اپل، یازدهم دسامبر ۲۰۲۳، وصله‌های امنیتی برای اصلاح آسیب پذیری‌های موجود در iOS، iPadOS، macOS، tvOS، watchOS و مرورگر وب سافاری منتشر کرد. دوازده مورد از آسیب‌پذیری‌ها متعلق به iOS و iPadOS می‌باشند که شامل AVEVideoEncoder، ExtensionKit، Find My، ImageIO، Kernel، WebKit و مرورگر خصوصی سافاری می‌شوند. macOS Sonoma 14.2
مایکروسافت، نهم ژانویه ۲۰۲۴ در مجموع ۴۸ نقص امنیتی را در نرم افزار خود به عنوان بخشی از به روزرسانی Patch Tuesday ماه ژانویه سال جاری مرتفع ساخت. دو مورد از مجموع ۴۸ باگ از نظر شدت به عنوان “بحرانی” و ۴۶ مورد نیز “مهم” رتبه بندی شده‌اند. هیچ مدرکی
LogoFAIL مجموعه‌ای از آسیب پذیری‌های امنیتی با تأثیر بالا است که به تازگی کشف شده است که بر کتابخانه‌های تجزیه تصویر مختلف استفاده شده در سیستم عامل سیستم توسط فروشندگان مختلف در طول فرآیند بوت دستگاه تأثیر می‌گذارد. این مقاله به بررسی آسیب پذیری‌ها و حمله LogoFAIL پرداخته است. هنگامی
عوامل تهدید مرتبط با گروه ۸۲۲۰ از یک آسیب پذیری با شدت بالا در سرور WebLogic اوراکل به منظور انتشار بدافزار سوء استفاده کردند. این نقص امنیتی که با شناسه CVE-2020-14883 (امتیاز CVSS: 7.2) دنبال میشود، یک باگ اجرای کد از راه دور (RCE) است که می‌تواند توسط مهاجمان احراز
مایکروسافت، دوازدهم دسامبر ۲۰۲۳، آخرین مجموعه به‌روزرسانی‌های Patch Tuesday خود را برای این سال منتشر و ۳۳ نقص را برطرف ساخت. این نقص‌ها شامل ۴ آسیب پذیری بحرانی و ۲۹ آسیب پذیری با شدت بالا هستند. این اصلاحات، علاوه بر ۱۸ نقصی می‌باشند که مایکروسافت از زمان انتشار به‌روزرسانی‌های Patch
سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر
Apache (آپاچی)، نهم دسامبر ۲۰۲۳ هشداری در خصوص یک نقص امنیتی مهم در فریمورک اپلیکیشن وب منبع باز Struts 2 منتشر کرد که می‌تواند منجر به اجرای کد از راه دور شود. آسیب پذیری بحرانی RCE در Apache Struts 2 که با شناسه CVE-2023-50164 دنبال میشود، ریشه در «منطق آپلود
محققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که می‌تواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و آتی Intel ، AMD و Arm مورد سوء استفاده قرار گیرد. این حمله یک اکسپلویت end-to-end برای Spectre است که
مایکروسافت، چهارم دسامبر ۲۰۲۳ اعلام کرد که فعالیت سایبری یک گروه دولتی تحت حمایت کرملین را شناسایی نموده است که از یک نقص امنیتیِ بحرانی اخیرا اصلاح شده در سرویس ایمیل Outlook خود جهت دسترسی غیرمُجاز به حساب‌‌های قربانیان در سرورهای Exchange سوء استفاده می‌کنند. آسیب پذیری بحرانی Outlook، یک
محققان امنیت سایبری یک نقص امنیتی با شدت بالا در نرم افزار مدیریت چاپ PaperCut ویندوز کشف کردند که می‌تواند منجر به اجرای کد از راه دور تحت شرایط خاص شود. این نقص با شناسه CVE-2023-39143 (امتیاز CVSS: 8.4) دنبال می‌گردد و نسخه پیش از ۲۲.۱.۳ از PaperCut NG/MF را
اپل، یازدهم دسامبر ۲۰۲۳، وصله‌های امنیتی برای اصلاح آسیب پذیری‌های موجود در iOS، iPadOS، macOS، tvOS، watchOS و مرورگر وب سافاری منتشر کرد. دوازده مورد از آسیب‌پذیری‌ها متعلق به iOS و iPadOS می‌باشند که شامل AVEVideoEncoder، ExtensionKit، Find My، ImageIO، Kernel، WebKit و مرورگر خصوصی سافاری می‌شوند. macOS Sonoma 14.2
مایکروسافت، نهم ژانویه ۲۰۲۴ در مجموع ۴۸ نقص امنیتی را در نرم افزار خود به عنوان بخشی از به روزرسانی Patch Tuesday ماه ژانویه سال جاری مرتفع ساخت. دو مورد از مجموع ۴۸ باگ از نظر شدت به عنوان “بحرانی” و ۴۶ مورد نیز “مهم” رتبه بندی شده‌اند. هیچ مدرکی
LogoFAIL مجموعه‌ای از آسیب پذیری‌های امنیتی با تأثیر بالا است که به تازگی کشف شده است که بر کتابخانه‌های تجزیه تصویر مختلف استفاده شده در سیستم عامل سیستم توسط فروشندگان مختلف در طول فرآیند بوت دستگاه تأثیر می‌گذارد. این مقاله به بررسی آسیب پذیری‌ها و حمله LogoFAIL پرداخته است. هنگامی
عوامل تهدید مرتبط با گروه ۸۲۲۰ از یک آسیب پذیری با شدت بالا در سرور WebLogic اوراکل به منظور انتشار بدافزار سوء استفاده کردند. این نقص امنیتی که با شناسه CVE-2020-14883 (امتیاز CVSS: 7.2) دنبال میشود، یک باگ اجرای کد از راه دور (RCE) است که می‌تواند توسط مهاجمان احراز
مایکروسافت، دوازدهم دسامبر ۲۰۲۳، آخرین مجموعه به‌روزرسانی‌های Patch Tuesday خود را برای این سال منتشر و ۳۳ نقص را برطرف ساخت. این نقص‌ها شامل ۴ آسیب پذیری بحرانی و ۲۹ آسیب پذیری با شدت بالا هستند. این اصلاحات، علاوه بر ۱۸ نقصی می‌باشند که مایکروسافت از زمان انتشار به‌روزرسانی‌های Patch
سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر
Apache (آپاچی)، نهم دسامبر ۲۰۲۳ هشداری در خصوص یک نقص امنیتی مهم در فریمورک اپلیکیشن وب منبع باز Struts 2 منتشر کرد که می‌تواند منجر به اجرای کد از راه دور شود. آسیب پذیری بحرانی RCE در Apache Struts 2 که با شناسه CVE-2023-50164 دنبال میشود، ریشه در «منطق آپلود
محققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که می‌تواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و آتی Intel ، AMD و Arm مورد سوء استفاده قرار گیرد. این حمله یک اکسپلویت end-to-end برای Spectre است که
مایکروسافت، چهارم دسامبر ۲۰۲۳ اعلام کرد که فعالیت سایبری یک گروه دولتی تحت حمایت کرملین را شناسایی نموده است که از یک نقص امنیتیِ بحرانی اخیرا اصلاح شده در سرویس ایمیل Outlook خود جهت دسترسی غیرمُجاز به حساب‌‌های قربانیان در سرورهای Exchange سوء استفاده می‌کنند. آسیب پذیری بحرانی Outlook، یک
محققان امنیت سایبری یک نقص امنیتی با شدت بالا در نرم افزار مدیریت چاپ PaperCut ویندوز کشف کردند که می‌تواند منجر به اجرای کد از راه دور تحت شرایط خاص شود. این نقص با شناسه CVE-2023-39143 (امتیاز CVSS: 8.4) دنبال می‌گردد و نسخه پیش از ۲۲.۱.۳ از PaperCut NG/MF را
