⚠️ انتشار ۱۲.۴.۱ IOS به منظور وصله مشکل امنیتی که منجر به jailbreak می‌گردید ◻️ شرکت Apple در اعلانی، خبر از انتشار نسخه جدید ۱۲.۴.۱ برای IOS داد پس از ارائه جیلبریک توسط unc0ver برای آخرین نسخه ...

⚠️ خواندن فایل‌های سیستمی و تغییر گذرواژه کاربران بدون احراز هویت در Fortinet SSL VPN ◽️ با توجه به گفت و گو تعدادی از کاربران فعال در حوزه امنیت که به بررسی محصولات مختلف می‌پردازند، مشکل امنیتی ...

⚠️ معترضان هنگ کنگی هشدار دادند: در تلگرام هویت کاربران افشا می‌شود ◽️ به گفته گروهی از مهندسان نرم‌افزار، با استفاده از اضافه کردن تعداد زیادی شماره به لیست مخاطب‌های تلفن همراه و بررسی افراد عضو ...

⚠️ خطر ایجاد تغییرات در پایگاه داده و تغییر مسیر صفحات در دو پلاگین معروف wordpress ◻️ به گزارش wordfence، یکی از شرکت‌های معروف در حوزه امن سازی و ارائه پلاگین‌های امنیتی برای وردپرس، خبر از مشکل ...

⚠️ بکدوری که با آلوده کردن فایل‌های اجرایی، word و pdf اقدام به انتشار خود می‌کند ◻️ به گزارش Trendmicro بکدور Asruex با آلوده کردن فایل‌ها و سوء استفاده از آسیب‌پذیری‌های قدیمی با شناسه‌های ...

⚠️ امکان اجرای کد بر روی Host از ماشین‌مجازی Qemu با تنظیمات پیش‌فرض ◻️ اخیرا یک آسیب‌پذیری سرریز بافر Heap در پیاده‌سازی شبکه SLiRP کشف شده که به مهاجم امکان خروج از ماشین‌مجازی و اجرای کد بر روی ...

⚠️ کشف Backdoor از ۱۱ کتاب‌خانه Ruby ◻️ تیم پشتیبانی بسته‌های Ruby از حذف ۱۸ نسخه آلوده حاوی Backdoor در ۱۱ کتاب‌خانه Ruby خبر داد با توجه به گزارش ارائه شده توسط Jan Dintel، یکی از ...

⚠️ کشف چند آسیب‌پذیری در VLC که می‌توانند منجر به اجرای کد توسط حمله‌کننده شوند ◻️ طبق گزارش تیم امنیتی Semmle، یازده آسیب‌پذیری در نرم‌افزار VLC کشف شده که برخی از آن‌ها می‌توانند منجر به اجرای کد ...

⚠️ دسترسی به گذرواژه‌ها از Saved Logins فایرفاکس بدون نیاز به Master Password ◻️آخرین وصله ارائه شده از سوی فایرفاکس حاکی از وجود مشکل امنیتی در قسمت Saved Logins است که امکان دزدیده شدن گذرواژه‌ها ...

⚠️ اجرای کد پایتون بدون اجازه کاربر ضمن منتشر شدن وصله‌های امنیتی همچنان پابرجاست ◻️امکان دور زدن وصله‌های امنیتی در آخرین به‌روز‌رسانی libreoffice و اجرای مجدد آسیب‌پذیری‌ها به گزارش ...

⚠️ مشکل امنیتی جدید در Bluetooth منجر به شنود ارتباط رمزنگاری شده می‌شود ◻️ به گزارش TheHackerNews گروهی از محققان مشکلی امنیتی در Bluetooth یافته‌اند که امکان شنود ارتباط رمزنگاری شده را محیا ...

⚠️ کشف ۸ ضعف پیاده‌سازی HTTP/2 که وب‌سایت‌ها را در معرض حملات منع سرویس قرار می‌دهند ◻️ طبق گزارش محققان امنیتی Netflix، قسمت ملاحظات امنیتی RFC7540 هر چند به صورت کلی ملاحظات را پوشش داده اما ...