آخرین اخبار امنیت سایبری

15 شهریور 140511:22

🚨 آسیب‌پذیری‌های بحرانی در VMware Workstation و Fusion

🔴شرکت Broadcom در محصولات VMware Workstation و Fusion چهار آسیب‌پذیری بحرانی را شناسایی کرده است: CVE-2026-59346 و CVE-2026-59347 که به یک مهاجم محلی اجازه می‌دهند تا کد دلخواه را بر روی میزبان اجرا کند و نیاز به احراز هویت دارند. همچنین، CVE-2026-59309 و CVE-2026-59310 به‌سرعت …

ادامه خبر ←

اشتراک‌گذاری

24 مرداد 140517:19:39

🚨 بهره‌برداری فعال از آسیب‌پذیری بحرانی VMware vCenter برای ایجاد SSH معکوس و فعالیت‌های مخرب

🔴 آسیب‌پذیری CVE-2026-59310 با شدت بحرانی در VMware vCenter Syslog Server به مهاجم بدون احراز هویت اجازه می‌دهد از طریق Directory Traversal به اجرای کد از راه دور (RCE) دست یابد. تاکنون آلودگی ۳۶۱ آدرس IP در ۴۷ کشور شناسایی شده است. ⚠️ مهاجمان پس از نفوذ، ابزار متن‌باز reverse_…

ادامه خبر ←

اشتراک‌گذاری

13 مرداد 140510:00:00

⚠️ انتشار وصله امنیتی بحرانی برای ESXi و vCenter

🔴 شرکت VMware در بولتن امنیتی VMSA-2026-0006 چندین آسیب‌پذیری بحرانی را در ESXi و vCenter برطرف کرد. مهم‌ترین آن‌ها شامل CVE-2026-59309 (دور زدن احراز هویت) و CVE-2026-59310 (اجرای کد از راه دور از طریق Directory Traversal) است که می‌تواند کنترل کامل زیرساخت ESXi را در اختیار مه…

ادامه خبر ←

اشتراک‌گذاری

28 تیر 140413:35:39

آسیب‌پذیری‌های متعدد در VMware ESXi، Workstation، Fusion و Tools

⚠️ چهار آسیب‌پذیری بحرانی (CVE-2025-41236 تا CVE-2025-41239) در محصولات VMware کشف شده که امکان اجرای کد از راه دور را فراهم می‌کنند. این آسیب‌پذیری‌ها در VMXNET3، VMCI، PVSCSI و vSockets وجود دارند و نیاز به دسترسی مدیریتی محلی در ماشین مجازی دارند. ⚠️ محصولات متأثر شامل vSphe…

ادامه خبر ←

اشتراک‌گذاری

15 اسفند 140309:06:06

⛔️ رفع سه آسیبپ پذیری روز صفر در محصولات VMWare

◽️ برادکام سه نقص امنیتی محصولات شامل (Esxi, Workstation, Fusion) را با انتشار وصله هایی برطرف کرده است. ‼️ شناسه CVE-2025-22224 (شدت: حیاتی): سرریز حافظه VMCI روی ESXi و Workstation به مهاجمان با دسترسی محلی ادمین اجازه میدهد تا در پراسس VMX هاست کد اجرا کنند. ❗️ شناسه CVE-2…

ادامه خبر ←

اشتراک‌گذاری

21 آذر 139809:30:00

⚠️ به‌روزرسانی VMware برای حفره امنیتی خطرناک در ESXi

◽️ به گزارش securityweek، یک محقق امنیتی از تیم 360Vulcan در مسابقه Tianfu Cup توانست یکی از ماشین‌های VMware را هک کرده و به ماشین اصلی دسترسی پیدا کند و کد‌های خود را اجرا کند. این مشکل امنیتی با نوشتن heap در کتاب‌خانه اوپن سورس OpenSLP وجود دارد. از کتاب‌خانه OpenSLP به منظ…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139820:35:00

🔵 به‌روزرسانی جدید VMware ESXi و vCenter Server و وصله چند مشکل امنیتی خطرناک

◽️به گزارش وب‌سایت رسمی vmware، در به‌روزرسانی امنیتی ارائه شده، مشکل امنیتی Command Injection در VMware ESXi busybox و سه مشکل امنیتی دیگر مانند نشت اطلاعات را رفع کرده است. این مشکلات امنیتی با شناسه‌های CVE-2017-16544, CVE-2019-5531, CVE-2019-5532, CVE-2019-5534 مشخص شده‌اند.…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 139809:30:00

⚠️️ آسیب‌پذیری Driver کارت گرافیک‌های AMD ATI Radeon مدل RX 550 و سری 550

◽️ به گزارش talosintelligence، درایور کارت گرافیک‌های AMD ATI Radeon مدل RX 550 و سری 550 در شرایط خاص آسیب‌پذیر بوده و امکان اجرای کد از راه دور را برای مهاجم ممکن می‌سازد. فایل ATIDXX64.DLL در درایور مدل‌های ذکر شده، آسیب‌پذیر است و مهاجم می‌تواند با ایجاد یک فایل آلوده و اجرا…

ادامه خبر ←

اشتراک‌گذاری

15 مرداد 139810:25:53

◻️ ارائه اصلاحیه در مورد دو آسیب‌پذیری حیاتی در محصولات VMware

محققی از تیم امنیتی Cisco Talos دو آسیب‌پذیری حیاتی از نوع خواندن و نوشتن خارج از محدوده (Out-Of-Bound read/write) در قابلیت Pixel Shader در این محیط مجازی‌سازی کشف کرده است. برای اکسپلویت کردن این آسیب‌پذیری‌ها حمله‌کننده می‌بایست به یک ماشین مجازی با امکان گرافیکی سه بعدی فعال…

ادامه خبر ←

اشتراک‌گذاری