آخرین اخبار امنیت سایبری

16 مهر 140416:29:58

✳️ حمله‌ای جدید به Oracle E-Business Suite با سوءاستفاده از آسیب‌پذیری روز صفر (CVE-2025-61882)

⚠️ محققان CrowdStrike گزارش داده‌اند که یک کمپین بزرگ از سوی گروهی احتمالی به نام GRACEFUL SPIDER در حال بهره‌برداری از آسیب‌پذیری‌ای است که اجازه اجرای کد از راه دور و بدون احراز هویت را در Oracle EBS می‌دهد. ⚠️ این حملات نخستین بار در ۹ اوت ۲۰۲۵ شناسایی شدند. در ۳ اکتبر، نسخ…

ادامه خبر ←

اشتراک‌گذاری

29 اردیبهشت 139913:46:15

⚠️آسیب‌پذیری افشای اطلاعات در وب سرور iPlanet شرکت اوراکل وصله نخواهد شد.

◽️طبق بررسی محققین آسیب‌پذیری کشف شده با شناسه CVE-2020-9315، می‌تواند امکان دسترسی به اطلاعات کلیدهای رمز و تنظیمات JVM را بدون احراز هویت به مهاجمین بدهد. این اطلاعات صرفا با دسترسی به آدرس پنل مدیریت قابل مشاهده است از جمله: /admingui/version/serverTasksGeneral?serverTasksGe…

ادامه خبر ←

اشتراک‌گذاری

18 اردیبهشت 139922:30:07

⚠️هشدار oracle به مشتریان نسبت به اِعمال به‌روزرسانی ماه آوریل خصوصا weblogic

◽️ شرکت اوراکل طی پستی از مشتریان خواسته هر چه زودتر به روزرسانی ماه آوریل را در محصولات خود اعمال کنند. این شرکت عنوان کرده اخیرا گزارشاتی مبنی بر سوءاستفاده از آسیب‌پذیری‌هایی دریافت کرده که در به‌روزرسانی اخیر برطرف شده‌اند. از جمله این آسیب‌پذیری‌ها، آسیب‌پذیری با شناسه CVE-…

ادامه خبر ←

اشتراک‌گذاری

29 مهر 139809:00:00

🔵 به‌روزرسانی شرکت Oracle با بیش از ۲۱۹ وصله امنیتی

◽️ به گزارش securityweek، شرکت Oracle در به‌روزرسانی امنیتی ماه اکتبر، ۲۱۹ آسیب‌پذیری امنیتی را وصله کرد. این آسیب‌پذیری‌ها در سطوح مختلف از جمله بسیار خطرناک دسته‌بندی شده‌اند. محصولاتی که مشمول به‌روز‌رسانی می‌شوند: MySql Server Oracle Solaris Oracle VM VirtualBox ... این آ…

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139817:36:46

◻️ کشف یک باج‌افزار پیشرفته با سوء استفاده از آسیب‌پذیری ویندوز

این باج‌افزار که Sodin نام گرفته در نیمه‌ی اول ۲۰۱۹ زمانی که از طریق یک آسیب‌پذیری Oracle Weblogic منتشر می‌شد نظر ها را به خود جلب کرد. در تحلیل‌های تکمیلی تیم Kaspersky مشخص شد که از آسیب‌پذیری CVE-2018-8453 نیز برای ارتقاء سطح دسترسی در سیستم‌عامل ویندوز استفاده می‌کند که در …

ادامه خبر ←

اشتراک‌گذاری