یک گروه هک چینی معروف به BrazenBamboo از یک آسیب پذیری روز صفر پچ نشده در FortiClient ویندوزی فورتینت برای استخراج داده‌های لاگین VPN سوء استفاده می‌کند. محققان Volexity، اولین بار این آسیب پذیری را کشف و هجدهم جولای ۲۰۲۴ آن را به فورتینت گزارش کردند اما این آسیب پذیری
هکرها اخیرا پروژه‌های GitHub را توسط کامیت‌های مخرب ( Commit یک نسخه مستقل از پروژه گیت هاب است که به تمامی فایل‌ها و پوشه‌هایی که بخشی از آن نسخه هستند، اشاره دارد) و درخواست‌های pull مورد هدف قرار داده‌اند تا بکدورهای خود را به این پروژه‌ها تزریق کنند. مخزن گیت
شرکت Broadcom، هجدهم نوامبر ۲۰۲۴ هشدار داد که هکرها در حال سوء استفاده از دو آسیب پذیری تازه پچ شده در سرور VMware vCenter هستند که یکی از آنها یک نقص اجرای کد از راه دور است. شرکت VMware، بیست و یکم اکتبر، به روزرسانی‌‌های امنیتی را برای رفع یک آسیب
شرکت Palo Alto Networks، هجدهم نوامبر ۲۰۲۴، دو آسیب پذیری روز صفر را که به طور فعال در فایروال‌های Next-Generation این شرکت (NGFW) مورد سوء استفاده قرار گرفته بودند، پچ کرد. اولین نقص امنیتی که با شناسه CVE-2024-0012 دنبال می‌شود، یک آسیب پذیری دور زدن مکانیزم احراز هویت است که
یک گروه هک چینی معروف به BrazenBamboo از یک آسیب پذیری روز صفر پچ نشده در FortiClient ویندوزی فورتینت برای استخراج داده‌های لاگین VPN سوء استفاده می‌کند. محققان Volexity، اولین بار این آسیب پذیری را کشف و هجدهم جولای ۲۰۲۴ آن را به فورتینت گزارش کردند اما این آسیب پذیری
هکرها اخیرا پروژه‌های GitHub را توسط کامیت‌های مخرب ( Commit یک نسخه مستقل از پروژه گیت هاب است که به تمامی فایل‌ها و پوشه‌هایی که بخشی از آن نسخه هستند، اشاره دارد) و درخواست‌های pull مورد هدف قرار داده‌اند تا بکدورهای خود را به این پروژه‌ها تزریق کنند. مخزن گیت
شرکت Broadcom، هجدهم نوامبر ۲۰۲۴ هشدار داد که هکرها در حال سوء استفاده از دو آسیب پذیری تازه پچ شده در سرور VMware vCenter هستند که یکی از آنها یک نقص اجرای کد از راه دور است. شرکت VMware، بیست و یکم اکتبر، به روزرسانی‌‌های امنیتی را برای رفع یک آسیب
شرکت Palo Alto Networks، هجدهم نوامبر ۲۰۲۴، دو آسیب پذیری روز صفر را که به طور فعال در فایروال‌های Next-Generation این شرکت (NGFW) مورد سوء استفاده قرار گرفته بودند، پچ کرد. اولین نقص امنیتی که با شناسه CVE-2024-0012 دنبال می‌شود، یک آسیب پذیری دور زدن مکانیزم احراز هویت است که
