آخرین اخبار امنیت سایبری

11 اردیبهشت 139918:45:00

⚠️ پاداش 20هزار دلاری برای گزارش آسیب‌پذیری حیاتی در Gitlab

◽️ طبق گزارش William Bowling که به تیم Gitlab ارسال کرده، در متد UploadsRewriter در این برنامه، هنگام کپی کردن issueها، به درستی نام فایل و مسیر آن فیلتر نشده و مهاجم قادر است فایل‌های دیگر روی سرور را بخواند و به مواردی از جمله توکن‌ها، کانفیگ‌ها و دیگر داده‌های حساس روی سرور د…

ادامه خبر ←

اشتراک‌گذاری

21 مهر 139819:45:00

⚠️ گوگل در به‌روزرسانی جدید برای مرورگر کروم، اقدام به وصله ۸ آسیب‌پذیری نمود

◽️ به گزارش securityweek، گوگل در آخرین به‌روزرسانی در نسخه 77.0.3865.90، اقدام به ارائه وصله برای ۸ آسیب‌پذیری خطرناک کرده است. این آسیب‌پذیری‌ها شامل مواردی همچون use-after-free در IndexedDB، WebRTC، audio component و V8 و مشکل امنیتی cross-origin size leak بوده است. این آسی…

ادامه خبر ←

اشتراک‌گذاری