محققان امنیت سایبری در اواخر ماه آگوست، یک آسیب پذیری مهم (CVE-2024-28000) را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کردند که می‌توانست به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. اکنون در ماه سپتامبر نیز گزارش شده است که
سیسکو تالوس اخیرا هشت آسیب پذیری را در اپلیکیشن‌های مایکروسافت مختص سیستم عامل MACOS شناسایی کرده است. هکرها می‌توانند با تزریق کتابخانه‌های مخرب به برنامه‌های مایکروسافت برای به دست آوردن حقوق و مجوزهای اعطا شده توسط کاربر به برنامه آسیب پذیر، از این فرصت سوء استفاده کنند. این نوع نفوذها
هکرهای کره شمالی در حملات اخیر خود از یک آسیب پذیری روز صفر در مرورگر گوگل کروم (CVE-2024-7971) که به تازگی پچ شده است، برای استقرار روت کیت FudModule سوء استفاده کردند. این آسیب پذیری پس از ایجاد سطح دسترسی SYSTEM توسط اکسپلویت کرنل ویندوز مورد سوء استفاده قرار گرفته
هکرهایی که در پشت گروه باج افزار BlackByte قرار دارند، اخیرا در یک حمله سایبری از یک نقص امنیتی تازه پچ شده که بر روی هایپروایزرهای VMware ESXi تأثیر می‌گذارد، سوء استفاده کرده‌اند. این گروه باج افزاری همچنین از درایورهای آسیب پذیر مختلف برای دور زدن مکانیزم‌های امنیتی بهره برده
گوگل، بیست و ششم آگوست ۲۰۲۴ طی گزارشی اعلام کرد که دهمین آسیب پذیری روز صفر در مرورگر کروم (Chrome) در سال جاری را برطرف کرده است. توسعه دهندگان هشدار داده‌اند که این آسیب پذیری تاکنون توسط هکرها مورد سوء استفاده قرار گرفته است. این آسیب پذیری با شدت بالا
توسعه دهندگان گیت هاب (GitHub)، سه آسیب پذیری را در نسخه جدید سرور Enterprise گیت هاب پچ کرده‌اند. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-6800 دنبال می‌شود، بحرانی بوده و چندین نسخه از سرور Enterprise گیت هاب را تحت تأثیر قرار می‌دهد. آسیب پذیری CVE-2024-6800 می‌تواند برای دور
محققان امنیت سایبری یک آسیب پذیری مهم را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کرده‌اند که می‌تواند به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در وردپرس است که برای بهبود
توسعه دهندگان گوگل، بیست و یکم آگوست ۲۰۲۴، یک به روزرسانی امنیتی اضطراری به منظور اصلاح یک آسیب پذیری روز صفر ( CVE-2024-7971) در مرورگر کروم منتشر کردند. این، نهمین باگ روز صفر گوگل کروم است که در سال 2024، شناسایی و پچ شده است. گوگل اذعان داشت که از
سه ماهه دوم سال 2024 از نظر آسیب پذیری‌های جدید و تکنیک‌های بهره‌برداری ازاپلیکیشن‌ها و سیستم عامل‌ها، سال پر حادثه‌ای بود. حمله از طریق درایورهای آسیب پذیر به منظور افزایش سطح دسترسی در سیستم عامل، به یکی از حملات رایج تبدیل شده است. چنین حملاتی از این جهت قابل توجه
یک نقص امنیتی بحرانی در پلاگین GiveWP وردپرس شناسایی شده است که بیش از یکصد هزار وب سایت را در معرض حملات اجرای کد از راه دور قرار می‌دهد. GiveWp، یکی از افزونه‌های پرکاربرد برای دریافت وجه از کمپین‌های کمک به خیریه‌ها است. این آسیب پذیری که با شناسه CVE-2024-5932
محققان امنیت سایبری در اواخر ماه آگوست، یک آسیب پذیری مهم (CVE-2024-28000) را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کردند که می‌توانست به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. اکنون در ماه سپتامبر نیز گزارش شده است که
سیسکو تالوس اخیرا هشت آسیب پذیری را در اپلیکیشن‌های مایکروسافت مختص سیستم عامل MACOS شناسایی کرده است. هکرها می‌توانند با تزریق کتابخانه‌های مخرب به برنامه‌های مایکروسافت برای به دست آوردن حقوق و مجوزهای اعطا شده توسط کاربر به برنامه آسیب پذیر، از این فرصت سوء استفاده کنند. این نوع نفوذها
هکرهای کره شمالی در حملات اخیر خود از یک آسیب پذیری روز صفر در مرورگر گوگل کروم (CVE-2024-7971) که به تازگی پچ شده است، برای استقرار روت کیت FudModule سوء استفاده کردند. این آسیب پذیری پس از ایجاد سطح دسترسی SYSTEM توسط اکسپلویت کرنل ویندوز مورد سوء استفاده قرار گرفته
هکرهایی که در پشت گروه باج افزار BlackByte قرار دارند، اخیرا در یک حمله سایبری از یک نقص امنیتی تازه پچ شده که بر روی هایپروایزرهای VMware ESXi تأثیر می‌گذارد، سوء استفاده کرده‌اند. این گروه باج افزاری همچنین از درایورهای آسیب پذیر مختلف برای دور زدن مکانیزم‌های امنیتی بهره برده
گوگل، بیست و ششم آگوست ۲۰۲۴ طی گزارشی اعلام کرد که دهمین آسیب پذیری روز صفر در مرورگر کروم (Chrome) در سال جاری را برطرف کرده است. توسعه دهندگان هشدار داده‌اند که این آسیب پذیری تاکنون توسط هکرها مورد سوء استفاده قرار گرفته است. این آسیب پذیری با شدت بالا
توسعه دهندگان گیت هاب (GitHub)، سه آسیب پذیری را در نسخه جدید سرور Enterprise گیت هاب پچ کرده‌اند. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-6800 دنبال می‌شود، بحرانی بوده و چندین نسخه از سرور Enterprise گیت هاب را تحت تأثیر قرار می‌دهد. آسیب پذیری CVE-2024-6800 می‌تواند برای دور
محققان امنیت سایبری یک آسیب پذیری مهم را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کرده‌اند که می‌تواند به کاربران احراز هویت نشده اجازه دهد تا سطح دسترسی admin را بدست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در وردپرس است که برای بهبود
توسعه دهندگان گوگل، بیست و یکم آگوست ۲۰۲۴، یک به روزرسانی امنیتی اضطراری به منظور اصلاح یک آسیب پذیری روز صفر ( CVE-2024-7971) در مرورگر کروم منتشر کردند. این، نهمین باگ روز صفر گوگل کروم است که در سال 2024، شناسایی و پچ شده است. گوگل اذعان داشت که از
سه ماهه دوم سال 2024 از نظر آسیب پذیری‌های جدید و تکنیک‌های بهره‌برداری ازاپلیکیشن‌ها و سیستم عامل‌ها، سال پر حادثه‌ای بود. حمله از طریق درایورهای آسیب پذیر به منظور افزایش سطح دسترسی در سیستم عامل، به یکی از حملات رایج تبدیل شده است. چنین حملاتی از این جهت قابل توجه
یک نقص امنیتی بحرانی در پلاگین GiveWP وردپرس شناسایی شده است که بیش از یکصد هزار وب سایت را در معرض حملات اجرای کد از راه دور قرار می‌دهد. GiveWp، یکی از افزونه‌های پرکاربرد برای دریافت وجه از کمپین‌های کمک به خیریه‌ها است. این آسیب پذیری که با شناسه CVE-2024-5932
