⚠️ آسیب‌پذیری با درجه خطر بالا در پایتون ◽️ آسیب‌پذیری با شناسه CVE-2023-24329 در نسخه‌های مختلف پایتون 3 می تواند به مهاجم در دور زدن محدودیت های ایجاد شده روی ورودی های مرتبط با URL کمک کرده و راه ...

⚠️ نرم‌افزار مدیریت محتوا DNN (DotNetNuke) و سه مشکل امنیتی خطرناک ◽️ به گزارش SajjadPourali که در وب‌سایت medium منتشر شده است، نرم‌افزار مدیریت محتوا DNN (DotNetNuke) که به زبان C# و تحت پلت‌فرم ...

⚠️ آسیب‌پذیری امنیتی در ModSecurity ◽️ به گزارش secjuice دو آسیب‌پذیری امنیتی در ModSecurity اخیرا کشف شده که منجر به از سرویس خارج شدن Nginx و همچنین دور خوردن Cookie می‌شود مشکل در نحوه Parse ...

⚠️ روش جدید دور زدن ضدبد‌افزارها و گسترش روزافزون آن‌ها ◽️ به گزارش nyotron، محققان امنیتی گروه nyotron روش جدیدی کشف کرده‌اند که امکان دور زدن آنتی‌ویروس‌ها و ضدبد‌افزار‌ها را برای بد‌افزار‌ها ممکن ...

⚠️ وصله امنیتی OpenBSD برای حفره امنیتی دور خوردن احراز هویت ◽️ به گزارش nakedsecurity، حفره امنیتی دور خوردن احراز هویت در سیستم‌عامل محبوب و اوپن سورس OpenBSD در آخرین به‌روزرسانی وصله شد احراز ...

⚠️ روش جدید دور زدن ضدبد‌افزارها و گسترش روزافزون آن‌ها ◽️ به گزارش nyotron، محققان امنیتی گروه nyotron روش جدیدی کشف کرده‌اند که امکان دور زدن آنتی‌ویروس‌ها و ضدبد‌افزار‌ها را برای بد‌افزار‌ها ممکن ...

⚠️ ناایمن بودن فایل‌های Zip پیوست شده در ایمیل‌ها ◽️ به گزارش bleepingcomputer، محققان امنیتی از Trustwave موفق به کشف یک فایل Zip مشکوک در پیوست یک ایمیل شدند. حجم این فایل Zip بسیار بیشتر از حجم ...

⚠️ آسیب‌پذیری امنیتی در IOS XE Software منجر به دور زدن احراز هویت می‌شود ◽️ به گزارش cisco، وجود مشکل امنیتی در IOS XE Software، منجر به دور زدن احراز هویت می‌گردد. این مشکل امنیتی در مدیریت احراز ...

⚠️️ دور زدن احزار هویت در Zabbix ◽️ به گزارش mitre، آسیب‌پذیری امنیتی در یکی از صفحات نرم‌افزار Zabbix منجر به ورود مهاجم، بدون نیاز به احراز هویت، به داشبورد این نرم‌افزار می‌شود. همچنین مهاجم ...

⚠️ دور زدن دیواره آتش با استفاده از Named Pipe در ویندوز ◽️ با توجه به مطلب منتشر شده توسط محقق امنیتی zc00l، مهاجم می‌تواند بدون ایجاد ترافیک مشکوک و با دور زدن دیواره آتش، دسترسی از راه دور خود را ...

⚠️ سیسکو مشکل امنیتی خطرناک در کانتینر سرویس‌های مجازی را وصله کرد ◻️ به گزارش bleepingcomputer، سیسکو در پی گزارش آسیب‌پذیری بحرانی با شناسه CVE-2019-12643 وصله امنیتی جدیدی ارائه کرد که از bypass ...

⚠️ اجرای کد پایتون بدون اجازه کاربر ضمن منتشر شدن وصله‌های امنیتی همچنان پابرجاست ◻️امکان دور زدن وصله‌های امنیتی در آخرین به‌روز‌رسانی libreoffice و اجرای مجدد آسیب‌پذیری‌ها به گزارش ...