تگ: باگ

آسیب پذیری CRLF injection

آسیب پذیری CRLF injection در نرم‌ افزار Secure Client سیسکو

سیسکو، ششم مارس ۲۰۲۴ وصله‌هایی را برای رفع یک نقص امنیتی با شدت بالا به نام آسیب پذیری CRLF injection منتشر کرد که بر نرم‌افزار Secure Client تأثیر می‌گذارد و می‌تواند توسط یک عامل تهدید برای باز کردن یک نشست VPN با یک کاربر هدف مورد سوء استفاده قرار گیرد.

به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت

به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت

مایکروسافت، سیزدهم فوریه 2024 وصله‌هایی را برای رفع 73 نقص امنیتی در مجموعه نرم‌افزار خود به عنوان بخشی از به‌روزرسانی‌های Patch Tuesday  منتشر کرد. از میان این نقص‌ها دو آسیب پذیری روز صفر، تحت بهره‌برداری فعال قرار گرفته‌اند. از مجموع 73 آسیب ‌پذیری، 5 مورد بحرانی، 65 مهم، و ۳

باگ بحرانی شیرپوینت مایکروسافت - CVE-2023-29357

باگ بحرانی شیرپوینت مایکروسافت به طور فعال مورد سوء استفاده قرار گرفت

CISA، دهم ژانویه ۲۰۲۴ هشدار داد که مهاجمان از یک آسیب ‌پذیری مهم شیرپوینت (SharePoint) مایکروسافت به منظور افزایش سطح دسترسی استفاده می‌کنند که می‌‌تواند همراه با یک باگ بحرانی دیگر برای اجرای کد از راه دور (RCE[1]) ترکیب شود. این باگ بحرانی شیرپوینت که با شناسه CVE-2023-29357 دنبال می‌گردد،

به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت

به‌روزرسانی‌های PATCH TUESDAY ماه ژانویه ۲۰۲۴ مایکروسافت

مایکروسافت، نهم ژانویه ۲۰۲۴ در مجموع ۴۸ نقص امنیتی را در نرم افزار خود به عنوان بخشی از به روزرسانی Patch Tuesday ماه ژانویه سال جاری مرتفع ساخت. دو مورد از مجموع ۴۸ باگ از نظر شدت به عنوان “بحرانی” و ۴۶ مورد نیز “مهم” رتبه بندی شده‌اند. هیچ مدرکی

بات نت InfectedSlurs

سوء استفاده بات نت InfectedSlurs از باگ های روز صفر در روترها و دستگاه های NVR

یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب ‌پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات ‌نت انکار سرویس توزیع‌ شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم

آسیب پذیری CRLF injection

آسیب پذیری CRLF injection در نرم‌ افزار Secure Client سیسکو

سیسکو، ششم مارس ۲۰۲۴ وصله‌هایی را برای رفع یک نقص امنیتی با شدت بالا به نام آسیب پذیری CRLF injection منتشر کرد که بر نرم‌افزار Secure Client تأثیر می‌گذارد و می‌تواند توسط یک عامل تهدید برای باز کردن یک نشست VPN با یک کاربر هدف مورد سوء استفاده قرار گیرد.

به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت

به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت

مایکروسافت، سیزدهم فوریه 2024 وصله‌هایی را برای رفع 73 نقص امنیتی در مجموعه نرم‌افزار خود به عنوان بخشی از به‌روزرسانی‌های Patch Tuesday  منتشر کرد. از میان این نقص‌ها دو آسیب پذیری روز صفر، تحت بهره‌برداری فعال قرار گرفته‌اند. از مجموع 73 آسیب ‌پذیری، 5 مورد بحرانی، 65 مهم، و ۳

باگ بحرانی شیرپوینت مایکروسافت - CVE-2023-29357

باگ بحرانی شیرپوینت مایکروسافت به طور فعال مورد سوء استفاده قرار گرفت

CISA، دهم ژانویه ۲۰۲۴ هشدار داد که مهاجمان از یک آسیب ‌پذیری مهم شیرپوینت (SharePoint) مایکروسافت به منظور افزایش سطح دسترسی استفاده می‌کنند که می‌‌تواند همراه با یک باگ بحرانی دیگر برای اجرای کد از راه دور (RCE[1]) ترکیب شود. این باگ بحرانی شیرپوینت که با شناسه CVE-2023-29357 دنبال می‌گردد،

به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت

به‌روزرسانی‌های PATCH TUESDAY ماه ژانویه ۲۰۲۴ مایکروسافت

مایکروسافت، نهم ژانویه ۲۰۲۴ در مجموع ۴۸ نقص امنیتی را در نرم افزار خود به عنوان بخشی از به روزرسانی Patch Tuesday ماه ژانویه سال جاری مرتفع ساخت. دو مورد از مجموع ۴۸ باگ از نظر شدت به عنوان “بحرانی” و ۴۶ مورد نیز “مهم” رتبه بندی شده‌اند. هیچ مدرکی

بات نت InfectedSlurs

سوء استفاده بات نت InfectedSlurs از باگ های روز صفر در روترها و دستگاه های NVR

یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب ‌پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات ‌نت انکار سرویس توزیع‌ شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم