مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
شرکت VMware، بیست و یکم اکتبر ۲۰۲۴ به روزرسانیهای امنیتی را برای رفع یک آسیب پذیری بحرانی تازه پچ شده در سرور vCenter منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-38812 (امتیاز CVSS: 9.8) دنبال میشود می‌تواند راه را برای حملات اجرای کد از راه دور هموار سازد. CVE-2024-38812
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، نهم اکتبر ۲۰۲۴ هشداری را در رابطه با آسیب پذیری بحرانی اجرای کد از راه دور (RCE) در محصولات Fortinet با شناسه CVE-2024-23113 صادر کرد. گزارش‌ها حاکی از آن است که مهاجمان به طور فعال در حال سوء استفاده از این
مایکروسافت هشتم اکتبر ۲۰۲۴ در به روزرسانیهای Patch Tuesday این دوره، 118 آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است که دو مورد از آنها تا کنون مورد بهره برداری فعال قرار گرفته‌اند. از این 118 مورد آسیب پذیری، سه مورد به عنوان “بحرانی“، 113 مورد به عنوان
یک آسیب پذیری تازه کشف شده در سیستم چاپ منبع باز[1] (CUPS) لینوکس که در پست قبلی به آن پرداخته شد، می‌تواند توسط هکرها برای راه‌اندازی حملات انکار سرویس توزیع شده ([2]DDoS) با قدرت 600 برابر مورد سوء استفاده قرار گیرد. CUPS توسط اپل برای سیستم عامل‌های مشابه یونیکس از
یک متخصص امنیت سایبری ایتالیایی به نام سیمون مارگاریتلی کشف کرده است که هکرها تحت شرایط خاص، می‌توانند مجموعه‌ای از آسیب پذیری‌ها را در چندین کامپوننت سیستم چاپ منبع باز CUPS مورد سوء استفاده قرار دهند تا کد دلخواه را از راه دور بر روی ماشین‌های آسیب پذیر اجرا کنند.
D-Link اخیرا چندین آسیب پذیری بحرانی را در سه مدل روتر بی‌سیم (وایرلس) محبوب خود برطرف کرده است که به هکرها از راه دور اجازه می‌دهند تا کد دلخواه را اجرا کنند و یا با استفاده از داده‌های لاگین هاردکد شده به دستگاه‌ها دست یابند. مدل‌های تحت تأثیر این آسیب
SolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچ‌هایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991، دارای CVSS ۹ از ۱۰) به عنوان نمونه‌ای از غیر دنباله سازی (deserialization) داده‌های نامعتبر توصیف شده است. چنانچه این
شرکت آمریکایی Progress Software، پنجم سپتامبر ۲۰۲۴، به روزرسانیهای امنیتی را برای یک آسیب پذیری بحرانی با حداکثر شدت (۱۰/۱۰) در هایپروایزر [1]MT و LoadMaster منتشر کرد. این آسیب پذیری (CVE-2024-7591)، یک باگ اعتبارسنجی ورودی نامناسب است که می‌تواند منجر به اجرای دستورات دلخواه و تزریق فرمان به سیستم
آپاچی، اخیرا یک آسیب پذیری امنیتی بحرانی را در نرم افزار منبع باز [1]OFBiz خود برطرف کرده است که می‌تواند به مهاجمان اجازه دهد کد دلخواه را بر روی سرورهای آسیب پذیر لینوکس و ویندوز اجرا کنند. OFBiz مجموعه‌ای از برنامه‌های کاربردی مدیریت ارتباط با مشتری ([2]CRM) و برنامه ریزی
یک نقص امنیتی بحرانی در پلاگین GiveWP وردپرس شناسایی شده است که بیش از یکصد هزار وب سایت را در معرض حملات اجرای کد از راه دور قرار می‌دهد. GiveWp، یکی از افزونه‌های پرکاربرد برای دریافت وجه از کمپین‌های کمک به خیریه‌ها است. این آسیب پذیری که با شناسه CVE-2024-5932
شرکت VMware، بیست و یکم اکتبر ۲۰۲۴ به روزرسانیهای امنیتی را برای رفع یک آسیب پذیری بحرانی تازه پچ شده در سرور vCenter منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-38812 (امتیاز CVSS: 9.8) دنبال میشود می‌تواند راه را برای حملات اجرای کد از راه دور هموار سازد. CVE-2024-38812
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، نهم اکتبر ۲۰۲۴ هشداری را در رابطه با آسیب پذیری بحرانی اجرای کد از راه دور (RCE) در محصولات Fortinet با شناسه CVE-2024-23113 صادر کرد. گزارش‌ها حاکی از آن است که مهاجمان به طور فعال در حال سوء استفاده از این
مایکروسافت هشتم اکتبر ۲۰۲۴ در به روزرسانیهای Patch Tuesday این دوره، 118 آسیب پذیری را در مجموعه نرم‌افزاری خود پچ کرده است که دو مورد از آنها تا کنون مورد بهره برداری فعال قرار گرفته‌اند. از این 118 مورد آسیب پذیری، سه مورد به عنوان “بحرانی“، 113 مورد به عنوان
یک آسیب پذیری تازه کشف شده در سیستم چاپ منبع باز[1] (CUPS) لینوکس که در پست قبلی به آن پرداخته شد، می‌تواند توسط هکرها برای راه‌اندازی حملات انکار سرویس توزیع شده ([2]DDoS) با قدرت 600 برابر مورد سوء استفاده قرار گیرد. CUPS توسط اپل برای سیستم عامل‌های مشابه یونیکس از
یک متخصص امنیت سایبری ایتالیایی به نام سیمون مارگاریتلی کشف کرده است که هکرها تحت شرایط خاص، می‌توانند مجموعه‌ای از آسیب پذیری‌ها را در چندین کامپوننت سیستم چاپ منبع باز CUPS مورد سوء استفاده قرار دهند تا کد دلخواه را از راه دور بر روی ماشین‌های آسیب پذیر اجرا کنند.
D-Link اخیرا چندین آسیب پذیری بحرانی را در سه مدل روتر بی‌سیم (وایرلس) محبوب خود برطرف کرده است که به هکرها از راه دور اجازه می‌دهند تا کد دلخواه را اجرا کنند و یا با استفاده از داده‌های لاگین هاردکد شده به دستگاه‌ها دست یابند. مدل‌های تحت تأثیر این آسیب
SolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچ‌هایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991، دارای CVSS ۹ از ۱۰) به عنوان نمونه‌ای از غیر دنباله سازی (deserialization) داده‌های نامعتبر توصیف شده است. چنانچه این
شرکت آمریکایی Progress Software، پنجم سپتامبر ۲۰۲۴، به روزرسانیهای امنیتی را برای یک آسیب پذیری بحرانی با حداکثر شدت (۱۰/۱۰) در هایپروایزر [1]MT و LoadMaster منتشر کرد. این آسیب پذیری (CVE-2024-7591)، یک باگ اعتبارسنجی ورودی نامناسب است که می‌تواند منجر به اجرای دستورات دلخواه و تزریق فرمان به سیستم
آپاچی، اخیرا یک آسیب پذیری امنیتی بحرانی را در نرم افزار منبع باز [1]OFBiz خود برطرف کرده است که می‌تواند به مهاجمان اجازه دهد کد دلخواه را بر روی سرورهای آسیب پذیر لینوکس و ویندوز اجرا کنند. OFBiz مجموعه‌ای از برنامه‌های کاربردی مدیریت ارتباط با مشتری ([2]CRM) و برنامه ریزی
یک نقص امنیتی بحرانی در پلاگین GiveWP وردپرس شناسایی شده است که بیش از یکصد هزار وب سایت را در معرض حملات اجرای کد از راه دور قرار می‌دهد. GiveWp، یکی از افزونه‌های پرکاربرد برای دریافت وجه از کمپین‌های کمک به خیریه‌ها است. این آسیب پذیری که با شناسه CVE-2024-5932
