توسعه دهندگان موزیلا (Mozilla)، نهم اکتبر ۲۰۲۴، یک به روزرسانی امنیتی اضطراری را به منظور پچ یک آسیب پذیری بحرانی use-after-free (یا UAF) در مرورگر فایرفاکس (Firefox ) منتشر کردند. این آسیب پذیری (CVE-2024-9680) توسط متخصص امنیت سایبری ESET به نام Damien Schaeffer (دامین شایفر ) کشف شده است. باگ
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، نهم اکتبر ۲۰۲۴ هشداری را در رابطه با آسیب پذیری بحرانی اجرای کد از راه دور (RCE) در محصولات Fortinet با شناسه CVE-2024-23113 صادر کرد. گزارش‌ها حاکی از آن است که مهاجمان به طور فعال در حال سوء استفاده از این
نهم اکتبر ۲۰۲۴، GitLab به روزرسانی‌های امنیتی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد تا هشت نقص از جمله یک باگ بحرانی را که می‌تواند منجر به اجرای pipelineهای CI/CD (یکپارچه‌سازی مداوم و تحویل یا استقرار پیوسته) در شاخه‌های دلخواه شود را برطرف سازد. این
مایکروسافت هشتم اکتبر ۲۰۲۴ در به روزرسانی‌های Patch Tuesday این دوره، 118 آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است که دو مورد از آنها تا کنون مورد بهره برداری فعال قرار گرفته‌اند. از این 118 مورد آسیب پذیری، سه مورد به عنوان “بحرانی“، 113 مورد به عنوان
CUPS یک فریمورک منبع باز برای مدیریت و کنترل چاپگرها در سیستم‌های لینوکس و یونیکس می‌باشد. این یکی از پرکاربردترین کتابخانه‌های چاپ است که توسط یونیکس، لینوکس و برخی از دستگاه‌های اپل پشتیبانی می‌شود. ما در مقالات قبل به طور مفصل به این موضوع پرداختیم. چندین آسیب پذیری بحرانی در
کوالکام هفتم اکتبر ۲۰۲۴، پچ‌های امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز CVSS 7.8) دنبال می‌شود و ده‌ها چیپست را تحت تأثیر قرار داده است. CVE-2024-43047 توسط ست جنکینز از Google Project
یک آسیب پذیری تازه کشف شده در سیستم چاپ منبع باز[1] (CUPS) لینوکس که در پست قبلی به آن پرداخته شد، می‌تواند توسط هکرها برای راه‌اندازی حملات انکار سرویس توزیع شده ([2]DDoS) با قدرت 600 برابر مورد سوء استفاده قرار گیرد. CUPS توسط اپل برای سیستم عامل‌های مشابه یونیکس از
یک نقص امنیتی جدید با شدت بالا در پلاگین LiteSpeed Cache (لایت اسپید کش) وردپرس شناسایی شده است که می‌تواند هکرها را قادر به اجرای کدهای جاوا اسکریپت دلخواه تحت شرایط خاص کند. این نقص امنیتی (CVE-2024-47374)، به عنوان یک آسیب پذیری اسکریپت بین سایتی (XSS) ذخیره شده[1] توصیف می‌گردد
شرکت اپل در به‌روزرسانی‌های اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچ‌هایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این آسیب پذیری‌ها می‌تواند رمز عبور کاربر را با صدای بلند توسط فناوری VoiceOver بخواند. این آسیب پذیری که با شناسه
سیستم‌های کنترل صنعتی ساخته شده توسط سازندگان مختلف برای نظارت بر مخازن ذخیره ساز سوخت، از جمله آنهایی که در پمپ بنزین‌ها استفاده می‌شوند، حاوی آسیب پذیری‌های بحرانی هستند که می‌توانند آنها را به اهدافی برای هکرها تبدیل کنند. سیستم‌های سنج یا اندازه‌گیری مخزن اتوماتیک (ATG[1])، سیستم‌های حسگری هستند که
توسعه دهندگان موزیلا (Mozilla)، نهم اکتبر ۲۰۲۴، یک به روزرسانی امنیتی اضطراری را به منظور پچ یک آسیب پذیری بحرانی use-after-free (یا UAF) در مرورگر فایرفاکس (Firefox ) منتشر کردند. این آسیب پذیری (CVE-2024-9680) توسط متخصص امنیت سایبری ESET به نام Damien Schaeffer (دامین شایفر ) کشف شده است. باگ
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، نهم اکتبر ۲۰۲۴ هشداری را در رابطه با آسیب پذیری بحرانی اجرای کد از راه دور (RCE) در محصولات Fortinet با شناسه CVE-2024-23113 صادر کرد. گزارش‌ها حاکی از آن است که مهاجمان به طور فعال در حال سوء استفاده از این
نهم اکتبر ۲۰۲۴، GitLab به روزرسانی‌های امنیتی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد تا هشت نقص از جمله یک باگ بحرانی را که می‌تواند منجر به اجرای pipelineهای CI/CD (یکپارچه‌سازی مداوم و تحویل یا استقرار پیوسته) در شاخه‌های دلخواه شود را برطرف سازد. این
مایکروسافت هشتم اکتبر ۲۰۲۴ در به روزرسانی‌های Patch Tuesday این دوره، 118 آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است که دو مورد از آنها تا کنون مورد بهره برداری فعال قرار گرفته‌اند. از این 118 مورد آسیب پذیری، سه مورد به عنوان “بحرانی“، 113 مورد به عنوان
CUPS یک فریمورک منبع باز برای مدیریت و کنترل چاپگرها در سیستم‌های لینوکس و یونیکس می‌باشد. این یکی از پرکاربردترین کتابخانه‌های چاپ است که توسط یونیکس، لینوکس و برخی از دستگاه‌های اپل پشتیبانی می‌شود. ما در مقالات قبل به طور مفصل به این موضوع پرداختیم. چندین آسیب پذیری بحرانی در
کوالکام هفتم اکتبر ۲۰۲۴، پچ‌های امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز CVSS 7.8) دنبال می‌شود و ده‌ها چیپست را تحت تأثیر قرار داده است. CVE-2024-43047 توسط ست جنکینز از Google Project
یک آسیب پذیری تازه کشف شده در سیستم چاپ منبع باز[1] (CUPS) لینوکس که در پست قبلی به آن پرداخته شد، می‌تواند توسط هکرها برای راه‌اندازی حملات انکار سرویس توزیع شده ([2]DDoS) با قدرت 600 برابر مورد سوء استفاده قرار گیرد. CUPS توسط اپل برای سیستم عامل‌های مشابه یونیکس از
یک نقص امنیتی جدید با شدت بالا در پلاگین LiteSpeed Cache (لایت اسپید کش) وردپرس شناسایی شده است که می‌تواند هکرها را قادر به اجرای کدهای جاوا اسکریپت دلخواه تحت شرایط خاص کند. این نقص امنیتی (CVE-2024-47374)، به عنوان یک آسیب پذیری اسکریپت بین سایتی (XSS) ذخیره شده[1] توصیف می‌گردد
شرکت اپل در به‌روزرسانی‌های اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچ‌هایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این آسیب پذیری‌ها می‌تواند رمز عبور کاربر را با صدای بلند توسط فناوری VoiceOver بخواند. این آسیب پذیری که با شناسه
سیستم‌های کنترل صنعتی ساخته شده توسط سازندگان مختلف برای نظارت بر مخازن ذخیره ساز سوخت، از جمله آنهایی که در پمپ بنزین‌ها استفاده می‌شوند، حاوی آسیب پذیری‌های بحرانی هستند که می‌توانند آنها را به اهدافی برای هکرها تبدیل کنند. سیستم‌های سنج یا اندازه‌گیری مخزن اتوماتیک (ATG[1])، سیستم‌های حسگری هستند که
