آخرین اخبار امنیت سایبری

07 مرداد 140516:57:57

⚠️ آسیب‌پذیری بحرانی Pre-Auth RCE در vBulletin با شناسه CVE-2026-61511

🔴 یک آسیب‌پذیری بحرانی در vBulletin شناسایی شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه PHP را از راه دور روی سرور اجرا کند. این نقص نسخه‌های vBulletin 5.x تا 5.7.5 و 6.x تا 6.2.1 را تحت تأثیر قرار می‌دهد. ⚠️ نقص در متد runMaths موتور Template قرار دارد؛ ورود…

ادامه خبر ←

اشتراک‌گذاری

25 آبان 139817:04:06

⚠️ افشا اطلاعات فروم ZoneAlarm

◽️ به گزارش thehackernews، اطلاعات ۴۵۰۰ کاربر فروم ZoneAlarm افشا شده است. این فروم متعلق به شرکت امنیتی اسرائیلی Check Point است. این افشا اطلاعات به صورت عمومی به اطلاع نرسیده و صرفا به وسیله ایمیل به کاربران فروم اطلاع رسانی شده و تاکید شده تا بعد از به‌روزرسانی فروم، گذرواژ…

ادامه خبر ←

اشتراک‌گذاری

17 مهر 139812:31:21

⚠️ آسیب‌پذیری اجرای کد از راه دور و SQL Injection روی vBulletin در نسخه‌های 5.5.4 و ماقبل آن

◽️اخیراً vBulletin در بروزرسانی خود سه آسیب‌پذیری از جمله یک مورد RCE با شناسه CVE-2019-17132 و دو مورد SQL Injection با شناسه CVE-2019-17271 را وصله کرده است. آسیب‌پذیری‌های فوق که توسط Egidio Romano گزارش شده به مهاجم این امکان را می‌دهد در صورتی که در تنظیمات پارامتر "Save Av…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139818:42:00

⚠️️ دزدیده شدن اطلاعات بیش از ۱۷۰ هزار کاربر فروم Comodo

◽️ به گزارش bleepingcomputer، اطلاعات بیشتر از ۱۷۰ هزار کاربر فروم Comodo به سرقت رفته و در بازار سیاه در حال خرید و فروش است. با تحقیقات به عمل آمده به نظر می‌رسد مهاجم با استفاده از مشکل امنیتی vBulletin که چندی پیش منتشر شد، توانسته به پایگاه‌داده این فروم دسترسی بگیرد و اطل…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139810:23:04

⚠️ آسیب‌پذیری روز صفر vBulletin نسخه ۵ امکان اجرای کد از راه دور را فراهم می‌کند

◻️ طبق گزارشی در SECLISTS این آسیب‌پذیری در تمام نسخه‌های 5.0.0 تا 5.5.4 وجود دارد و نیازی به احراز هویت ندارد. لذا پیش‌بینی می‌شود وب‌سایت‌های زیادی تحت اثر این حمله قرار گیرند. در این آسیب‌پذیری امکان اجرای مستقیم کد PHP وجود دارد و در اکسپلویت ضمیمه شده از تابع shell_exec برا…

ادامه خبر ←

اشتراک‌گذاری