آخرین اخبار امنیت سایبری

09 مهر 140514:37

🚨 آسیب‌پذیری بحرانی در Cisco Catalyst SD-WAN Manager

🔴 آسیب‌پذیری در Cisco Catalyst SD-WAN Manager شناسایی شده است که به مهاجمان امکان دسترسی کامل به سیستم‌ها را می‌دهد. آسیب‌پذیری CVE-2026-76504 به دلیل نقص در مدیریت احراز هویت API، بحرانی است و در نسخه‌های قدیمی‌تر از 20.9 و همچنین در نسخه‌های 20.9، 20.12، 20.15، 20.18، 26.1 و 2…

ادامه خبر ←

اشتراک‌گذاری

23 شهریور 140513:04

🚨 آسیب‌پذیری‌های جدی در Cisco Secure Firewall Management Center

🔴 دو آسیب‌پذیری مهم، CVE-2026-20079 و CVE-2026-20316، در Cisco Secure Firewall Management Center (FMC) شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت به سیستم دسترسی پیدا کنند و به اجرای کد به عنوان کاربر ریشه بپردازند. شواهدی از بهره‌برداری فعال از این… ⚠️ آسیب‌پذ…

ادامه خبر ←

اشتراک‌گذاری

26 اردیبهشت 139923:49:16

⚠️وصله شدن 12 آسیب‌پذیری روی محصولات ASA و Firepower شرکت Cisco

◽️ شرکت cisco چند روز پیش طبق به‌روز‌رسانی ، 12 آسیب‌پذیری با درجه اهمیت بالا را در محصولات خود برطرف کرده است. این آسیب‌پذیری‌ها می‌توانند منجر به حملات تکذیب سرویس و یا افشای اطلاعات شوند. شاید مهمترین مورد، آسیب‌پذیری با شناسه CVE-2020-3187 بوده که امکان اجرای حملات Directo…

ادامه خبر ←

اشتراک‌گذاری

04 دی 139809:30:00

⚠️ سو استفاده از مشکل امنیتی محصول ASA سیسکو

◽️ به گزارش talosintelligence، سو استفاده از یک مشکل امنیتی قدیمی در محصول Adaptive Security Appliance (ASA) شرکت Cisco در حال افزایش است. با توجه به تعطیلات پیش رو و عدم توجه کاربران این محصول، ممکن است سو استفاده‌ها بیشتر از قبل شده و مشکلاتی را برای کابران به وجود آورد. مشکل…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 139819:30:00

⚠️ جفت کلید خصوصی/عمومی و گذرواژه hash شده در روتر‌های سیسکو

◽️ به گزارش zdnet، دو محقق امنیتی موفق به کشف چند مشکل امنیتی در روتر‌های کسب‌و‌کار‌های کوچک شدند. این دو محقق اذعان داشتند وجود جفت کلید خصوصی/عمومی و گواهی‌نامه‌های ایستا درون firmware باعث ایجاد مشکلات امنیتی خواهد شد. همچنین وجود گذرواژه‌های hash شده برای کاربر root در این ر…

ادامه خبر ←

اشتراک‌گذاری

03 آبان 139809:40:00

⚠️ آسیب‌پذیری امنیتی در IOS XE Software منجر به دور زدن احراز هویت می‌شود

◽️ به گزارش cisco، وجود مشکل امنیتی در IOS XE Software، منجر به دور زدن احراز هویت می‌گردد. این مشکل امنیتی در مدیریت احراز هویت، در بخش REST API رخ می‌دهد. مهاجم می‌تواند با اسکپلویت صحیح این قسمت Tokenای دریافت کند تا به عنوان یک کاربر احراز هویت شده وارد سیستم شود. به صورت پ…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139814:00:07

⚠️ سیسکو مشکلات امنیتی نرم‌افزار‌های Cisco IOS و IOS XE را در به‌روزرسانی نیمه سال ۲۰۱۹ ارائه کرد

◽️ به گزارش وب‌سایت رسمی سیسکو، ۱۲ وصله امنیتی در این به‌روزرسانی ارائه شده است. ۲ مشکل امنیتی بین Cisco IOS و IOS XE مشترک و ۲ مشکل امنیتی به صورت خاص روی نرم‌افزار‌های Cisco IOS و ۸ آسیب‌پذیری دیگر روی نرم‌افزار‌های IOS XE تاثیر‌گذار بوده‌اند. با توجه به گزارش ارائه شده، تمام…

ادامه خبر ←

اشتراک‌گذاری

07 شهریور 139814:36:58

⚠️ سیسکو مشکل امنیتی خطرناک در کانتینر سرویس‌های مجازی را وصله کرد.

◻️ به گزارش bleepingcomputer، سیسکو در پی گزارش آسیب‌پذیری بحرانی با شناسه CVE-2019-12643 وصله امنیتی جدیدی ارائه کرد که از bypass احراز هویت به وسیله مهاجم جلوگیری می‌کند. از virtual service container برای راه اندازی یک محیط ایزوله استفاده می‌شود. این نوع applicationها برای اه…

ادامه خبر ←

اشتراک‌گذاری