آخرین اخبار امنیت سایبری

22 مهر 140516:08

🚨 آسیب‌پذیری افرایش سطح دسترسی در هسته لینوکس

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری در هسته لینوکس به شناسه CVE-2026-74580 با امتیاز CVSS ۸.۱ شناسایی شده که به کاربران محلی اجازه می‌دهد تا به حافظه هسته دسترسی پیدا کرده و به سطح دسترسی ریشه (root) ارتقا یابند. این آسیب‌پذیری روی نسخه‌های مختلف هسته لینوکس از جمله 4.11 تا 7.2…

ادامه خبر ←

اشتراک‌گذاری

17 مهر 140519:04

🚨 آسیب‌پذیری بحرانی در AnyDesk Linux با دسترسی ریشه

🔴 یک آسیب‌پذیری بحرانی در AnyDesk Linux شناسایی شده که به مهاجمان اجازه می‌دهد قبل از تأیید اتصال، به دسترسی ریشه دست یابند و از راه‌دور با دسترسی ریشته کد اجرا کنند. نسخه‌های آسیب‌دیده شامل 8.0.2 هستند و این آسیب‌پذیری به دلیل یک سرریز در بافر heap در پروتکل جلسه AnyDesk ایجاد …

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 140511:27

🚨 ارائه اکسپلویت عمومی برای آسیب‌پذیری‌های جدی در هسته لینوکس با خطر دسترسی ریشه

🔴 برای چندین آسیب‌پذیری با شدت بالا که چندی پیش در هسته لینوکس شناسایی شده، اخیرا اکسپلویت عمومی منتشر شده است. این آسیب‌پذیری‌ها با نام‌های DirtyAH6، TUNderflow، PPPoEject و DiagSpill مورد توجه قرار گرفته‌اند. ⚠️ با وجود عدم شواهد بهره‌برداری واقعی، انتشار کدها می‌تواند خطر را…

ادامه خبر ←

اشتراک‌گذاری

17 مرداد 140510:52:44

⚠️ آسیب‌پذیری جدید Zapscape در KVM برای فرار از VM و تصاحب Host

🔴 آسیب‌پذیری CVE-2026-64561 با نام Zapscape در KVM/x86 امکان فرار از ماشین مجازی (Guest-to-Host Escape) و اجرای کد با سطح دسترسی Kernel/Root روی Host را فراهم می‌کند. نقص از نوع Use-After-Free در Shadow MMU است و محیط‌های دارای Nested Virtualization، به‌ویژه زیرساخت‌های Cloud، د…

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 140409:50:45

⚠️ کشف بدافزار جدید "Plague" بر پایه PAM برای لینوکس

⛔️ این بدافزار به عنوان یک ماژول PAM مخرب عمل می‌کند و به مهاجمان اجازه می‌دهد تا بدون شناسایی، احراز هویت سیستم را دور بزنند و دسترسی SSH دائمی داشته باشند. ✴️ بدافزار Plague با استفاده از تکنیک‌هایی مانند پنهان‌سازی رشته‌ها، تابع ضددیباگینگ و یک رمز عبور ثابت، شناسایی شدن توس…

ادامه خبر ←

اشتراک‌گذاری

26 اسفند 140311:13:56

✅ رمزگشایی فایل‌های رمزنگاری‌شده آکیرا در لینوکس/ESXi بدون باج دهی

  ✨ یک پژوهشگر امنیت سایبری موفق شد رمزنگاری نسخه لینوکس/ESXi باج‌افزار آکیرا را شکسته و داده‌ها را بدون پرداخت باج بازیابی کند. این دستاورد با بهره‌گیری از ضعف در روش رمزنگاری که از زمان نانوثانیه‌ای به‌عنوان کلید استفاده می‌کند، به‌دست آمد.   📢 باج‌افزار آکیرا از اواخر 2023 ف…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140314:12:06

⚠️ آسیب‌پذیری اجرای کد از راه دور در سرویس چاپ یونیکس CUPS

◻️تعداد ۴ آسیب‌پذیری با شناسه CVE ثبت شده به مهاجم این امکان را می‌دهند تا اقدام به اجرای کد از راه دور کند. بر اساس توضیحات محقق، این سرویس که به منظور اشتراک گذاری چاپگر در شبکه استفاده می‌شود، در صورت در دسترس بودن روی اینترنت (پورت ۶۳۱ udp)، این امکان وجود دارد که سیستم مها…

ادامه خبر ←

اشتراک‌گذاری

30 بهمن 139818:00:00

⚠️ وصله امنیتی برای آسیب‌پذیری ۹ ساله در بسته sudo

◽️ به گزارش arstechnica، محققان امنیتی مشکل امنیتی در بسته sudo کشف کرده‌اند که بیش از ۹ سال در این بسته وجود داشته و به تازگی یافت شده است. این آسیب‌پذیری در هنگام استفاده از ویژگی pwfeedback رخ می‌دهد. کاربران، بدون احراز هویت می‌توانند با استفاده از این مشکل امنیتی، بعد از ex…

ادامه خبر ←

اشتراک‌گذاری

17 آذر 139810:00:00

⚠️ شنود یا دزدیدن اتصال‌های VPN با حفره امنیتی در سیستم‌عامل‌های Unix-Based

◽️ به گزارش zdnet، آسیب‌پذیری جدیدی در سیستم‌عامل‌های Unix-Based و گنو/لینوکسی کشف شده که به مهاجم اجازه می‌دهد اتصال‌های VPN را شنود کرده یا آن‌ها را Hijack کند. این کشف توسط یک تیم آکادمیک از دانشگاه New Mexico انجام شده است. این آسیب‌پذیری به تکنولوژی VPN بستگی ندارد و مشکل …

ادامه خبر ←

اشتراک‌گذاری

02 آبان 139821:00:00

⚠️ آسیب‌پذیری امنیتی بسیار خطرناک با قدمت ۴ ساله در گنو/لینوکس

◽️ به گزارش threadpost، مشکل امنیتی بسیار خطرناک در ماژول rtlwifi، بیش از ۴ سال وجود داشته است. ماژول rtlwifi، برای کاهش مصرف باتری، اقدام به خاموش کردن ارتباط رادیویی می‌کند. این مشکل امنیتی هنگامی رخ می‌هد که برنامه اقدام به allocate کردن buffer روی heap می‌کند. در همین حین، …

ادامه خبر ←

اشتراک‌گذاری

23 مهر 139813:42:06

⚠️ مشکل امنیتی در بسته sudo، امکان دور زدن محدودیت دسترسی را فراهم می‌کند

◽️ به گزارش وب‌سایت رسمی sudo، مشکل امنیتی در بسته sudo، منجر به دور زدن محدودیت دسترسی برای کاربران گروه sudoers می‌شود. این مشکل امنیتی هنگامی رخ می‌دهد که یک کاربر توسط مقدار All در Runas تعریف شود تا به عنوان یک کاربر sudoers شناخته شود. برای مثال، فرض کنید bob به عنوان یک ک…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139820:20:39

🔵️ امنیت بیشتر با ویژگی lockdown در کرنل لینوکس

◽️ به گزارش zdnet، سازنده کرنل لینوکس، لینوس توروالدز، خبر از ویژگی جدید lockdown در شاخه ۵.۴ کرنل لینوکس داده است. این ویژگی باعث می‌شود تا کاربران (حتی root) امکان دستکاری کرنل و تغییر برخی روال‌ها در کرنل را نداشته باشند. همین امر باعث می‌شود تا برخی حمله‌های مهم و حساس که رو…

ادامه خبر ←

اشتراک‌گذاری