🔵 روسیه در حال نصب تجهیزات جدید برای ایجاد اینترانت ملی ◽️ به گزارش ehackingnews، بنیاد Roskomnadzor، تجهیزات جدیدی را نصب کرده‌اند که مراحل آزمون را با موفقیت طی کرده اند. پایلوت اولیه در اواسط ماه ...

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد ◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم ...

⚠️ حملات WIB روی میلیو‌ن‌ها تلفن همراه ◽️ به گزارش ginnoslab، آزمایشگاه امنیتی Ginno، با تحقیق روی سیم کارت‌ها، مشکل امنیتی کشف کرده که از سال ۲۰۱۵ وجود داشته اما افشا نشده بود. این افشا پس از شروع ...

⚠️ دسترسی کامل توسط کیبورد‌های Third-party بدون اجازه کاربر در IOS13 و IPadOS ◽️ به گزارش وب‌سایت رسمی apple، مشکلی امنیتی جدیدی در IOS13 و IPadOS یافت شده که به برنامه‌های کیبورد third-party بدون ...

⚠️ به‌روزرسانی‌های امنیتی Adobe برای محصول ColdFusion 2016 و ColdFusion 2018 که منجر به RCE می‌شوند ◽️ به گزارش theregister، سه مشکل امنیتی خطرناک در محصول ColdFusion 2016 و ColdFusion 2018 از شرکت ...

⚠️ بازگشت دوباره باج افزار GandCrab تحت عنوان REvil ◻️ به گزارش محققان secureworks، باج افزار REvil از بسیاری جهات مشابه باج افزار GandCrab بوده و به احتمال زیاد گردانندگان یکسانی دارند این باج ...

⚠️ نشت اطلاعات بیش از ۷۸۰ هزار کاربر برنامه ES File Explorer ◻️ بررسی‌های انجام شده توسط آزمایشگاه وایت‌لب نشان می‌دهد، اطلاعات خصوصی کاربران مانند نام برنامه‌های نصب شده به همراه پوشه‌های مربوط به ...

⚠️ آسیب‌پذیری روز صفر vBulletin نسخه ۵ امکان اجرای کد از راه دور را فراهم می‌کند ◻️ طبق گزارشی در SECLISTS این آسیب‌پذیری در تمام نسخه‌های 5.0.0 تا 5.5.4 وجود دارد و نیازی به احراز هویت ندارد. لذا ...

🔵️ به‌روز‌رسانی Jira و حل مشکل امنیتی Path traversal که منجر به افشا اطلاعات می‌شود ◽️طبق گزارش رسمی شرکت atlassian، در آخرین به‌روزرسانی نرم‌افزار Jira، مشکل امنیتی Path traversal که منجر به افشا ...

🔵️ بدافزارها، ATMها را نیز مورد حمله قرار می‌دهند ◽️به گزارش securelist، بدافزاری به نام Dtrack RAT به صورت گسترده اقدام به آلوده‌سازی دستگاه‌های ATM کرده است. همچنین با تحقیقات به عمل آمده ۱۸۰ ...

⚠️ به‌روزرسانی خارج از برنامه مایکروسافت برای دو آسیب‌پذیری در مرورگر IE و Windows Defender ◽️به گزارش zdnet، مایکروسافت در یک به‌روزرسانی خارج از نوبت اقدام به وصله کردن مشکلات امنیتی روز صفر در ...

🔵 گوگل ۴۰ هزار دلار بابت گزارش‌های امنیتی پرداخت کرد ◽️به گزارش securityweek، گوگل که به تازگی به‌روزرسانی نسخه ۷۷ مرورگر کروم را ارائه کرده، بابت گزارش ۴ مشکل امنیتی در نسخه‌ی 77.0.3865.90 تا به ...