توسعه دهندگان گوگل، بیست و یکم آگوست ۲۰۲۴، یک به روزرسانی امنیتی اضطراری به منظور اصلاح یک آسیب پذیری روز صفر ( CVE-2024-7971) در مرورگر کروم منتشر کردند. این، نهمین…
روز صفر
-
-
آسیب پذیری و وصلههای امنیتی
CVE-2024-38193 : آسیب پذیری روز صفر در درایور ویندوز
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه هک Lazarus کره شمالی اخیرا از یک آسیب پذیری روز صفر در درایور AFD.sys ویندوز برای افزایش سطح دسترسی و نصب روت کیت FUDModule بر روی سیستمهای هدف سوء…
-
آسیب پذیری و وصلههای امنیتی
آسیب پذیری روز صفر SmartScreen در ویندوز پچ شد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمایکروسافت، سیزدهم آگوست ۲۰۲۴ طی یک بولتن امنیتی فاش کرد که یک آسیب پذیری روز صفر را پچ کرده است. این آسیب پذیری مربوط به دور زدن حفاظت SmartScreen میباشد…
-
آسیب پذیری و وصلههای امنیتی
به روزرسانی Patch Tuesday آگوست ۲۰۲۴ مایکروسافت
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمایکروسافت، سیزدهم آگوست ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، پچهایی را برای رفع ۹۰ نقص امنیتی، از جمله ۱۰ آسیب پذیری روز صفر ارائه کرد که شش…
-
آسیب پذیری و وصلههای امنیتی
سیسکو در خصوص پنج آسیب پذیری روز صفر در SPA 300 و SPA 500 هشدار داد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsسیسکو هفتم آگوست ۲۰۲۴، طی گزارشی در خصوص پنج آسیب پذیری روز صفر بحرانی هشدار داد. این آسیب پذیریهای RCE (اجرای کد از راه دور) در اینترفیس مدیریتی مبتنی بر…
-
آسیب پذیری و وصلههای امنیتی
حمله Downgrade ویندوز و سوء استفاده از آسیب پذیریهای قدیمی
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsآلون لویف، محقق امنیتی مرکز SafeBreach در کنفرانس ۲۰۲۴ بلک هت (BlackHat) اعلام کرد که دو آسیب پذیری روز صفر (CVE-2024-38202 و CVE-2024-21302) را کشف کرده است که میتوانند در…
-
آسیب پذیری و وصلههای امنیتی
گوگل آسیب پذیری روز صفر در کرنل اندروید را پچ کرد (CVE-2024-36971)
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد…
-
بولتن های امنیتی
هشدار در خصوص نسخه ویندوزی واتساپ برای اجرای اسکریپتهای پایتون و PHP
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک مسئله امنیتی در آخرین نسخه ویندوزی واتساپ (WhatsApp) وجود دارد که امکان ارسال پیوستهای پایتون و PHP را فراهم میآورد و هنگامی که گیرنده آنها را باز میکند، بدون…
-
بولتن های امنیتی
سوء استفاده از آسیب پذیری EvilVideo در نسخه اندرویدی تلگرام
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کردهاند که دستگاههای اندروید را مورد هدف قرار میدهد. آسیب پذیری EvilVideo به مهاجمان…
-
آسیب پذیری و وصلههای امنیتی
CVE-2024-38112 – یک آسیب پذیری روز صفر در MHTML مایکروسافت
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است. MHTML یک فرمت فایل آرشیو وب…