🔵 زبان برنامه‌نویسی محبوب Golang برای توسعه بدافزار‌ها ◽️ به گزارش fortinet، پس از بررسی‌های جدید درباره باج‌افزار‌ها مشخص گردید، توسعه دهندگان باج‌افزار‌ها، به دنبال استفاده از زبان برنامه‌نویسی ...

⚠️️ مایکروسافت ۵۹ آسیب‌پذیری امنیتی را وصله کرد ◽️ به گزارش bleepingcomputer، شرکت Microsoft، در به‌روزرسانی سه‌شنبه ماهانه‌ی خود، ۵۹ آسیب‌پذیری امنیتی را وصله کرد در میان این آسیب‌پذیری‌ها، ۲ ...

⚠️ حمله به مشتریان ۳۲۱۶ فروشگاه آنلاین توسط گروه magecart ◽️ به گزارش trendmicro، گروه Magecart که در استفاده از کد‌های جاوااسکریپت برای دزدیدن کارت‌های اعتباری فروشگاه‌ها، مشهور هستند، با حمله به ...

⚠️ گوگل ۲۶ آسیب‌پذیری امنیتی در اندروید را وصله کرد ◽️ به گزارش securityweek، گوگل ۲۶ آسیب‌پذیری امنیتی را در اکتبر ۲۰۱۹ وصله کرده است. در میان این مشکلات امنیتی، تعدادی RCE نیز در اندروید ۱۰ نیز ...

⚠️️ دور زدن احزار هویت در Zabbix ◽️ به گزارش mitre، آسیب‌پذیری امنیتی در یکی از صفحات نرم‌افزار Zabbix منجر به ورود مهاجم، بدون نیاز به احراز هویت، به داشبورد این نرم‌افزار می‌شود. همچنین مهاجم ...

⚠️ آسیب‌پذیری بسیار خطرناک در ITerm2 در حالت tmux ◽️ به گزارش mozilla، تیم امنیتی Mozilla Open Source Support Program آسیب‌پذیری بسیار خطرناکی در ITerm2 یافته که می‌تواند منجر به اجرای کد از طریق ...

⚠️ آسیب‌پذیری افزایش سطح دسترسی در ویندوز با استفاده از سرویس Windows Error Reporting Manager ◽️آسیب‌پذیری‌ با شناسه CVE-2019-1315 که در آپدیت این ماه مایکروسافت پچ شده امکان افزایش سطح دسترسی به ...

⚠️ آسیب‌پذیری اجرای کد از راه دور و SQL Injection روی vBulletin در نسخه‌های 5.5.4 و ماقبل آن ◽️اخیراً vBulletin در بروزرسانی خود سه آسیب‌پذیری از جمله یک مورد RCE با شناسه CVE-2019-17132 و دو مورد ...

⚠️️ آسیب‌پذیری در نسخه‌های قدیمی Joomla که منجر به RCE می‌شود ◽️ به گزارش zdnet، مشکل امنیتی جدیدی در Joomla کشف شده که منجر به RCE می‌شود. این مشکل امنیتی نسخه‌های ۳.۰.۰ تا ۳.۴.۶ را شامل می‌شود که ...

⚠️ آسیب‌پذیری اجرای کد از راه دور در روتر‌های D-Link وصله نخواهد شد ◻️ به گزارش تیم امنیتی Fortinet آسیب‌پذیری تزریق دستور بدون نیاز به احراز هویت در چندین فرم‌ور روتر‌های D-Link کشف و گزارش داده ...

🔵 سرقت اطلاعات دانشگاهی ۲۰۰ هزار دانشجو و کارمند دانشگاه ملی استرالیا با ایمیل‌های spearphishing ◽️ پس از انتشار اخبار نفوذ به سرورهای این دانشگاه در سال گذشته، گزارش کامل حمله از طرف دانشگاه ملی ...

⚠️️ انتشار کلید خصوصی بدافزار HildaCrypt ◽️ به گزارش bleepingcomputer، کلید خصوصی بدافزار HildaCrypt توسط توسعه‌دهنده‌گان آن منتشر شد. به گفته توسعه‌دهنده‌گان آن، این بدافزار صرفا جهت یادگیری و ...