مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
محققان امنیتی اعلام کردند که گروهی از هکرها از یک آسیب‌پذیری خطرناک در Cisco IOS و IOS XE با شناسه CVE-2025-20352 سوءاستفاده کرده‌اند تا Rootkit مخصوصی را روی سوئیچ‌های سیسکو نصب کنند. این حمله که با نام Operation Zero Disco شناسایی شده، سیستم‌های لینوکسی قدیمی بدون راهکارهای EDR را هدف
آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — ‘file.Name’) در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایل‌ها (Content Injection) و در برخی پیکربندی‌ها اجرای کد از راه دور (RCE) شود.
محققان امنیتی اعلام کردند که گروهی از هکرها از یک آسیب‌پذیری خطرناک در Cisco IOS و IOS XE با شناسه CVE-2025-20352 سوءاستفاده کرده‌اند تا Rootkit مخصوصی را روی سوئیچ‌های سیسکو نصب کنند. این حمله که با نام Operation Zero Disco شناسایی شده، سیستم‌های لینوکسی قدیمی بدون راهکارهای EDR را هدف
آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — ‘file.Name’) در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایل‌ها (Content Injection) و در برخی پیکربندی‌ها اجرای کد از راه دور (RCE) شود.
