VMware پس از کشف یک نقص امنیتی بحرانی، بیستم فوریه ۲۰۲۴ از کاربران درخواست کرد تا پلاگین احراز هویت پیشرفته یا EAP[1] منسوخ شده را حذف نصب نمایند. این آسیب…
برچسب:
Vulnerability
-
-
حملات هدفمند
کمپین Winter Vivern از نقص های امنیتی در نرم افزار Roundcube سوء استفاده می‌کند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsعوامل تهدید دارای منافع مشترک با بلاروس و روسیه به یک کمپین جاسوسی سایبری جدید مرتبط شده‌اند. این کمپین Winter Vivern نام دارد و به نظر می‌رسد از آسیب پذیری…
-
آسیب پذیری و وصله‌های امنیتی
نقص امنیتی جدید دور زدن مکانیزم احراز هویت در محصولات شرکت ایوانتی
توسط Vulnerbyt_Newsتوسط Vulnerbyt_NewsIvanti (ایوانتی)، هشتم فوریه ۲۰۲۴ در خصوص یک نقص امنیتی شدید دیگر در دستگاه‌های Connect Secure، Policy Secure و Gateway ZTA به مشتریان خود هشدار داده است که می‌تواند به…
-
آسیب پذیری و وصله‌های امنیتی
هشدار Fortinet در خصوص نقص بحرانی FortiOS SSL VPN
توسط Vulnerbyt_Newsتوسط Vulnerbyt_NewsFortinet (فورتینت)، هشتم فوریه ۲۰۲۴ از یک نقص امنیتی بحرانی جدید در FortiOS SSL VPN خبر داد که احتمالاً تا کنون مورد سوء استفاده فعال قرار گرفته است. این آسیب…
-
آسیب پذیری و وصله‌های امنیتی
نقص های امنیتی در محصولات Cisco ،Fortinet و VMware و اصلاح فوری آنها
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت‌های Cisco، Fortinet و VMware اوایل فوریه ۲۰۲۴ اصلاحاتی را برای برخی نقص های امنیتی در محصولات خود منتشر کردند، از جمله آسیب پذیری های بحرانی که می‌‌توانند برای انجام…
-
آسیب پذیری و وصله‌های امنیتی
نقص بحرانی در سرور Exchange تحت بهره برداری فعال قرار گرفت
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمایکروسافت طی گزارشی که در چهاردهم فوریه ۲۰۲۴ به اشتراک گذاشت، اذعان داشت که به تازگی یک نقص بحرانی در سرور Exchange کشف کرده است که تاکنون به طور فعال…
-
آسیب پذیری و وصله‌های امنیتی
آسیب پذیری ASA/FTD سیسکو توسط باج‌افزار Akira مورد سوء استفاده قرار گرفت
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsآژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، پانزدهم فوریه ۲۰۲۴، در خصوص آسیب پذیری ASA/FTD سیسکو هشدار صادر کرد. این نقص امنیتی وصله شده که بر نرم افزار…
-
آسیب پذیری و وصله‌های امنیتی
به‌روزرسانی‌های PATCH TUESDAY ماه فوریه ۲۰۲۴ مایکروسافت
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمایکروسافت، سیزدهم فوریه 2024 وصله‌هایی را برای رفع 73 نقص امنیتی در مجموعه نرم‌افزار خود به عنوان بخشی از به‌روزرسانی‌های Patch Tuesday منتشر کرد. از میان این نقص‌ها دو آسیب…
-
آسیب پذیری و وصله‌های امنیتی
آسیب پذیری بحرانی Jenkins، سرورها را در معرض حملات RCE قرار می‌دهد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsآسیب پذیری بحرانی Jenkins، خبری است که این روزها زیاد شنیده می‌شود. Jenkins (جنکینز) یک نرم‌افزار متن‌باز اتوماسیون سرور می‌باشد که توسط جاوا نوشته شده است. Jenkins بستری را آماده…
-
تحلیل بدافزار
بدافزار Raspberry Robin با گسترش Discord و اکسپلویت‌های جدید ارتقا می‌یابد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_NewsRaspberry Robin یک کِرم با توزیع گسترده است که اولین بار توسط Red Canary در سال ۲۰۲۱ با نام مستعار کرم QNAP گزارش گردید. قابلیت‌ها و پنهان ماندن‌های این کِرم،…