پلاگین Hunk Companion که در برخی از قالب‌های وردپرس استفاده می‌شود، اخیراً به دلیل داشتن آسیب پذیری بحرانی مورد سوء استفاده قرار گرفته است. این افزونه می‌تواند به مهاجمان اجازه دهد پلاگین‌های مخرب یا آسیب پذیر را به صورت خودکار روی وب‌سایت‌های وردپرس نصب کنند. چنین رفتاری می‌تواند خطر بزرگی
شرکت نرم افزاری Progress Software، دور دیگری از به‌روزرسانی‌ها را برای رفع شش نقص امنیتی از جمله دو آسیب پذیری بحرانی در ابزار مانیتورینگ شبکه WhatsUp Gold خود منتشر کرده است. این شش آسیب پذیری توسط سینا خیرخواه از تیم احضار (Summoning)، اندی نیو از Trend Micro و محققان Tenable
محققان امنیت سایبری، دسته حملات جدیدی را کشف کرده‌اند که از نقص امنیتی اخیرا فاش شده در دستگاه‌های FortiClientEMS شرکت فورتینت (Fortinet) برای ارائه پیلودهای ScreenConnect و Metasploit Powerfun سوء استفاده می‌کنند. این فعالیت مستلزم بهره برداری از CVE-2023-48788 (امتیاز CVSS: 9.3)، یک نقص بحرانی SQL injection است که می‌تواند
یک نقص امنیتی بحرانی که بر افزونه LayerSlider وردپرس تأثیر می‌گذارد، می‌تواند به منظور استخراج اطلاعات حساس مانند هش رمز عبور از پایگاه داده مورد سوء استفاده قرار گیرد. این نقص با شناسه CVE-2024-2879 دارای امتیاز CVSS 9.8 از 10.0 می باشد و بر نسخه‌های 7.9.11 تا 7.10.0 این افزونه
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و پنجم مارس ۲۰۲۴ با استناد به شواهدی مبنی بر بهره برداری فعال، سه نقص امنیتی را در کاتالوگ آسیب پذیری های شناخته شده مورد بهره برداری (KEV) خود افزود. آسیب پذیری های اضافه شده به شرح زیر می‌باشند: CVE-2023-48788
“ OWASP Top 10” یا “یا ۱۰ مورد آسیب پذیری مهم owasp” یک سند استاندارد آگاهی برای توسعه دهندگان و امنیت برنامه‌های وب است. این یک اجماع گسترده در مورد بحرانی‌ترین خطرات امنیتی برای اپلیکیشن های وب را نشان می دهد. شرکت ها می‌بایست این سند را بپذیرند و فرآیند
Fortinet (فورتینت)، دوازدهم مارس ۲۰۲۴ طی گزارشی اعلام کرد که به تازگی یک آسیب پذیری بحرانی را در نرم‌افزار سرور مدیریت سازمانی FortiClientEMS خود کشف و اصلاح کرده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد تا امکان اجرای کد از راه دور (RCE) را بر روی سرورهای آسیب‌پذیر
یک نقص امنیتی مهم در یک پلاگین محبوب وردپرس (WordPress ) به نام Ultimate Member که بیش از ۲۰۰,۰۰۰ نصب فعال دارد، فاش شده است. این آسیب‌پذیری بحرانی که با شناسه CVE-2024-1071 دنبال می‌شود، دارای امتیاز CVSS 9.8 است. محقق امنیتی کریستیان سویرز موفق به کشف و گزارش این نقص
پلاگین Hunk Companion که در برخی از قالب‌های وردپرس استفاده می‌شود، اخیراً به دلیل داشتن آسیب پذیری بحرانی مورد سوء استفاده قرار گرفته است. این افزونه می‌تواند به مهاجمان اجازه دهد پلاگین‌های مخرب یا آسیب پذیر را به صورت خودکار روی وب‌سایت‌های وردپرس نصب کنند. چنین رفتاری می‌تواند خطر بزرگی
شرکت نرم افزاری Progress Software، دور دیگری از به‌روزرسانی‌ها را برای رفع شش نقص امنیتی از جمله دو آسیب پذیری بحرانی در ابزار مانیتورینگ شبکه WhatsUp Gold خود منتشر کرده است. این شش آسیب پذیری توسط سینا خیرخواه از تیم احضار (Summoning)، اندی نیو از Trend Micro و محققان Tenable
محققان امنیت سایبری، دسته حملات جدیدی را کشف کرده‌اند که از نقص امنیتی اخیرا فاش شده در دستگاه‌های FortiClientEMS شرکت فورتینت (Fortinet) برای ارائه پیلودهای ScreenConnect و Metasploit Powerfun سوء استفاده می‌کنند. این فعالیت مستلزم بهره برداری از CVE-2023-48788 (امتیاز CVSS: 9.3)، یک نقص بحرانی SQL injection است که می‌تواند
یک نقص امنیتی بحرانی که بر افزونه LayerSlider وردپرس تأثیر می‌گذارد، می‌تواند به منظور استخراج اطلاعات حساس مانند هش رمز عبور از پایگاه داده مورد سوء استفاده قرار گیرد. این نقص با شناسه CVE-2024-2879 دارای امتیاز CVSS 9.8 از 10.0 می باشد و بر نسخه‌های 7.9.11 تا 7.10.0 این افزونه
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و پنجم مارس ۲۰۲۴ با استناد به شواهدی مبنی بر بهره برداری فعال، سه نقص امنیتی را در کاتالوگ آسیب پذیری های شناخته شده مورد بهره برداری (KEV) خود افزود. آسیب پذیری های اضافه شده به شرح زیر می‌باشند: CVE-2023-48788
“ OWASP Top 10” یا “یا ۱۰ مورد آسیب پذیری مهم owasp” یک سند استاندارد آگاهی برای توسعه دهندگان و امنیت برنامه‌های وب است. این یک اجماع گسترده در مورد بحرانی‌ترین خطرات امنیتی برای اپلیکیشن های وب را نشان می دهد. شرکت ها می‌بایست این سند را بپذیرند و فرآیند
Fortinet (فورتینت)، دوازدهم مارس ۲۰۲۴ طی گزارشی اعلام کرد که به تازگی یک آسیب پذیری بحرانی را در نرم‌افزار سرور مدیریت سازمانی FortiClientEMS خود کشف و اصلاح کرده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد تا امکان اجرای کد از راه دور (RCE) را بر روی سرورهای آسیب‌پذیر
یک نقص امنیتی مهم در یک پلاگین محبوب وردپرس (WordPress ) به نام Ultimate Member که بیش از ۲۰۰,۰۰۰ نصب فعال دارد، فاش شده است. این آسیب‌پذیری بحرانی که با شناسه CVE-2024-1071 دنبال می‌شود، دارای امتیاز CVSS 9.8 است. محقق امنیتی کریستیان سویرز موفق به کشف و گزارش این نقص
