یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آنها را در برابر حملات مختلف آسیب
آسیب پذیری بحرانی CVE-2024-53677، چندی پیش در فریمورک Apache Struts 2 شناسایی و پچ گردید. اکنون گزارش‌ها حاکی از آن است که اخیرا یک سری اکسپلویت‌های PoC برای این آسیب پذیری مشاهده شده است که به منظور شناسایی سرورهای آسیب پذیر مورد سوء استفاده قرار می‌گیرند. آپاچی، آسیب پذیری CVE-2024-53677
زبیکس (Zabbix ) یک نرم افزار منبع باز است که بطور گسترده در سازمان‌ها برای نظارت بر زیرساخت‌های فناوری اطلاعات مانند شبکه‌ها، سرورها، ماشین‌های مجازی و سرویس‌های ابری استفاده می‌شود. Zabbix معیارهای اساسی شبکه را جمع آوری و نمایش می‌دهد. کارشناسان اخیرا یک آسیب پذیری بحرانی را در این نرم
شرکت نرم افزاری Veeam، سوم دسامبر ۲۰۲۴ به روزرسانی امنیتی برای پچ یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) منتشر کرد. این آسیب پذیری (CVE-2024-42448) بر محصول [1]VSPC یا کنسول ارائه دهنده سرویس Veeam تأثیر می‌گذارد. این باگ در طول آزمایش داخلی این شرکت کشف شده است.
شرکت Broadcom، هجدهم نوامبر ۲۰۲۴ هشدار داد که هکرها در حال سوء استفاده از دو آسیب پذیری تازه پچ شده در سرور VMware vCenter هستند که یکی از آنها یک نقص اجرای کد از راه دور است. شرکت VMware، بیست و یکم اکتبر، به روزرسانی‌‌های امنیتی را برای رفع یک آسیب
بیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمی‌شوند و به روزرسانی دریافت نمی‌کنند. علاه براین، این تعداد دستگاه در برابر یک نقص بحرانی تزریق فرمان و یک اکسپلویت در دسترس عمومی آسیب پذیر هستند. این آسیب پذیری بحرانی
شرکت تایوانی Synology با انتشار بیانیه‌ای، آسیب پذیری بحرانی روز صفر CVE-2024-10443 را در محصول NAS[1] خود که در طول رقابت هک Pwn2Own Ireland 2024 در ایرلند مورد سوء استفاده قرار گرفته بود؛ پچ کرد. Rick de Jager محقق امنیتی Midnight Blue در این مسابقات به مقام سوم دست یافت
حدود ۳۶ آسیب پذیری امنیتی در مدل‌های مختلف منبع باز هوش مصنوعی (AI[1]) و یادگیری ماشین ([2]ML) شناسایی شده است که برخی از آنها می‌توانند منجر به اجرای کد از راه دور و ربودن اطلاعات شوند. این آسیب پذیری‌ها در ابزارهایی مانند ChuanhuChatGPT، Lunary و LocalAI شناسایی گشته و از
شرکت فورتینت (Fortinet)، بیست و سوم اکتبر ۲۰۲۴ یک آسیب پذیری روز صفر بحرانی را در API محصول FortiManager خود فاش کرد. این آسیب پذیری که با شناسه CVE-2024-47575 دنبال می‌شود، FortiJump نام دارد و برای سرقت داده‌های حساس همچون فایل‌های پیکربندی، آدرس‌های IP و داده‌های لاگین دستگاه‌های مدیریت شده
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آنها را در برابر حملات مختلف آسیب
آسیب پذیری بحرانی CVE-2024-53677، چندی پیش در فریمورک Apache Struts 2 شناسایی و پچ گردید. اکنون گزارش‌ها حاکی از آن است که اخیرا یک سری اکسپلویت‌های PoC برای این آسیب پذیری مشاهده شده است که به منظور شناسایی سرورهای آسیب پذیر مورد سوء استفاده قرار می‌گیرند. آپاچی، آسیب پذیری CVE-2024-53677
زبیکس (Zabbix ) یک نرم افزار منبع باز است که بطور گسترده در سازمان‌ها برای نظارت بر زیرساخت‌های فناوری اطلاعات مانند شبکه‌ها، سرورها، ماشین‌های مجازی و سرویس‌های ابری استفاده می‌شود. Zabbix معیارهای اساسی شبکه را جمع آوری و نمایش می‌دهد. کارشناسان اخیرا یک آسیب پذیری بحرانی را در این نرم
شرکت نرم افزاری Veeam، سوم دسامبر ۲۰۲۴ به روزرسانی امنیتی برای پچ یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) منتشر کرد. این آسیب پذیری (CVE-2024-42448) بر محصول [1]VSPC یا کنسول ارائه دهنده سرویس Veeam تأثیر می‌گذارد. این باگ در طول آزمایش داخلی این شرکت کشف شده است.
شرکت Broadcom، هجدهم نوامبر ۲۰۲۴ هشدار داد که هکرها در حال سوء استفاده از دو آسیب پذیری تازه پچ شده در سرور VMware vCenter هستند که یکی از آنها یک نقص اجرای کد از راه دور است. شرکت VMware، بیست و یکم اکتبر، به روزرسانی‌‌های امنیتی را برای رفع یک آسیب
بیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمی‌شوند و به روزرسانی دریافت نمی‌کنند. علاه براین، این تعداد دستگاه در برابر یک نقص بحرانی تزریق فرمان و یک اکسپلویت در دسترس عمومی آسیب پذیر هستند. این آسیب پذیری بحرانی
شرکت تایوانی Synology با انتشار بیانیه‌ای، آسیب پذیری بحرانی روز صفر CVE-2024-10443 را در محصول NAS[1] خود که در طول رقابت هک Pwn2Own Ireland 2024 در ایرلند مورد سوء استفاده قرار گرفته بود؛ پچ کرد. Rick de Jager محقق امنیتی Midnight Blue در این مسابقات به مقام سوم دست یافت
حدود ۳۶ آسیب پذیری امنیتی در مدل‌های مختلف منبع باز هوش مصنوعی (AI[1]) و یادگیری ماشین ([2]ML) شناسایی شده است که برخی از آنها می‌توانند منجر به اجرای کد از راه دور و ربودن اطلاعات شوند. این آسیب پذیری‌ها در ابزارهایی مانند ChuanhuChatGPT، Lunary و LocalAI شناسایی گشته و از
شرکت فورتینت (Fortinet)، بیست و سوم اکتبر ۲۰۲۴ یک آسیب پذیری روز صفر بحرانی را در API محصول FortiManager خود فاش کرد. این آسیب پذیری که با شناسه CVE-2024-47575 دنبال می‌شود، FortiJump نام دارد و برای سرقت داده‌های حساس همچون فایل‌های پیکربندی، آدرس‌های IP و داده‌های لاگین دستگاه‌های مدیریت شده
