آخرین اخبار امنیت سایبری

04 مهر 140510:53

⚠️ آسیب‌پذیری جدی دور زدن احراز هویت در GitLab

🔴 این آسیب‌پذیری با شدت بالا در GitLab به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، کد را به نام کاربر قربانی ارسال کرده و وظایف CI را اجرا کند. این مشکل ناشی از عدم تأیید فرستنده ایمیل است که به مهاجم اجازه می‌دهد تا با استفاده از آدرس ایمیل کاربر، به راحتی به حساب …

ادامه خبر ←

اشتراک‌گذاری

07 شهریور 139814:36:58

⚠️ سیسکو مشکل امنیتی خطرناک در کانتینر سرویس‌های مجازی را وصله کرد.

◻️ به گزارش bleepingcomputer، سیسکو در پی گزارش آسیب‌پذیری بحرانی با شناسه CVE-2019-12643 وصله امنیتی جدیدی ارائه کرد که از bypass احراز هویت به وسیله مهاجم جلوگیری می‌کند. از virtual service container برای راه اندازی یک محیط ایزوله استفاده می‌شود. این نوع applicationها برای اه…

ادامه خبر ←

اشتراک‌گذاری