شرکت فورتینت (Fortinet)، بیست و سوم اکتبر ۲۰۲۴ یک آسیب پذیری روز صفر بحرانی را در API محصول FortiManager خود فاش کرد. این آسیب پذیری که با شناسه CVE-2024-47575 دنبال میشود، FortiJump نام دارد و برای سرقت داده‌های حساس همچون فایل‌های پیکربندی، آدرس‌های IP و داده‌های لاگین دستگاه‌های مدیریت شده
توسعه دهندگان سیسکو از انتشار یک به روزرسانی امنیتی برای پچ آسیب پذیری فعال CVE-2024-20481 در فایروال‌های [1]ASA و [2]FTD این شرکت خبر دادند که می‌تواند منجر به حمله DoS (انکار سرویس) شود. این آسیب پذیری تمام نسخه‌های ASA، FTD و سرویس VPN دسترسی از راه دور (RAVPN) سیسکو را
آخرین نسل پردازنده‌های اینتل، از جمله چیپست‌های زئون (Xeon) و ریزمعماری‌های قدیمی‌تر AMD در لینوکس، در برابر حملات speculative execution (اجرای پیش بینانه یا اجرای گمانه زنی) جدید آسیب پذیر هستند و حفاظت‌های Spectre را دور می‌زنند. این آسیب پذیری بر نسل‌های 12، 13 و 14 پردازنده‌های اینتل برای مصرف‌کنندگان
شرکت VMware، بیست و یکم اکتبر ۲۰۲۴ به روزرسانی‌‌های امنیتی را برای رفع یک آسیب پذیری بحرانی تازه پچ شده در سرور vCenter منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-38812 (امتیاز CVSS: 9.8) دنبال میشود می‌تواند راه را برای حملات اجرای کد از راه دور هموار سازد. CVE-2024-38812
گروهی از هکرها در تلاش هستند تا از یک آسیب پذیری پچ شده در نرم افزار وب میل Roundcube به عنوان بخشی از یک حمله فیشینگ برای سرقت اطلاعات کاربر سوء استفاده کنند. Roundcube Webmail (وب میل Roundcube) یک کلاینت ایمیل منبع باز می‌باشد که به زبان PHP نوشته شده
بنابر شواهد موجود، آسیب پذیری تازه پچ شده (CVE-2024-9680) فایرفاکس می‌تواند بر مرورگر Tor نیز تأثیر بگذارد. این آسیب پذیری توسط Damien Schaeffer (دامین شایفر)، متخصص امنیت سایبری ESET کشف شده است و یک کلاس آسیب پذیری use-after-free (یا UAF) در Animation timelines (جدول زمانی انیمیشن) می‌باشد. Animation timelines بخشی
گیت هاب یک باگ بحرانی را در سرور Enterprise خود شناسایی کرده است که می‌تواند به افراد غیرمجاز اجازه دسترسی به نمونه‌های آسیب پذیر را بدهد. این آسیب پذیری که با شناسه CVE-2024-9487 دنبال میشود، در ویژگی [1]SAML SSO سرور Enterprise گیت هاب وجود دارد. SAML SSO مکانیزمی است که
توسعه دهندگان پلاگین Jetpack وردپرس، چهاردهم اکتبر ۲۰۲۴، به روزرسانی امنیتی را برای رفع یک آسیب پذیری بحرانی منتشر کردند. این آسیب پذیری که در ویژگی فرم تماس Jetpack وجود دارد، به کاربر لاگین شده اجازه می‌دهد تا به فرم‌های ارسال شده توسط سایر بازدیدکنندگان سایت دسترسی پیدا کند. Jetpack
محققان Sophos هشدار داده‌اند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزار Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال
مایکروسافت در حال بررسی یک باگ Outlook است که باعث کرش کردن برنامه‌های دسکتاپ، استفاده زیاد از منابع سیستم و جلوگیری از ورود کاربران به حساب‌هایشان میشود. اگرچه شرکت مایکروسافت اعلام کرده است که این باگ فقط کاربران اروپایی را تحت تاثیر قرار می‌دهد اما کاربران سراسر جهان از عملکرد
شرکت فورتینت (Fortinet)، بیست و سوم اکتبر ۲۰۲۴ یک آسیب پذیری روز صفر بحرانی را در API محصول FortiManager خود فاش کرد. این آسیب پذیری که با شناسه CVE-2024-47575 دنبال میشود، FortiJump نام دارد و برای سرقت داده‌های حساس همچون فایل‌های پیکربندی، آدرس‌های IP و داده‌های لاگین دستگاه‌های مدیریت شده
توسعه دهندگان سیسکو از انتشار یک به روزرسانی امنیتی برای پچ آسیب پذیری فعال CVE-2024-20481 در فایروال‌های [1]ASA و [2]FTD این شرکت خبر دادند که می‌تواند منجر به حمله DoS (انکار سرویس) شود. این آسیب پذیری تمام نسخه‌های ASA، FTD و سرویس VPN دسترسی از راه دور (RAVPN) سیسکو را
آخرین نسل پردازنده‌های اینتل، از جمله چیپست‌های زئون (Xeon) و ریزمعماری‌های قدیمی‌تر AMD در لینوکس، در برابر حملات speculative execution (اجرای پیش بینانه یا اجرای گمانه زنی) جدید آسیب پذیر هستند و حفاظت‌های Spectre را دور می‌زنند. این آسیب پذیری بر نسل‌های 12، 13 و 14 پردازنده‌های اینتل برای مصرف‌کنندگان
شرکت VMware، بیست و یکم اکتبر ۲۰۲۴ به روزرسانی‌‌های امنیتی را برای رفع یک آسیب پذیری بحرانی تازه پچ شده در سرور vCenter منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-38812 (امتیاز CVSS: 9.8) دنبال میشود می‌تواند راه را برای حملات اجرای کد از راه دور هموار سازد. CVE-2024-38812
گروهی از هکرها در تلاش هستند تا از یک آسیب پذیری پچ شده در نرم افزار وب میل Roundcube به عنوان بخشی از یک حمله فیشینگ برای سرقت اطلاعات کاربر سوء استفاده کنند. Roundcube Webmail (وب میل Roundcube) یک کلاینت ایمیل منبع باز می‌باشد که به زبان PHP نوشته شده
بنابر شواهد موجود، آسیب پذیری تازه پچ شده (CVE-2024-9680) فایرفاکس می‌تواند بر مرورگر Tor نیز تأثیر بگذارد. این آسیب پذیری توسط Damien Schaeffer (دامین شایفر)، متخصص امنیت سایبری ESET کشف شده است و یک کلاس آسیب پذیری use-after-free (یا UAF) در Animation timelines (جدول زمانی انیمیشن) می‌باشد. Animation timelines بخشی
گیت هاب یک باگ بحرانی را در سرور Enterprise خود شناسایی کرده است که می‌تواند به افراد غیرمجاز اجازه دسترسی به نمونه‌های آسیب پذیر را بدهد. این آسیب پذیری که با شناسه CVE-2024-9487 دنبال میشود، در ویژگی [1]SAML SSO سرور Enterprise گیت هاب وجود دارد. SAML SSO مکانیزمی است که
توسعه دهندگان پلاگین Jetpack وردپرس، چهاردهم اکتبر ۲۰۲۴، به روزرسانی امنیتی را برای رفع یک آسیب پذیری بحرانی منتشر کردند. این آسیب پذیری که در ویژگی فرم تماس Jetpack وجود دارد، به کاربر لاگین شده اجازه می‌دهد تا به فرم‌های ارسال شده توسط سایر بازدیدکنندگان سایت دسترسی پیدا کند. Jetpack
محققان Sophos هشدار داده‌اند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزار Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال
مایکروسافت در حال بررسی یک باگ Outlook است که باعث کرش کردن برنامه‌های دسکتاپ، استفاده زیاد از منابع سیستم و جلوگیری از ورود کاربران به حساب‌هایشان میشود. اگرچه شرکت مایکروسافت اعلام کرده است که این باگ فقط کاربران اروپایی را تحت تاثیر قرار می‌دهد اما کاربران سراسر جهان از عملکرد
