بایگانی‌های CRLF injection - Vulnerbyte

محبوب‌ترین اخبار سایبری

مهاجمان در حمله زنجیره تأمین npm نسخه مخرب پکیج Jscrambler حاوی بدافزار رباینده اطلاعات را منتشر کردند

1405-05-11 9:49 ق.ظ

بدافزار CrashStealer

بدافزار CrashStealer با استفاده از یک دراپر دارای Apple Notarization، از کنترل‌های امنیتی گیت‌کیپر عبور می‌کند

1405-05-12 10:53 ق.ظ

عامل‌های هوش مصنوعی می‌توانند بدون فرار مستقیم از سندباکس، از مرزهای امنیتی عبور کنند

1405-05-11 10:38 ق.ظ

مدیریت آسیب‌پذیری با هوش مصنوعی

کاخ سفید مرکز مدیریت آسیب‌پذیری با هوش مصنوعی را برای تسریع اقدامات اصلاحی سایبری راه‌اندازی کرد

1405-05-12 2:24 ب.ظ

بایندلینک‌های ویندوز

تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز به مهاجمان امکان دور زدن EDR و کنترل‌های امنیتی را می‌دهند

1405-05-14 1:33 ب.ظ

عامل هوش مصنوعی

سوءاستفاده هکرها از قابلیت‌های عامل هوش مصنوعی Gemini CLI گوگل برای اجرای حملات سایبری و مدیریت بات‌نت بدافزاری

1405-05-12 11:51 ق.ظ

آپلود مخزن گیت

گراک بیلد از طریق آپلود مخزن گیت، کل مخزن به‌همراه تاریخچه کامل کامیت‌ها را به فضای ذخیره‌سازی xAI ارسال کرد

1405-05-14 11:00 ق.ظ

محبوب‌ترین مقالات سایبری

بدافزارهای iOS

روشی برای شناسایی بدافزارهای بالقوه iOS

1402-11-25 12:11 ب.ظ

باج افزار Akira

اخاذی ۴۲ میلیون دلاری باج افزار Akira و نفوذ به سرورهای لینوکس

1403-02-02 10:13 ق.ظ

Remcos RAT از طریق Webhards توزیع میشود

Remcos RAT از طریق بازی‌های مختص گروه سنی بزرگسالان در موج حمله جدید توزیع می‌شود

1402-11-25 5:23 ب.ظ

بدافزار JSOutProx

موج جدید بدافزار JSOutProx، شرکت ها و سرویس های مالی را مورد هدف قرار داد

1403-01-20 11:04 ق.ظ

بدافزار more_eggs

نفوذ بدافزار more_eggs به استخدام کنندگان در لینکدین توسط فایل رزومه آلوده

1403-03-23 2:33 ب.ظ

بدافزار تهدیدات دستگاه های موبایل در سال 2023

چشم انداز تهدیدات دستگاه های موبایل در سال 2023

1402-12-08 11:36 ق.ظ

بدافزارهای DanaBot و StealC - کمپین Tusk

Tusk: یک کمپین کلاهبرداری جدید برای توزیع بدافزارهای DanaBot و StealC

1403-05-30 2:50 ب.ظ

تگ: CRLF injection

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب‌ پذیری بحرانی RCE در GFI KerioControl - آسیب‌ پذیری CVE-2024-52875

آسیب‌ پذیری بحرانی RCE در نرم‌افزار فایروال KerioControl

Vulnerbyte_News 1403-10-22

یک آسیب‌ پذیری بحرانی با شناسه CVE-2024-52875 در فایروال‌های GFI KerioControl کشف شده است که به مهاجمان اجازه می‌دهد تا از طریق یک حمله [1]CRLF injection به اجرای کد از راه دور (RCE) دست یابند. این آسیب ‌پذیری به مهاجمان امکان می‌دهد تا با استفاده از حملات HTTP Response Splitting

آسیب پذیری CRLF injection

آسیب پذیری CRLF injection در نرم‌ افزار Secure Client سیسکو

Vulnerbyte_News 1402-12-20

سیسکو، ششم مارس ۲۰۲۴ وصله‌هایی را برای رفع یک نقص امنیتی با شدت بالا به نام آسیب پذیری CRLF injection منتشر کرد که بر نرم‌افزار Secure Client تأثیر می‌گذارد و می‌تواند توسط یک عامل تهدید برای باز کردن یک نشست VPN با یک کاربر هدف مورد سوء استفاده قرار گیرد.

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب‌ پذیری بحرانی RCE در GFI KerioControl - آسیب‌ پذیری CVE-2024-52875

آسیب‌ پذیری بحرانی RCE در نرم‌افزار فایروال KerioControl

1403-10-22 بدون دیدگاه

یک آسیب‌ پذیری بحرانی با شناسه CVE-2024-52875 در فایروال‌های GFI KerioControl کشف شده است که به مهاجمان اجازه می‌دهد تا از طریق یک حمله [1]CRLF injection به اجرای کد از راه دور (RCE) دست یابند. این آسیب ‌پذیری به مهاجمان امکان می‌دهد تا با استفاده از حملات HTTP Response Splitting

آسیب پذیری CRLF injection

آسیب پذیری CRLF injection در نرم‌ افزار Secure Client سیسکو

1402-12-20 بدون دیدگاه

سیسکو، ششم مارس ۲۰۲۴ وصله‌هایی را برای رفع یک نقص امنیتی با شدت بالا به نام آسیب پذیری CRLF injection منتشر کرد که بر نرم‌افزار Secure Client تأثیر می‌گذارد و می‌تواند توسط یک عامل تهدید برای باز کردن یک نشست VPN با یک کاربر هدف مورد سوء استفاده قرار گیرد.