مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
شرکت Hewlett Packard یا HPE به روزرسانی‌های امنیتی را برای رفع 6 آسیب پذیری که بر اکسس پوینت‌های Aruba تأثیر می‌گذارند، منتشر کرده است. در میان این آسیب پذیری‌ها، دو باگ بحرانی CVE-2024-42509 و CVE-2024-47460 وجود دارند که آسیب پذیریهای تزریق فرمان احراز هویت نشده در سرویس CLI هستند که
محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر
بیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمی‌شوند و به روزرسانی دریافت نمی‌کنند. علاه براین، این تعداد دستگاه در برابر یک نقص بحرانی تزریق فرمان و یک اکسپلویت در دسترس عمومی آسیب پذیر هستند. این آسیب پذیری بحرانی
بدافزار AndroxGh0st، یک ابزار حمله ابری مبتنی بر پایتون می‌باشد که به دلیل نفوذ به اپلیکیشن‌های لاراول (Laravel ) با هدف دستیابی به داده‌های حساس سرویس‌هایی مانند وب آمازون AWS)، SendGrid و Twilio) شناخته شده است. AndroxGh0st در حملاتی استفاده می‌شود که از مجموعه بزرگ‌تری از نقص‌های امنیتی استفاده می‌کنند که
شرکت Hewlett Packard یا HPE به روزرسانی‌های امنیتی را برای رفع 6 آسیب پذیری که بر اکسس پوینت‌های Aruba تأثیر می‌گذارند، منتشر کرده است. در میان این آسیب پذیری‌ها، دو باگ بحرانی CVE-2024-42509 و CVE-2024-47460 وجود دارند که آسیب پذیریهای تزریق فرمان احراز هویت نشده در سرویس CLI هستند که
محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر
بیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمی‌شوند و به روزرسانی دریافت نمی‌کنند. علاه براین، این تعداد دستگاه در برابر یک نقص بحرانی تزریق فرمان و یک اکسپلویت در دسترس عمومی آسیب پذیر هستند. این آسیب پذیری بحرانی
بدافزار AndroxGh0st، یک ابزار حمله ابری مبتنی بر پایتون می‌باشد که به دلیل نفوذ به اپلیکیشن‌های لاراول (Laravel ) با هدف دستیابی به داده‌های حساس سرویس‌هایی مانند وب آمازون AWS)، SendGrid و Twilio) شناخته شده است. AndroxGh0st در حملاتی استفاده می‌شود که از مجموعه بزرگ‌تری از نقص‌های امنیتی استفاده می‌کنند که
