روز: مرداد 31, 1405 (فرمت تاریخ آرشیو روزانه)

آسیب‌پذیری روز صفر آرتیفکتوری

شرکت JFrog سوءاستفاده مدل‌های OpenAI از آسیب‌پذیری روز صفر آرتیفکتوری پیش از نفوذ به هاگینگ‌فیس را تأیید کرد

شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند.

احراز هویت یکپارچه

آیا احراز هویت یکپارچه در برابر حملات مدرن سرقت اعتبارنامه‌ها مقاوم است؟

احراز هویت یکپارچه (Single Sign-On یا SSO) با فراهم کردن امکان ورود به چندین سامانه، به کاربران اجازه می‌دهد با یک بار ورود، بدون نیاز به وارد کردن مجدد اطلاعات ورود برای هر سامانه، به سرویس‌های مختلف دسترسی داشته باشند؛ قابلیتی که اگرچه تجربه کاربری و مدیریت دسترسی را ساده‌تر می‌کند

آسیب‌پذیری OpenWrt با شدت بحرانی در DHCPv6 به مهاجمان احراز هویت‌نشده امکان اجرای کد با سطح دسترسی روت را می‌دهد

آسیب‌پذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند

آسیب‌پذیری روز صفر آرتیفکتوری

شرکت JFrog سوءاستفاده مدل‌های OpenAI از آسیب‌پذیری روز صفر آرتیفکتوری پیش از نفوذ به هاگینگ‌فیس را تأیید کرد

شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند.

احراز هویت یکپارچه

آیا احراز هویت یکپارچه در برابر حملات مدرن سرقت اعتبارنامه‌ها مقاوم است؟

احراز هویت یکپارچه (Single Sign-On یا SSO) با فراهم کردن امکان ورود به چندین سامانه، به کاربران اجازه می‌دهد با یک بار ورود، بدون نیاز به وارد کردن مجدد اطلاعات ورود برای هر سامانه، به سرویس‌های مختلف دسترسی داشته باشند؛ قابلیتی که اگرچه تجربه کاربری و مدیریت دسترسی را ساده‌تر می‌کند

آسیب‌پذیری OpenWrt با شدت بحرانی در DHCPv6 به مهاجمان احراز هویت‌نشده امکان اجرای کد با سطح دسترسی روت را می‌دهد

آسیب‌پذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند