آخرین اخبار امنیت سایبری

17 آذر 139810:00:00

⚠️ شنود یا دزدیدن اتصال‌های VPN با حفره امنیتی در سیستم‌عامل‌های Unix-Based

◽️ به گزارش zdnet، آسیب‌پذیری جدیدی در سیستم‌عامل‌های Unix-Based و گنو/لینوکسی کشف شده که به مهاجم اجازه می‌دهد اتصال‌های VPN را شنود کرده یا آن‌ها را Hijack کند. این کشف توسط یک تیم آکادمیک از دانشگاه New Mexico انجام شده است. این آسیب‌پذیری به تکنولوژی VPN بستگی ندارد و مشکل …

ادامه خبر ←

اشتراک‌گذاری

02 آبان 139821:00:00

⚠️ آسیب‌پذیری امنیتی بسیار خطرناک با قدمت ۴ ساله در گنو/لینوکس

◽️ به گزارش threadpost، مشکل امنیتی بسیار خطرناک در ماژول rtlwifi، بیش از ۴ سال وجود داشته است. ماژول rtlwifi، برای کاهش مصرف باتری، اقدام به خاموش کردن ارتباط رادیویی می‌کند. این مشکل امنیتی هنگامی رخ می‌هد که برنامه اقدام به allocate کردن buffer روی heap می‌کند. در همین حین، …

ادامه خبر ←

اشتراک‌گذاری

23 مهر 139813:42:06

⚠️ مشکل امنیتی در بسته sudo، امکان دور زدن محدودیت دسترسی را فراهم می‌کند

◽️ به گزارش وب‌سایت رسمی sudo، مشکل امنیتی در بسته sudo، منجر به دور زدن محدودیت دسترسی برای کاربران گروه sudoers می‌شود. این مشکل امنیتی هنگامی رخ می‌دهد که یک کاربر توسط مقدار All در Runas تعریف شود تا به عنوان یک کاربر sudoers شناخته شود. برای مثال، فرض کنید bob به عنوان یک ک…

ادامه خبر ←

اشتراک‌گذاری