مایکروسافت جزئیات یک کمپین پیچیده سرقت اعتبارنامه‌های VPN را منتشر کرده است که در آن گروه تهدیدات سایبری Storm-2561 از تکنیک‌های SEO Poisoning برای گسترش کلاینت‌های VPN تروجان‌شده و سرقت اعتبارنامه‌های VPN کاربران استفاده می‌کند
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.
آسیب‌پذیری تزریق (Injection) در پروتکل RESP پایگاه داده Valkey، ناشی از مدیریت نادرست کاراکترهای Null در تابع error_reply مربوط به Lua است. یک مهاجم با دسترسی محدود می‌تواند داده‌های دلخواه را به جریان پاسخ (Response Stream) کلاینت تزریق کرده و منجر به خرابی داده‌ها یا بازگرداندن داده‌های دستکاری‌شده به سایر کاربران روی همان اتصال(same connection) شود.
آسیب‌پذیری SQL Injection در پلاگین Ally یادآور نیاز مداوم به رعایت اصول امنیت برنامه‌نویسی وب و انجام به‌روزرسانی‌های منظم است. توسعه‌دهندگان و مدیران وب‌سایت‌ها باید سیاست پچ فوری را به بخشی از فرآیند امنیتی خود تبدیل کنند تا داده‌های کاربران، قربانی اشتباهات تکراری نشود.
مایکروسافت جزئیات یک کمپین پیچیده سرقت اعتبارنامه‌های VPN را منتشر کرده است که در آن گروه تهدیدات سایبری Storm-2561 از تکنیک‌های SEO Poisoning برای گسترش کلاینت‌های VPN تروجان‌شده و سرقت اعتبارنامه‌های VPN کاربران استفاده می‌کند
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.
آسیب‌پذیری تزریق (Injection) در پروتکل RESP پایگاه داده Valkey، ناشی از مدیریت نادرست کاراکترهای Null در تابع error_reply مربوط به Lua است. یک مهاجم با دسترسی محدود می‌تواند داده‌های دلخواه را به جریان پاسخ (Response Stream) کلاینت تزریق کرده و منجر به خرابی داده‌ها یا بازگرداندن داده‌های دستکاری‌شده به سایر کاربران روی همان اتصال(same connection) شود.
آسیب‌پذیری SQL Injection در پلاگین Ally یادآور نیاز مداوم به رعایت اصول امنیت برنامه‌نویسی وب و انجام به‌روزرسانی‌های منظم است. توسعه‌دهندگان و مدیران وب‌سایت‌ها باید سیاست پچ فوری را به بخشی از فرآیند امنیتی خود تبدیل کنند تا داده‌های کاربران، قربانی اشتباهات تکراری نشود.
