آخرین اخبار امنیت سایبری

19 آبان 140509:15

🚨 آسیب‌پذیری دور زدن احراز هویت در OpenSSH

🔴 آسیب‌پذیری CVE-2026-123158 در OpenSSH که چندی پیش شناسایی شده به مهاجمان اجازه می‌دهد با ارائه هر پسوردی بین 257 تا 1024 کاراکتر به حساب‌های خاصی دسترسی پیدا کنند. این مشکل به دلیل تفسیر نادرست رشته‌ها به عنوان هش پسورد ایجاد شده و می‌تواند اجازه دسترسی به حساب‌هایی مانند root…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140510:53

⚠️ آسیب‌پذیری جدی دور زدن احراز هویت در GitLab

🔴 این آسیب‌پذیری با شدت بالا در GitLab به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، کد را به نام کاربر قربانی ارسال کرده و وظایف CI را اجرا کند. این مشکل ناشی از عدم تأیید فرستنده ایمیل است که به مهاجم اجازه می‌دهد تا با استفاده از آدرس ایمیل کاربر، به راحتی به حساب …

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140514:41

🚨 آسیب‌پذیری‌های بحرانی در MikroTik RouterOS با خطر کنترل کامل دستگاه

🔴 سه آسیب‌پذیری بحرانی شامل CVE-2026-67276، CVE-2026-86060 و CVE-2026-67277 در MikroTik RouterOS شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت به دستگاه‌ها دسترسی پیدا کنند و کنترل کامل آن‌ها را به دست آورند. این آسیب‌پذیری‌ها شامل دور زدن احراز هویت SSH، افزایش سط…

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 140513:16

🚨 آسیب‌پذیری جدی دور زدن احراز هویت در Proxmox VE

🔴 آسیب‌پذیری CVE-2023-54391 در Proxmox VE به مهاجم اجازه می‌دهد به عنوان هر کاربر موجود بدون دانستن اعتبارنامه‌ها وارد سیستم شود. این آسیب‌پذیری در نسخه‌های libpve-access-control از 7.0-7 تا 8.0.4 وجود دارد و به هیچ احراز هویتی نیاز ندارد. شواهدی از بهره‌برداری فعال گزارش شده اس…

ادامه خبر ←

اشتراک‌گذاری