گیت هاب یک باگ بحرانی را در سرور Enterprise خود شناسایی کرده است که میتواند به افراد غیرمجاز اجازه دسترسی به نمونههای آسیب پذیر را بدهد. این آسیب پذیری که…
Patch
-
-
آسیب پذیری و وصلههای امنیتی
کوالکام، آسیب پذیری روز صفر CVE-2024-43047 را پچ کرد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsکوالکام هفتم اکتبر ۲۰۲۴، پچهای امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز…
-
آسیب پذیری و وصلههای امنیتی
به روزرسانیهای اپل برای پچ دو آسیب پذیری مهم در iOS و iPadOS
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsشرکت اپل در بهروزرسانیهای اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچهایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این…
-
آسیب پذیری و وصلههای امنیتی
Progress Software، شش آسیب پذیری را در برنامه WhatsUp Gold پچ کرد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsشرکت نرم افزاری Progress Software، دور دیگری از بهروزرسانیها را برای رفع شش نقص امنیتی از جمله دو آسیب پذیری بحرانی در ابزار مانیتورینگ شبکه WhatsUp Gold خود منتشر کرده…
-
آسیب پذیری و وصلههای امنیتی
SolarWinds، آسیب پذیری بحرانی CVE-2024-28991 را در ARM پچ کرد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_NewsSolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچهایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991،…
-
آسیب پذیری و وصلههای امنیتی
گوگل، دهمین آسیب پذیری روز صفر در مرورگر کروم را پچ کرد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsگوگل، بیست و ششم آگوست ۲۰۲۴ طی گزارشی اعلام کرد که دهمین آسیب پذیری روز صفر در مرورگر کروم (Chrome) در سال جاری را برطرف کرده است. توسعه دهندگان هشدار…
-
آسیب پذیری و وصلههای امنیتی
CVE-2024-28000: آسیب پذیری مهم در پلاگین LiteSpeed Cache وردپرس
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsمحققان امنیت سایبری یک آسیب پذیری مهم را در پلاگین LiteSpeed Cache وردپرس (لایت اسپید کش یا LSCWP) شناسایی کردهاند که میتواند به کاربران احراز هویت نشده اجازه دهد تا سطح…
-
آسیب پذیری و وصلههای امنیتی
هشدار مایکروسافت در خصوص آسیب پذیری های OpenVPN
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsنمایندگان مایکروسافت چندی پیش در کنفرانس Black Hat 2024 که در ایالات متحده برگزار شد، در خصوص چهار آسیب پذیری با شدت متوسط در OpenVPN هشدار دادند. هکرها میتوانند برخی…
-
آسیب پذیری و وصلههای امنیتی
آسیب پذیری بحرانی Docker Engine و دور زدن پلاگینهای AuthZ
توسط Vulnerbyte_Newsتوسط Vulnerbyte_NewsDocker (داکر)، بیست و سوم جولای ۲۰۲۴ در خصوص یک آسیب پذیری بحرانی که بر نسخههای خاصی از Docker Engine تأثیر میگذارد، هشدار داد. این آسیب پذیری (CVE-2024-41110) میتواند به…
-
آسیب پذیری و وصلههای امنیتی
پچ فوری آسیب پذیری نرم افزار Serv-U شرکت SolarWinds
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک آسیب پذیری امنیتی با شدت بالا بر روی نرم افزار انتقال فایل Serv-U شرکت SolarWinds پچ شده است. این آسیب پذیری (CVE-2024-28995) تاکنون به طور فعال مورد سوء استفاده…