وصله‌شدن چندین آسیب‌پذیری جدی در فایرفاکس و کروم
گوگل و موزیلا نسخه‌های جدیدی از مرورگرهای خود را منتشر کردند و به انواع مختلفی از آسیب‌پذیری‌های شدید پرداختند که برخی از آن‌ها می‌توانند منجر به اجرای کد از راه دور شوند.
 ١٠:٠٠ - چهارشنبه ٢٧ فروردين ١٣٩٩ - نظرات : ٠متن کامل >>
امکان هک سرور VMware vCenter به واسطه آسیب‌پذیری CVE-۲۰۲۰-۳۹۵۲
VMware، نقص بحرانی افشای اطلاعات با شناسه CVE-۲۰۲۰-۳۹۵۲ را رفع کرده است. نقص مذکور این قابلیت را داشت که توسط مهاجمین برای تسخیر سرور vCenter یا سایر سرویس‌هایی که از سرویس دایرکتوری (vmdir) برای احراز هویت استفاده می‌کنند، مورد بهره‌برداری قرار گیرد. آسیب‌پذیری CVE-۲۰۲۰-۳۹۵۲ نمره ۱۰ را از CVSSv۳ دریافت کرده است.
 ٠٩:٠٠ - دوشنبه ٢٥ فروردين ١٣٩٩ - نظرات : ٠متن کامل >>
‫ رفع دو نقص XSS در DRUPAL با به‌روزرسانی کتابخانه‌ی CKEDITOR
توسعه دهندگان سیستم مدیریت محتوای ‫دروپال (CMS) به‌روزرسانی‌هایی برای نسخه‌های ۸.۸.x و ۸.۷.x معرفی کرده‌اند که دو آسیب‌پذیری که بر کتابخانه‌ی CKEditor اثر می‌گذارند، برطرف ساخته است.
 ١٥:٠٠ - يکشنبه ٢٤ فروردين ١٣٩٩ - نظرات : ٠متن کامل >>
کشف دو آسیب‌پذیری جدی در افزونه‌ی RANK MATH سیستم مدیریت محتوای WORDPRESS
به گفته‌ی محققان، یک جفت ‫آسیب‌پذیری امنیتی در افزونه‌ی بهینه‌سازی موتور جستجوی وردپرس (SEO) معروف به Rank Math وجود دارد که می‌تواند به مجرمان سایبری از راه دور اجازه دهد امتیازات را بالا ببرند و redirectهای مخربی بر روی یک سایت هدف نصب کنند. این افزونه‌ی WordPress بیش از ۲۰۰۰۰۰ بار نصب شده است.
 ٢٠:٠٠ - دوشنبه ٢٣ فروردين ١٣٩٩ - نظرات : ٠متن کامل >>
رفع آسیب‌پذیری‌های بحرانی مربوط به سرقت وب‌کم توسط اپل
اخیراً اپل برخی از نقص‌های امنیتی جدی موثر بر دستگاه‌های iOS و Mac را رفع کرده است. در میان آنها، سه آسیب‌پذیری وجود دارند که در صورتی که با هم مورد بهره‌برداری قرار گیرند، می‌توانند منجر به سرقت و‌ب‌کم شوند. اپل برای پیدا کردن این آسیب‌ها، باونتی سنگینی پرداخت کرد.
 ٠٩:٣٠ - شنبه ٢٣ فروردين ١٣٩٩ - نظرات : ٠متن کامل >>

<< صفحه قبلی1 2 3 4 5 6 7 8 9 10 11 صفحه بعدی >>