آپا امیر کبیر
-
آسیب پذیری
هشدار سیسکو در مورد بهره‌برداری از آسیب‌پذیری ده‌ساله ASA WebVPN
این آسیب‌پذیری که به‌عنوان CVE-2014-2120 ردیابی می‌شود (امتیاز ۴٫۳ در CVSS)، مربوط به یک مورد اعتبار سنجی ورودی ناکافی در…
بیشتر بخوانید » -
آسیب پذیری
هشدار گوگل در مورد آسیب‌پذیری CVE-2024-43093 که به‌طور فعال در سیستم اندروید مورد بهره‌برداری قرارگرفته
براساس گزارش پايگاه خبري سروش امنيت گوگل هشدار داده است که یک نقص امنیتی که سیستم‌عامل اندروید آن را تحت…
بیشتر بخوانید » -
اخبار امنیتی
بهره‌برداری مجرمان سایبری از هدرهای HTTP برای سرقت اعتبار از طریق حملات فیشینگ در مقیاس بزرگ
محققان امنیت سایبری نسبت به کمپین‌های فیشینگ در حال انجام هشدار داده‌اند که از ورودی‌های تازه در سرفصل‌های HTTP برای…
بیشتر بخوانید » -
آسیب پذیری
اصلاح ۶۱ نقص از جمله دو آسیب‌پذیری روز صفر که به طور فعال مورد بهره‌برداری قرار گرفته اند توسط مایکروسافت
براساس گزارش پايگاه خبري سروش امنيت مایکروسافت در مجموع ۶۱ نقص امنیتی جدید را در نرم افزارهای خود به عنوان…
بیشتر بخوانید » -
آسیب پذیری
عمل‌کردن بدافزار StripedFly بدون جلب‌توجه به مدت ۵ سال و آلوده کردن ۱ میلیون دستگاه
براساس گزارش پایگاه خبری سروش امنیت یک نوع پیشرفته از بدافزار به نام StripedFly که به‌عنوان یک ماینر ارز دیجیتال خود…
بیشتر بخوانید » -
اخبار امنیتی
اصلاح ایمپلنت درب پشتی در دستگاه‌های سیسکو هک شده برای فرار از تشخیص داده شدن
براساس گزارش پایگاه خبری سروش امنیت درب پشتی کاشته شده در دستگاه‌های سیسکو با بهره‌برداری از یک جفت نقص روز…
بیشتر بخوانید » -
آسیب پذیری
بهره‌برداری از نقص روز صفر در سیسکو برای پیاده‌سازی درب پشتی مخرب Lua در هزاران دستگاه
براساس گزارش پایگاه خبری سروش امنیت سیسکو درباره یک نقص جدید در روز صفر در IOS XE هشدار داده است…
بیشتر بخوانید » -
اخبار امنیتی
حذف NTLM به نفع Kerberos برای احراز هویت قوی‌تر توسط مایکروسافت
براساس گزارش پایگاه خبری سروش امنیت مایکروسافت اعلام کرده است که قصد دارد[۱] در آینده NT LAN Manager (NTLM[2]) را در…
بیشتر بخوانید » -
آسیب پذیری
هشدار سیسکو در مورد آسیب‌پذیری در نرم‌افزارهای IOS و IOS XE پس از تلاش‌هایی برای بهره‌برداری
براساس گزارش پايگاه خبري سروش امنيت سیسکو درباره تلاش برای بهره‌برداری از یک نقص امنیتی در نرم‌افزار IOS و نرم‌افزار…
بیشتر بخوانید » -
آسیب پذیری
بهره‌برداری از آسیب‌پذیری روز صفر HTTP/2 Rapid Reset برای راه‌اندازی حملات DDoS
براساس گزارش پايگاه خبري سروش امنيت سرویس‌های وب آمازون (AWS)، Cloudflare و گوگل روز سه‌شنبه ۱۰ اکتبر اعلام کردند که…
بیشتر بخوانید »
