آخرین اخبار امنیت سایبری

24 آبان 139818:30:00

⚠️ آسیب‌پذیری RCE در Magento

◽️ به گزارش bleepingcomputer، آسیب‌پذیری RCE در نسخه 2.3.1 و 2.3.2 نرم‌افزار Magento Commerce وجود دارد که مهاجم می‌تواند از آن سو استفاده کند. نرم‌افزار Magento، یک فروشگاه ساز آنلاین است که خدمات مختلفی را ارائه می‌کند. این نرم‌افزار صفحه‌ای به نام PageBuilder دارد که مهاجم م…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 139816:13:30

⚠️ اسکریپت Adminer، کمک‌رسان به شما یا هکر‌ها

◽️ به گزارش sucuri، اسکریپت Adminer تبدیل به ابزاری برای تزریق کد و خواندن فایل‌های سیستمی شده است. اسکریپت Adminer برای کمک به کاربران و اتصال ساده‌تر به پایگاه‌داده توسعه داده شده‌اند. مهاجمان با استفاده از آسیب‌پذیری امنیتی منطقی در این اسکریپت توانسته‌اند تعداد زیادی از CMS…

ادامه خبر ←

اشتراک‌گذاری

17 آبان 139809:00:00

⚠️️ قابلیت جدید در Siemens PLC، یک آسیب‌پذیری یا یک ویژگی

◽️ به گزارش darkreading، محققان امنیتی از Ruhr University Bochum در آلمان در پی تحقیقات خود درباره ماژول‌های PLC شرکت Siemens، توانستند یک آسیب‌پذیری امنیتی کشف کنند. این آسیب‌پذیری امنیتی هنگام بوت شدن PLCها رخ می‌دهد که مهاجم می‌تواند با تزریق کد در هنگام Boot، عملیات مد نظر خ…

ادامه خبر ←

اشتراک‌گذاری

16 آبان 139813:47:04

⚠️ هک دستیار‌های صوتی هوشمند مانند siri ،alexa و … با استفاده از لیزر

◽️ به گزارش thehackernews، محققان امنیتی به همراه محققان دانشگاه میشیگان، راه جدیدی برای تزریق دستورات از فاصله‌ی چندین متری به Smart voice assistant یافته‌اند. در این روش، محققان توانستند با ایجاد نور لیرز در کانال‌های متفاوت و با استفاده از فرکانس‌های کلیدی، دستورات را به دست…

ادامه خبر ←

اشتراک‌گذاری