آسیب پذیری‌ها
 امکان ذخیره فایلهای نهان به واسطه یک آسیب‌پذیری در توییتر توییتر اخیراً یک آسیب‌پذیری را کشف کرد که به طور غیرمستقیم بر حریم شخصی کاربران تأثیر می‌گذاشت. این آسیب به مرورگرها امکان می‌داد فایلهای نهان (کَش شده) از جمله داده‌های خصوصی که از طریق پیام مستقیم (DM) در توییتر به اشتراک گذاشته می‌شوند را ذخیره کنند. توییتر فاش کرد که این اشکال به طور خاص با مرورگر Mozilla Firefox کار می‌کند. | |
| ٠٩:٠٠ - چهارشنبه ٢٠ فروردين ١٣٩٩ | متن کامل >> |
 |
|
|
 سوء استفاده‌ی متعدد از آسیب‌پذیری‌های روز صفرم در افزونه‌های وردپرس وردپرس امروزه پرکاربردترین فناوری ساخت وب‌سایت در اینترنت است. طبق جدیدترین آمار، بیش از ۳۵٪ از کل وب‌سایت‌های اینترنتی، با نسخه‌های WordPress CMS (سیستم مدیریت محتوا) کار می‌کنند. | |
| ١١:٠٠ - دوشنبه ١٨ فروردين ١٣٩٩ | متن کامل >> |
|
|
|
 انتشار به‌روزرسانی‌های امنیتی برای چندین محصول VMWARE VMware سه آسیب‌پذیری جدی در محصولات خود از جمله یک نقص مهم در Workstation و Fusion را که می‌تواند برای اجرای کد دلخواه از سیستم‌عامل مهمان بر روی میزبان مورد سوءاستفاده قرار بگیرد، برطرف کرد. | |
| ١٠:٠٠ - دوشنبه ١٨ فروردين ١٣٩٩ | متن کامل >> |
|
|
|
 انتشار به‌روزرسانی ماه مارس سال ۲۰۲۰ گوگل گوگل در به‌روزرسانی ماه مارس سال ۲۰۲۰ خود بیش از ۷۰ آسیب‌پذیری، از جمله یک نقص بحرانی در Media Framework را وصله کرده است. | |
| ١٠:٠٠ - دوشنبه ١٨ فروردين ١٣٩٩ | متن کامل >> |
|
|
|
 حملات تزریق مقدار بار(LVI (LOAD VALUE INJECTION حملات LIV نوعی جدید از حملات با شناسه CVE-۲۰۲۰-۰۵۵۱ است که از آسیب‌پذیری ریزمعماری موجود در پردازنده‌های مدرن برای تزریق داده‌های مهاجم به برنامه قربانی و سرقت کلیدها و اطلاعات حساس از Intel SGX که محیطی امن برای داده‌های شخصی در پردازنده‌های اینتل محسوب می‌شود، بهره‌برداری می‌کند. این حمله همه‌ی حملات پیشین استخراج داده مانند Meltdown، Foreshadow، ZombieLoad، RIDL و Fallout را متحول کرده و همه‌ی راه‌های مقابله با این حملات را شکست داده و بی‌اثر می‌کند. در این حملات شیوه‌ی معکوس روش معمول «نفوذ و استخراج داده» از قربانی و ارسال آن به مهاجم اتخاذ شده است و مهاجم داده‌ی خود را از طریق بافرهای مخفی پردازنده به برنامه‌ی قربانی ترزیق (قاچاق) کرده و اجرای آن را برای کشف اطلاعات حساس مانند رمزعبور یا اثرانگشت قربانی hijack می‌کند. | |
| ١٢:٠٠ - يکشنبه ١٧ فروردين ١٣٩٩ | متن کامل >> |
| 1 2 3 4 5 6 7 8 9 10 | صفحه بعدی >> |