🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک ◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل ...

⚠️ آسیب‌پذیری حیاتی در Exim امکان اجرای کد از راه دور با دسترسی روت را فراهم می‌کند ◻️ طبق جزئیات منتشر شده از این آسیب‌پذیری که با شناسه CVE-2019-15846 شناخته می‌شود در صورتی که سرور Exim هدف از ...

⚠️ آسیب پذیری با درجه ریسک بالا در موتور مرورگر کروم ◻️ آسیب‌پذیری با شناسه CVE-2019-5869 از نوع use-after-free در Blink، امکان اجرای کد از راه دور را برای مهاجم فراهم می‌کند‌. این آسیب‌پذیری، ...

⚠️ حتی دوربین‌های DSLR هم می‌توانند به باج‌افزار آلوده شوند ◻️به گزارش تیم امنیتی Checkpoint، آسیب‌پذیری‌هایی در فرم‌ور این دستگاه‌ها وجود دارد که به حمله‌کننده اجازه می‌دهد تا دوربین را به بدافزار ...

⚠️ آسیب‌پذیری روز صفرم در نسخه‌های 4 و 5 رابط گرافیکی KDE ◻️ محققی در توییتر خود، از وجود یک آسیب‌پذیری بحرانی با امکان اجرای کد در نسخه‌های 4 و 5 رابط گرافیکی KDE پرده برداشت که با استفاده از ضعف ...

◻️ افزایش سطح دسترسی در نرم‌افزار SnagIt محققان از طریق پایش دسترسی به فایل‌ها در ویندوز، یک تغییر مسیر غیر امن با دسترسی بالا در یکی از سرویس‌های این نرم‌افزار کشف کرده‌اندحمله‌کنندگان از طریق ...

◻️ اجرای کد پایتون بدون اجازه کاربر تنها با باز کردن یک سند در LibreOffice نرم‌افزار اوپن سورس LibreOffice، مجموعه‌ای کاربردی برای ‌مشاهده و ویرایش اسناد، ارائه‌ها و… است. این نرم‌افزار به صورت ...

◻️اجرای کد از راه دور در بیش از یک میلیون سرور ProFTPD با آپلود فایل بدون احراز هویت نرم‌افزار open srouce و چند سکویی ProFTPD یک سرور FTP است که روی سیستم‌های Unix و Windows قابل استفاده است. طبق ...

◻️ آسیب‌پذیری بسیار خطرناک در نرم‌افزار VLC که منجر به اجرای کد مخرب در سیستم قربانی می‌گردد به گزارش welivesecurity به نقل از Germany’s national Computer Emergency Response Team (CERT-Bund) در ...

⬜️ بک‌دور در یکی از لایبرری‌های زبان Ruby موجب به خطر افتادن سرویس‌های در حال استفاده شده است یکی از توسعه‌دهندگان در روند به‌روز‌رسانی و پچ‌کردن gemها در برنامه Rails متوجه یک تغییر غیر معمول در ...

◻️ اگر از کاربران Remote Desktop هستید و تا‌به‌حال ویندوز خود را برای آسیب‌پذیری BlueKeep به‌روز نکرده‌اید، سریعا اقدام کنیدمحققان امنیتی Sophos اکسپلویتی را برای آسیب‌پذیری CVE-2019-0708 که به ...

◽️ویدیو اثبات آسیب پذیری (PoC) مربوط به Gatekeeper ✅ برای رفع موقت این #آسیب‌پذیری تا ارائه اصلاحیه توسط Apple فایل 'etc/auto_master/' را ویرایش و خط 'net/' را کامنت کنید و سیستم را مجدد راه‌اندازی ...