شرکت Zyxel، چهارم ژوئن ۲۰۲۴، یک به روزرسانی امنیتی فوری برای رفع سه آسیب پذیری بحرانی منتشر کرده است که دستگاه‌های قدیمی NAS این شرکت را تحت تأثیر قرار می‌دهند. این آسیب پذیری‌ها مربوط به NAS326 و NAS542 که به ترتیب نسخه‌های فریمور 5.21(AAZF.16)C0 و 5.21(ABAG.13)C0 و قدیمی‌تر را اجرا
یک اکسپلویت اثبات مفهوم ([1]PoC) برای آسیب پذیری بحرانی در محصول مدیریت اطلاعات و رویدادهای امنیتی ([2]SIEM) فورتینت[3] منتشر شده است. این آسیب پذیری پیش‌تر در ماه فوریه پچ شده بود. این نقص امنیتی (CVE-2024-23108)، یک آسیب پذیری تزریق فرمان است که توسط زک هانلی، متخصص آسیب پذیری Horizon3 کشف
مهاجمان سایبری، دائما در حال تکامل تهدیدات خود و جستجوی آسیب پذیری‌های جدید هستند. هکرهای حوزه استخراج ارز دیجیتال از زمان افشای اکسپلویت عمومی آسیب پذیری PAN-OS (CVE-2024-3400) پالو آلتو، در تلاش هستند تا از این نقص امنیتی سوء استفاده کنند. ما در این پست با استناد به گزارش اخیر
ما در سال‌های اخیر شاهد افزایش مداوم حملات باج افزارها بوده‌ایم. محیط‌های مجازی سازی به ویژه زیرساخت‌های VMware ESXi نیز دستخوش چنین حملاتی قرار گرفته‌اند. پلتفرم‌های مجازی سازی، کامپوننت اصلی زیرساخت‌های فناوری اطلاعات سازمانی به شمار می‌آیند اما اغلب از پیکربندی‌های نادرست و آسیب پذیری‌های ذاتی رنج می‌برند. از این
شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر می‌گذارند، منتشر کرد. برخی از این نقص‌ها میتوانند به منظور اجرای کد در دستگاه‌های ذخیره سازی متصل به
کارشناسان شرکت امنیت سایبری روسی Positive Technologies، کیلاگر جدیدی را کشف کردند که به صفحه اصلی سرور Microsoft Exchange یکی از مشتریان این شرکت تزریق شده بود. این کیلاگر، اطلاعات اکانت ها را در فایلی که توسط اینترنت قابل دسترس است، جمع‌آوری می‌کند. این تیم بیش از 30 قربانی را
اپل سیزدهم مِی ۲۰۲۴، به روزرسانی‌های امنیتی فوری را برای رفع یک آسیب پذیری روز صفر (CVE-2024-23296) در دستگاه‌های آیفون، آیپد و macOS منتشر کرد. این آسیب پذیری، یک نقص memory corruption (تخریب یا فساد حافظه) در سیستم عامل بلادرنگ RTKit اپل است. CVE-2024-23296، دستگاه‌های آیفون قدیمی‌تر را تحت تأثیر
شرکت VMware، چهاردهم مِی ۲۰۲۴، چهار آسیب پذیری امنیتی را در هایپروایزرهای دسکتاپ Workstation و Fusion خود معرفی و برطرف کرد. این آسیب پذیری ها میتوانند توسط مهاجم برای دسترسی به اطلاعات حساس، ایجاد شرایط انکار سرویس (DoS) و اجرای کد مورد سوء استفاده قرار گیرند. این چهار آسیب پذیری،
کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که
مایکروسافت در به روزرسانی Patch Tuesday ماه می 202۴ خود، مجموعا 61 نقص امنیتی جدید از جمله دو آسیب پذیری روز صفر را برطرف ساخت. یک مورد از مجموع ۶۱ نقص امنیتی، دارای رتبه بحرانی، ۵۹ مورد، مهم و یک مورد نیز متوسط ارزیابی شده است. مایکروسافت علاوه بر این
شرکت Zyxel، چهارم ژوئن ۲۰۲۴، یک به روزرسانی امنیتی فوری برای رفع سه آسیب پذیری بحرانی منتشر کرده است که دستگاه‌های قدیمی NAS این شرکت را تحت تأثیر قرار می‌دهند. این آسیب پذیری‌ها مربوط به NAS326 و NAS542 که به ترتیب نسخه‌های فریمور 5.21(AAZF.16)C0 و 5.21(ABAG.13)C0 و قدیمی‌تر را اجرا
یک اکسپلویت اثبات مفهوم ([1]PoC) برای آسیب پذیری بحرانی در محصول مدیریت اطلاعات و رویدادهای امنیتی ([2]SIEM) فورتینت[3] منتشر شده است. این آسیب پذیری پیش‌تر در ماه فوریه پچ شده بود. این نقص امنیتی (CVE-2024-23108)، یک آسیب پذیری تزریق فرمان است که توسط زک هانلی، متخصص آسیب پذیری Horizon3 کشف
مهاجمان سایبری، دائما در حال تکامل تهدیدات خود و جستجوی آسیب پذیری‌های جدید هستند. هکرهای حوزه استخراج ارز دیجیتال از زمان افشای اکسپلویت عمومی آسیب پذیری PAN-OS (CVE-2024-3400) پالو آلتو، در تلاش هستند تا از این نقص امنیتی سوء استفاده کنند. ما در این پست با استناد به گزارش اخیر
ما در سال‌های اخیر شاهد افزایش مداوم حملات باج افزارها بوده‌ایم. محیط‌های مجازی سازی به ویژه زیرساخت‌های VMware ESXi نیز دستخوش چنین حملاتی قرار گرفته‌اند. پلتفرم‌های مجازی سازی، کامپوننت اصلی زیرساخت‌های فناوری اطلاعات سازمانی به شمار می‌آیند اما اغلب از پیکربندی‌های نادرست و آسیب پذیری‌های ذاتی رنج می‌برند. از این
شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر می‌گذارند، منتشر کرد. برخی از این نقص‌ها میتوانند به منظور اجرای کد در دستگاه‌های ذخیره سازی متصل به
کارشناسان شرکت امنیت سایبری روسی Positive Technologies، کیلاگر جدیدی را کشف کردند که به صفحه اصلی سرور Microsoft Exchange یکی از مشتریان این شرکت تزریق شده بود. این کیلاگر، اطلاعات اکانت ها را در فایلی که توسط اینترنت قابل دسترس است، جمع‌آوری می‌کند. این تیم بیش از 30 قربانی را
اپل سیزدهم مِی ۲۰۲۴، به روزرسانی‌های امنیتی فوری را برای رفع یک آسیب پذیری روز صفر (CVE-2024-23296) در دستگاه‌های آیفون، آیپد و macOS منتشر کرد. این آسیب پذیری، یک نقص memory corruption (تخریب یا فساد حافظه) در سیستم عامل بلادرنگ RTKit اپل است. CVE-2024-23296، دستگاه‌های آیفون قدیمی‌تر را تحت تأثیر
شرکت VMware، چهاردهم مِی ۲۰۲۴، چهار آسیب پذیری امنیتی را در هایپروایزرهای دسکتاپ Workstation و Fusion خود معرفی و برطرف کرد. این آسیب پذیری ها میتوانند توسط مهاجم برای دسترسی به اطلاعات حساس، ایجاد شرایط انکار سرویس (DoS) و اجرای کد مورد سوء استفاده قرار گیرند. این چهار آسیب پذیری،
کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که
مایکروسافت در به روزرسانی Patch Tuesday ماه می 202۴ خود، مجموعا 61 نقص امنیتی جدید از جمله دو آسیب پذیری روز صفر را برطرف ساخت. یک مورد از مجموع ۶۱ نقص امنیتی، دارای رتبه بحرانی، ۵۹ مورد، مهم و یک مورد نیز متوسط ارزیابی شده است. مایکروسافت علاوه بر این
