⚠️ سوء استفاده از پایگاه‌های داده Redis با پیکره‌بندی ناامن جهت استخراج رمزارز ◽️ به گزارش TrendMicro سیستم‌های با پیکره‌بندی ناامن Redis در حال تبدیل به بات‌های استخراج رمز ارز Monero هستند. این ...

⚠️ هزینه ۲۵۰ هزار دلاری برای دسترسی به هر نسخه از سرور FortiMail ◽️ به گزارش کاربران توییتری، یکی از کاربران فروم‌های اینترنتی ادعا کرده است که یک آسیب‌پذیری روز صفرم از سرور‌های FortiMail به دست ...

⚠️ بدافزاری برای تخریب تیم‌های امنیتی و محققین بد‌افزار ◽️ به گزارش bleepingcomputer، بدافزار جدیدی از خانواده بد‌افزار‌های MBRLockers، اقدام به آلوده کردن سیستم قربانی می‌کند که در پیام‌های متفاوت ...

❇️ به‌روزرسانی‌های مایکروسافت و وصله ۴ آسیب‌پذیری حیاتی ◽️ به گزارش thehackernews، شرکت مایکروسافت اقدام به وصله ۴ آسیب‌پذیری روز صفرم کرده که در حال سو استفاده در فعالیت‌های روزمره بوده استاز ...

❇️ تغییر reCAPTCHA به hCaptcha در cloudflare ◽️ شرکت cloudflare در پی افزایش سطح حریم خصوصی کاربران خود اقدام به تغییر reCAPTCHA به hCaptcha کرد. این شرکت در پیامی برای کاربران خود علت این تغییر را ...

⚠️ آسیب‌پذیری حیاتی در ویندوز ۱۰ ◽️ به گزارش danigargu در وب‌سایت گیت‌هاب، آسیب‌پذیری حیاتی در ویندوز نسخه ۱۰ در حالی که از SMBv3 استفاده می‌نماید وجود دارد. این آسیب‌پذیری هنگامی قابل دستیابی است ...

⚠️ آسیب‌پذیری بسیار خطرناک در Tomcat ◽️ به گزارش chaitin تیم تحقیقاتی Chaitin Tech موفق به کشف مشکل امنیتی در واسط سرور جاوا (Tomcat) شدند که امکان خواندن فایل‌ها یا اجرای فایل‌ها را به مهاجم ...

⚠️ رمزگشایی ترافیک رمزنگاری شده وای فای روی پروتکل WPA2 ◽️ به گزارش eset، مشکل امنیتی جدیدی که با نام Kr00k شناخته می‌شود، در Chipsetهای وای‌فای Broadcom و Cypress یافت شده که به مهاجم اجازه می‌دهد ...

⚠️ نرم‌افزار مدیریت محتوا DNN (DotNetNuke) و سه مشکل امنیتی خطرناک ◽️ به گزارش SajjadPourali که در وب‌سایت medium منتشر شده است، نرم‌افزار مدیریت محتوا DNN (DotNetNuke) که به زبان C# و تحت پلت‌فرم ...

⚠️ انتشار وصله امنیتی برای گوگل کروم در پی مشکل امنیتی روز صفر ◽️ به گزارش thehackernews، مشکل امنیتی بسیار خطرناکی که در حال سوء استفاده توسط مهاجمان در جهان بوده، در وصله جدید گوگل کروم رفع شده ...

⚠️ مشکل امنیتی در نرم‌افزار OpenSMTPD ◽️ به گزارش openwall، نرم‌افزار میل سرور OpenSMTPD که در سیستم عامل OpenBSD وجود دارد به صورت پیشفرض دارای مشکل امنیتی است که منجر به اجرای کد از راه دور یا ...

⚠️ آسیب‌پذیری امنیتی در ModSecurity ◽️ به گزارش secjuice دو آسیب‌پذیری امنیتی در ModSecurity اخیرا کشف شده که منجر به از سرویس خارج شدن Nginx و همچنین دور خوردن Cookie می‌شود مشکل در نحوه Parse ...