آخرین اخبار امنیت سایبری

21 مرداد 140215:43:35

⚠️ آسیب‌پذیری با درجه خطر بالا در پایتون

◽️ آسیب‌پذیری با شناسه CVE-2023-24329 در نسخه‌های مختلف پایتون 3 می تواند به مهاجم در دور زدن محدودیت های ایجاد شده روی ورودی های مرتبط با URL کمک کرده و راه را برای حملات SSRF و RCE هموار کند. بر اساس توضیحات محقق، مهاجم قادر است با ارسال یک کاراکتر غیر حرفی نظیر کاراکتر فاصله…

ادامه خبر ←

اشتراک‌گذاری

02 تیر 139920:00:00

⚠️ آسیب‌پذیری بحرانی در نسخه 8 و 9 drupal

◽️ آسیب‌پذیری با شناسه CVE-2020-13664 در نسخه‌های 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود. بر اساس توضیحات drupal ، مهاجم با ترغیب مدیر سامانه به مشاهده صفحه‌ای مخرب با استفاده از این آسیب‌پذیری قادر به ایجاد دایرکتوری در …

ادامه خبر ←

اشتراک‌گذاری

01 تیر 139920:55:51

⚠️ نسخه 5.4.2 وردپرس و وصله چندین آسیب‌پذیری XSS

◽️ وردپرس در نسخه 5.4.2 سامانه مدیریت محتوای خود چندین آسیب‌پذیری XSS را وصله کرده است. از 23 مورد برطرف شده در این نسخه 6 مورد مربوط به آسیب‌پذیری‌های XSS است از جمله: 🔸آسیب‌پذیری XSS در قسمت block editor توسط کاربران احراز هویت شده و با دسترسی پایین 🔸آسیب‌پذیری XSS در قسمت …

ادامه خبر ←

اشتراک‌گذاری

14 خرداد 139910:00:00

⚠️وصله دو آسیب‌پذیری open redirect و XSS با درجه اهمیت نسبتا حساس در drupal

◽️ اخیرا drupal دو آسیب‌پذیری open redirect و XSS را در نسخه های 7.70، 8.8.6 و 8.7.14 سیستم مدیریت محتوای خود برطرف کرده است. اعتبار سنجی ناکافی در تابع drupal_goto منجر به آسیب‌پذیری open redirect شده و مهاجمان را قادر می‌سازد کاربران را به مقاصد دلخواه هدایت کنند. آسیب پذیری…

ادامه خبر ←

اشتراک‌گذاری

27 اردیبهشت 139909:30:00

⚠️ دسترسی کامل به دستگاه اندرویدی نسخه ۹ و ۱۰ با آسیب‌پذیری جدید

◽️ گوگل در به‌روزرسانی اخیر خود آسیب‌پذیری حیاتی را وصله کرده که می‌تواند به مهاجمان امکان اجرای کد از راه دور داده و دسترسی کامل به دستگاه فراهم کند. از میان 39 آسیب‌پذیری برطرف شده، آسیب‌پذیری با شناسه CVE-2020-0103 با درجه اهمیت "بحرانی" روی اجزای "سیستم" در سیستم عامل اندر…

ادامه خبر ←

اشتراک‌گذاری

26 اردیبهشت 139923:49:16

⚠️وصله شدن 12 آسیب‌پذیری روی محصولات ASA و Firepower شرکت Cisco

◽️ شرکت cisco چند روز پیش طبق به‌روز‌رسانی ، 12 آسیب‌پذیری با درجه اهمیت بالا را در محصولات خود برطرف کرده است. این آسیب‌پذیری‌ها می‌توانند منجر به حملات تکذیب سرویس و یا افشای اطلاعات شوند. شاید مهمترین مورد، آسیب‌پذیری با شناسه CVE-2020-3187 بوده که امکان اجرای حملات Directo…

ادامه خبر ←

اشتراک‌گذاری

20 اردیبهشت 139923:30:00

⚠️به خطر افتادن اسناد سازمانی در پی آسیب‌پذیری Citrix ShareFile

◽️ به گزارش THN ، آسیب‌پذیری Citrix ShareFile به مهاجمان اجازه می‌دهد اسناد محرمانه سازمان‌ها را به سرقت ببرند. آسیب‌پذیری‌های ذکر شده با شناسه‌های: CVE-2020-7473 CVE-2020-8982 CVE-2020-8983 نسخه‌های آسیب‌پذیر شامل 5.9.0 , 5.8.0 ,5.7.0, 5.6.0 , 5.5.0 و قبل از آن بوده و به نظر م…

ادامه خبر ←

اشتراک‌گذاری

18 اردیبهشت 139922:30:07

⚠️هشدار oracle به مشتریان نسبت به اِعمال به‌روزرسانی ماه آوریل خصوصا weblogic

◽️ شرکت اوراکل طی پستی از مشتریان خواسته هر چه زودتر به روزرسانی ماه آوریل را در محصولات خود اعمال کنند. این شرکت عنوان کرده اخیرا گزارشاتی مبنی بر سوءاستفاده از آسیب‌پذیری‌هایی دریافت کرده که در به‌روزرسانی اخیر برطرف شده‌اند. از جمله این آسیب‌پذیری‌ها، آسیب‌پذیری با شناسه CVE-…

ادامه خبر ←

اشتراک‌گذاری

18 اردیبهشت 139909:00:00

⚠️آسیب پذیری XSS در Wordpress

◽️ وردپرس به تازگی نسخه 5.4.1 از این سامانه مدیریت محتوا را منتشر کرده که در آن آسیب‌پذیری از نوع XSS برطرف شده است. این آسیب پذیری با شناسه CVE-2020-11029 در متد stats از کلاس class-wp-object-cache وجود داشته است. علاوه بر این، چند آسیب پذیری دیگر نیز از جمله xss و منقضی نشدن ت…

ادامه خبر ←

اشتراک‌گذاری

24 آذر 139811:05:37

❇️ به‌روزرسانی جدید wordpress به نسخه 5.3.1

◽️ به گزارش وب‌سایت رسمی wordpress، نسخه جدید 5.3.1 به تازگی منتشر شده که حاوی تغییراتی در هسته wordpress و رفع ۴۶ مشکل امنیتی است. از مشکلات امنیتی وصله شده در این به‌روزرسانی می‌توان به XSS Stored، ایجاد Post جدید برای کاربران احراز هویت نشده و… اشاره کرد. این به روزرسانی موق…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 139819:40:00

⚠️️ نقص امنیتی در دیواره آتش (Firewall) Cyberoam، شبکه را در معرض حمله هکر‌ها قرار می‌دهد

◽️ به گزارش techcrunch، به نقل از تیم امنیتی Sophos، یک هکر ناشناس، خبر از رفع یک مشکل امنیتی در دیواره آتش Cyberoam داده که می‌تواند شبکه را در معرض حمله هکر‌ها قرار دهد. با استفاده از این آسیب‌پذیری، مهاجم می‌توانست تنها با داشتن یک آدرس IP، دیواره آتش را دور زده و وارد شبکه ش…

ادامه خبر ←

اشتراک‌گذاری

20 مهر 139809:25:00

⚠️️ مایکروسافت ۵۹ آسیب‌پذیری امنیتی را وصله کرد

◽️ به گزارش bleepingcomputer، شرکت Microsoft، در به‌روزرسانی سه‌شنبه ماهانه‌ی خود، ۵۹ آسیب‌پذیری امنیتی را وصله کرد. در میان این آسیب‌پذیری‌ها، ۲ آسیب‌پذیری احراز هویت NTLM با شناسه‌های CVE 2019-1166 و CVE-2019-1338 و آسیب‌پذیری RCE با شناسه‌های CVE-2019-1238 و CVE-2019-1239 بر…

ادامه خبر ←

اشتراک‌گذاری