دو آسیب پذیری در پرینترهای چندکاره سازمانی Xerox Versalink C7025 شناسایی شده است که به هکرها این امکان را می‌دهد تا اطلاعات احراز هویت را از سرویس‌های LDAP و SMB بربایند. این آسیب پذیری ها که با شناسه‌های CVE-2024-12510 و CVE-2024-12511 دنبال می‌شوند، به مهاجمان اجازه می‌دهند تا حملات “Pass-Back“
آسیب پذیری‌های متعددی در سرور LDAP دبیان (Debian) شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت مناسب به عنوان کاربر لاگین کنند. تیم پشتیبانی دبیان نیز بیستم ژانویه ۲۰۲۵، یک به روزرسانی امنیتی برای پکیچ 389-ds-base سرور LDAP منتشر کرد که چندین آسیب پذیری بحرانی را پچ می‌کند.
یک اکسپلویت PoC جعلی برای CVE-2024-49113 در GitHubمنتشر شده است که کاربران را توسط بدافزار رباینده اطلاعات آلوده می‌کند. این بدافزار، داده‌های حساس قربانیان را ربوده و به یک سرور FTP خارجی تحت کنترل مهاجم ارسال می‌کند. این تاکتیک، جدید نیست؛ چرا که پیش از این نیز، چندین مستند از
یک محقق امنیتی به نام یوکی چن (@guhe120)، دهم دسامبر ۲۰۲۴ ، دو آسیب پذیری (CVE-2024-49112 و CVE-2024-49113) مرتبط با پروتکل LDAP را کشف و گزارش کرد. آسیب پذیری CVE-2024-49112 یک نقص امنیتی بحرانی در پروتکل LDAP ویندوز می‌باشد که می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
مایکروسافت، یازدهم دسامبر ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود اعلام کرد که ۷۲ آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است. یکی از این آسیب پذیری‌ها مورد سوء استفاده قرار گرفته است. از میان این 72 آسیب پذیری، 17 مورد به عنوان بحرانی، 54 مورد به عنوان
دو آسیب پذیری در پرینترهای چندکاره سازمانی Xerox Versalink C7025 شناسایی شده است که به هکرها این امکان را می‌دهد تا اطلاعات احراز هویت را از سرویس‌های LDAP و SMB بربایند. این آسیب پذیری ها که با شناسه‌های CVE-2024-12510 و CVE-2024-12511 دنبال می‌شوند، به مهاجمان اجازه می‌دهند تا حملات “Pass-Back“
آسیب پذیری‌های متعددی در سرور LDAP دبیان (Debian) شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت مناسب به عنوان کاربر لاگین کنند. تیم پشتیبانی دبیان نیز بیستم ژانویه ۲۰۲۵، یک به روزرسانی امنیتی برای پکیچ 389-ds-base سرور LDAP منتشر کرد که چندین آسیب پذیری بحرانی را پچ می‌کند.
یک اکسپلویت PoC جعلی برای CVE-2024-49113 در GitHubمنتشر شده است که کاربران را توسط بدافزار رباینده اطلاعات آلوده می‌کند. این بدافزار، داده‌های حساس قربانیان را ربوده و به یک سرور FTP خارجی تحت کنترل مهاجم ارسال می‌کند. این تاکتیک، جدید نیست؛ چرا که پیش از این نیز، چندین مستند از
یک محقق امنیتی به نام یوکی چن (@guhe120)، دهم دسامبر ۲۰۲۴ ، دو آسیب پذیری (CVE-2024-49112 و CVE-2024-49113) مرتبط با پروتکل LDAP را کشف و گزارش کرد. آسیب پذیری CVE-2024-49112 یک نقص امنیتی بحرانی در پروتکل LDAP ویندوز می‌باشد که می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
مایکروسافت، یازدهم دسامبر ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود اعلام کرد که ۷۲ آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است. یکی از این آسیب پذیری‌ها مورد سوء استفاده قرار گرفته است. از میان این 72 آسیب پذیری، 17 مورد به عنوان بحرانی، 54 مورد به عنوان
