⚠️ آسیب‌پذیری بحرانی در نسخه 8 و 9 drupal ◽️ آسیب‌پذیری با شناسه CVE-2020-13664 در نسخه‌های 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود بر اساس ...

⚠️ حفره امنیتی در مدیر بسته Npm ◽️ به گزارش تیم توسعه Npm، مشکل امنیتی در مدیر بسته Npm وجود دارد که امکان اجرای کد یا نوشتن فایل را به مهاجم می‌دهد. همچنین در گزارش‌هایی مشخص گردید که مهاجمان ...

⚠️ رفع آسیب‌پذیری‌های بسیار خطرناک در آخرین به‌روزرسانی ۲۰۱۹ مایکروسافت ◽️ به گزارش thehackernews، شرکت مایکروسافت در آخرین به‌روزرسانی ویندوز، آسیب‌پذیری‌های بسیارخطرناکی را رفع کرده است. این ...

⚠️ وصله حفره امنیتی DoS و RCE در اندروید توسط گوگل ◽️ به گزارش threatpost، شرکت Google به تازگی وصله جدیدی برای سیستم‌عامل Android ارائه کرده که آسیب‌پذیری‌های چندگانه‌ای را برطرف می‌کنند یکی از ...

⚠️ کشف آسیب‌پذیری‌های امنیتی در چهار نرم‌افزار محبوب vnc ◽️ به گزارش thehackernews، محققان امنیتی موفق به کشف ۳۷ آسیب‌پذیری در ۴ نرم‌افزار محبوب vnc شدند. به تفکیک، ۲۲ آسیب‌پذیری در نرم‌افزار ...

⚠️ آسیب‌پذیری RCE در Magento ◽️ به گزارش bleepingcomputer، آسیب‌پذیری RCE در نسخه 2.3.1 و 2.3.2 نرم‌افزار Magento Commerce وجود دارد که مهاجم می‌تواند از آن سو استفاده کند نرم‌افزار Magento، یک ...

⚠️️ نصب پلاگین یا بد‌افزار؟ ◽️ به گزارش wordfence، محققان امنیتی این گروه، موفق به کشف بد‌افزاری به نام WP-VCD شدند که در حال گسترش میان کاربران است. این بد‌افزار از طریق پلاگین‌های دزدیده شده ...

⚠️️ به‌روزرسانی اندروید و وصله آسیب‌پذیری‌های بسیار خطرناک ◽️ به گزارش securityweek، گوگل در ماه نوامبر وصله‌هایی برای آسیب‌پذیری‌های اندروید ارائه کرد. بیشتر این آسیب‌پذیری‌ها در کامپوننت‌های سیستم ...

⚠️ آسیب‌پذیری‌های چندگانه در محصولات Apple و اجرای کد از راه دور‌ ◽️ به گزارش cisecurity، آسیب‌پذیری‌هایی در محصولات اپل، watchOS، Safari، iOS، iPadOS، macOS Catalina و tvOS وجود دارند که بیش‌تر ...

⚠️ آسیب‌پذیری روز صفر مرورگر گوگل کروم ◽️ به گزارش securelist، تیم امنیتی Kaspersky موفق به کشف آسیب‌پذیری روز صفر با استفاده از ماژول Exploit Prevention در یکی از محصولات خود شد. این آسیب‌پذیری که ...

⚠️ مشکل امنیتی در Pulse Secure VPN منجر به RCE روی سرور و آلوده‌سازی قربانیان متصل به VPN می‌شود ◽️ به گزارش مرکز امنیت دانشگاه Carnegie Mellon، مشکل امنیتی در Pulse Secure VPN منجر به RCE بدون ...

⚠️️ نقص امنیتی در دیواره آتش (Firewall) Cyberoam، شبکه را در معرض حمله هکر‌ها قرار می‌دهد ◽️ به گزارش techcrunch، به نقل از تیم امنیتی Sophos، یک هکر ناشناس، خبر از رفع یک مشکل امنیتی در دیواره آتش ...