که مایکروسافت وصله این محصول را در ماه اگوست سال 2020 میلادی منتشر کرده‌است. هکرها با بهره...... بیشتر
26 شهریور 1399
#آسیب‌پذیری روز صفر شناسایی شده در ویندوز 10 امکان ایجاد فایل در فولدر "system 32" را برای کاربران غیر مجاز فراهم می‌آورد. این فولدر جزء ناحیه محدود شده (Restricted) سیستم عامل است که اطلاعات حیاتی سیستم‌عامل و نرم افزارهای نصب شده آن در این فولدر نگهداری می‌شود....... بیشتر
20 شهریور 1399
مایکروسافت در اصلاحیه‌ای که 8 سپتامبر 2020 میلادی منتشر کرد برای 129 #آسیب‌پذیری محصولات خود، وصله ارائه نموده‌است. از میان این آسیب‌پذیری‌ها 23 مورد جزء دسته‌بندی آسیب‌پذیر‌ها با درجه اهمیت بحرانی (Critical) هستند، 105 مورد در دسته‌بندی با درجه اهمیت مهم...... بیشتر
20 شهریور 1399
در پی نقص امنیتی موجود در نرم‌افزار ویدئو کنفرانس Jabber، شرکت سیسکو، نسخه جدیدی از این نرم‌افزار را برای سیستم‌عامل‌های ویندوز منتشر کرد که در این بروزرسانی، آسیب‌پذیری‌های موجود را وصله زده است. تبعات ناشی از این #آسیب‌پذیری ممکن است بسیار خطرناک باشد و در صورت بهره...... بیشتر
18 شهریور 1399
نفوذگران به صورت گسترده در حال بهره‌برداری از حمله اجرای کد از راه دور در افزونه مدیریت فایل وردپرس هستند. بهره‌برداری از #آسیب‌پذیری این افزونه، نفوذگران را قادر می‌سازد تا بدون احراز هویت در وبسایت وردپرسی آسیبپذیر، اسکریپت آپلود نموده و کد دلخواه خود را اجرا نمایند. افزونه...... بیشتر
16 شهریور 1399
