⚠️ مشکل امنیتی موتور اجرا کننده JS در Foxit PDF Reader منجر به RCE می‌شود ◽️ به گزارش talosintelligence، مشکل امنیتی در موتور اجرا کننده JavaScript در Foxit PDF Reader منجر به RCE می‌شود. نرم‌افزار ...

⚠️ حمله PDFex روی PDFهای رمزگذاری شده و دزدیدن اطلاعات آن ◽️ به گزارش zdnet، محققان دانشگاهی از آلمان حمله جدیدی روی PDFهای رمزگذاری شده کشف کرده‌اند که امکان تزریق کد و دزدیدن اطلاعات PDF بدون نیاز ...

🔵️ کلودفلیر در مسیر راه اندازی HTTP/3 با رعایت استاندارد‌های امنیتی بیشتر ◽️ به گزارش بلاگ رسمی cloudflare، کلودفلیر در حال همکاری با مهندسان گوگل و فایرفاکس برای راه‌اندازی هر چه سریع‌تر HTTP/3 جهت ...

⚠️ حملات موثر از طریق ایمیل رسمی سازمان‌ها ◽️ به گزارش fortinet، در آخرین بررسی‌های انجام شده توسط تیم FortiGuard، حملات جدیدی کشف شده که مهاجم با استفاده از ایمیل رسمی ارائه‌دهنده‌های لوجستیک اقدام ...

⚠️ مشکل امنیتی روز صفر در پلاگین Rich Reviews وردپرس ◽️ به گزارش wordfence، طی تحقیقات انجام شده، مشکل امنیتی روز صفر در پلاگین Rich Reviews یافت شده که منجر به Stored XSS می‌شود. در حال حاضر ۱۶ ...

🔵️ امنیت بیشتر با ویژگی lockdown در کرنل لینوکس ◽️ به گزارش zdnet، سازنده کرنل لینوکس، لینوس توروالدز، خبر از ویژگی جدید lockdown در شاخه ۵.۴ کرنل لینوکس داده است. این ویژگی باعث می‌شود تا کاربران ...

⚠️ مشکل امنیتی buffer overflow در نرم‌افزار Exim ◽️ در ایمیل‌های ارسالی از سوی Heiko Schlittermann به openwall، مشکل امنیتی buffer overflow در نرم‌افزار Exim گزارش شده است. این مشکل امنیتی در فایل ...

⚠️ استفاده از تلگرام به عنوان C&C در بدافزار Masad Stealer ◽️ به گزارش آزمایشگاه juniper، بد‌افزار جدیدی به نام Masad Clipper and Stealer در حال پخش است. این بدافزار پس از آلوده کردن سیستم قربانی ...

🔵 انتشار رمزگشای بدافزار‌های Yatron، WannaCryFake، FortuneCrypt و Avest ◽️ به گزارش bleepingcomputer و به گزارش emsisoft، رمزگشا‌های باج‌افزار‌های Yatron، WannaCryFake، FortuneCrypt و Avest منتشر ...

⚠️ سیسکو مشکلات امنیتی نرم‌افزار‌های Cisco IOS و IOS XE را در به‌روزرسانی نیمه سال ۲۰۱۹ ارائه کرد ◽️ به گزارش وب‌سایت رسمی سیسکو، ۱۲ وصله امنیتی در این به‌روزرسانی ارائه شده است. ۲ مشکل امنیتی بین ...

🔵 روسیه در حال نصب تجهیزات جدید برای ایجاد اینترانت ملی ◽️ به گزارش ehackingnews، بنیاد Roskomnadzor، تجهیزات جدیدی را نصب کرده‌اند که مراحل آزمون را با موفقیت طی کرده اند. پایلوت اولیه در اواسط ماه ...

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد ◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم ...