آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
یک آسیب پذیری با شدت بالا (CVE-2024-12797) در پروژه OpenSSL شناسایی شده است که نسخه‌های 3.2، 3.3 و 3.4 این کتابخانه را تحت تأثیر قرار می‌دهد. این آسیب پذیری که توسط شرکت اپل در دسامبر 2024 کشف شده است، ممکن است به هکرها این امکان را بدهد که حملات Man-in-the-Middle
مایکروسافت، دوازدهم نوامبر ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود اعلام کرد کرد که ۹۰ باگ از جمله دو نقص امنیتی که بر NT LAN Manager (NTLM) و Task Scheduler ویندوز تأثیر می‌گذارند را پچ کرده است. جالب است که این دو آسیب پذیری، مورد سوء استفاده فعال
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
یک آسیب پذیری با شدت بالا (CVE-2024-12797) در پروژه OpenSSL شناسایی شده است که نسخه‌های 3.2، 3.3 و 3.4 این کتابخانه را تحت تأثیر قرار می‌دهد. این آسیب پذیری که توسط شرکت اپل در دسامبر 2024 کشف شده است، ممکن است به هکرها این امکان را بدهد که حملات Man-in-the-Middle
مایکروسافت، دوازدهم نوامبر ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود اعلام کرد کرد که ۹۰ باگ از جمله دو نقص امنیتی که بر NT LAN Manager (NTLM) و Task Scheduler ویندوز تأثیر می‌گذارند را پچ کرده است. جالب است که این دو آسیب پذیری، مورد سوء استفاده فعال
