⚠️ مشکل امنیتی در نرم‌افزار OpenSMTPD ◽️ به گزارش openwall، نرم‌افزار میل سرور OpenSMTPD که در سیستم عامل OpenBSD وجود دارد به صورت پیشفرض دارای مشکل امنیتی است که منجر به اجرای کد از راه دور یا ...

⚠️ آسیب‌پذیری امنیتی روز صفر در پلاگین ThemeREX روی Wordpress ◽️ به گزارش wordfence، محققان امنیتی موفق به کشف آسیب‌پذیری جدیدی در افزونه ThemeREX شدند. این آسیب‌پذیری در دسته‌بندی بسیار خطرناک قرار ...

⚠️ حفره امنیتی در مدیر بسته Npm ◽️ به گزارش تیم توسعه Npm، مشکل امنیتی در مدیر بسته Npm وجود دارد که امکان اجرای کد یا نوشتن فایل را به مهاجم می‌دهد. همچنین در گزارش‌هایی مشخص گردید که مهاجمان ...

⚠️ رفع آسیب‌پذیری‌های بسیار خطرناک در آخرین به‌روزرسانی ۲۰۱۹ مایکروسافت ◽️ به گزارش thehackernews، شرکت مایکروسافت در آخرین به‌روزرسانی ویندوز، آسیب‌پذیری‌های بسیارخطرناکی را رفع کرده است. این ...

⚠️ وصله حفره امنیتی DoS و RCE در اندروید توسط گوگل ◽️ به گزارش threatpost، شرکت Google به تازگی وصله جدیدی برای سیستم‌عامل Android ارائه کرده که آسیب‌پذیری‌های چندگانه‌ای را برطرف می‌کنند یکی از ...

⚠️ کشف آسیب‌پذیری‌های امنیتی در چهار نرم‌افزار محبوب vnc ◽️ به گزارش thehackernews، محققان امنیتی موفق به کشف ۳۷ آسیب‌پذیری در ۴ نرم‌افزار محبوب vnc شدند. به تفکیک، ۲۲ آسیب‌پذیری در نرم‌افزار ...

⚠️ آسیب‌پذیری RCE در Magento ◽️ به گزارش bleepingcomputer، آسیب‌پذیری RCE در نسخه 2.3.1 و 2.3.2 نرم‌افزار Magento Commerce وجود دارد که مهاجم می‌تواند از آن سو استفاده کند نرم‌افزار Magento، یک ...

⚠️️ نصب پلاگین یا بد‌افزار؟ ◽️ به گزارش wordfence، محققان امنیتی این گروه، موفق به کشف بد‌افزاری به نام WP-VCD شدند که در حال گسترش میان کاربران است. این بد‌افزار از طریق پلاگین‌های دزدیده شده ...

⚠️️ به‌روزرسانی اندروید و وصله آسیب‌پذیری‌های بسیار خطرناک ◽️ به گزارش securityweek، گوگل در ماه نوامبر وصله‌هایی برای آسیب‌پذیری‌های اندروید ارائه کرد. بیشتر این آسیب‌پذیری‌ها در کامپوننت‌های سیستم ...

⚠️ آسیب‌پذیری‌های چندگانه در محصولات Apple و اجرای کد از راه دور‌ ◽️ به گزارش cisecurity، آسیب‌پذیری‌هایی در محصولات اپل، watchOS، Safari، iOS، iPadOS، macOS Catalina و tvOS وجود دارند که بیش‌تر ...

⚠️ آسیب‌پذیری روز صفر مرورگر گوگل کروم ◽️ به گزارش securelist، تیم امنیتی Kaspersky موفق به کشف آسیب‌پذیری روز صفر با استفاده از ماژول Exploit Prevention در یکی از محصولات خود شد. این آسیب‌پذیری که ...

⚠️ مشکل امنیتی در Pulse Secure VPN منجر به RCE روی سرور و آلوده‌سازی قربانیان متصل به VPN می‌شود ◽️ به گزارش مرکز امنیت دانشگاه Carnegie Mellon، مشکل امنیتی در Pulse Secure VPN منجر به RCE بدون ...