محققان امنیت سایبری هشدار داده‌اند یک آسیب پذیری بحرانی روز صفر که دستگاه‌های سری CPE شرکت Zyxel را تحت تأثیر قرار می‌دهد، در حال حاضر توسط هکرها مورد سوء استفاده…
برچسب:
command injection
-
-
-
-
-
-
-
آسیب پذیری و وصلههای امنیتی
روتر صنعتی Four-Faith توسط آسیب پذیری CVE-2024-12856 مورد سوء استفاده قرار گرفت!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsروترهای Four-Faith از جمله تجهیزات پیشرفته در حوزه ارتباطات صنعتی و اینترنت اشیا (IoT) به شمار می‌آیند که به‌طور گسترده در صنایع مختلف استفاده می‌شوند. این روترها با تمرکز بر…
-
آسیب پذیری و وصلههای امنیتی
آسیب پذیری بحرانی OpenWrt منجر به تزریق فریمور مخرب به دستگاه‌ها می‌شود
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک آسیب پذیری بحرانی در ویژگی Attended Sysupgrade (ASU) فریمور متن‌باز و مبتنی بر لینوکس OpenWrt شناسایی شده است. چنانچه این آسیب پذیری با موفقیت مورد سوء استفاده قرار گیرد،…
-
آسیب پذیری و وصلههای امنیتی
D-Link آسیب پذیری بحرانی در 60 هزار دستگاه NAS را پچ نمی‌کند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمی‌شوند و به روزرسانی دریافت نمی‌کنند. علاه براین، این تعداد دستگاه…
-
آسیب پذیری و وصلههای امنیتیتهدیدات صنعتی و حوزه اینترنت اشیاء
ادغام AndroxGh0st با بات نت Mozi برای نفوذ به سرویس‌های ابری و IoT!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبدافزار AndroxGh0st، یک ابزار حمله ابری مبتنی بر پایتون می‌باشد که به دلیل نفوذ به اپلیکیشن‌های لاراول (Laravel ) با هدف دستیابی به داده‌های حساس سرویس‌هایی مانند وب آمازون AWS)، SendGrid…