پندآفند
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5050009 و KB5050021 را برای نسخه‌های 24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5050009 و KB5050021 را برای نسخه‌های 24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
ضعفی در ویژگی OAuth گوگل "ورود با گوگل" می‌تواند به مهاجمانی که دامنه‌های استارتاپ‌های منحل شده را ثبت می‌کنند، امکان دسترسی به داده‌های حساس حساب‌های کارمندان سابق مرتبط با پلتفرم‌های مختلف نرم‌افزار-به-عنوان-سرویس (SaaS) را بدهد.
ضعفی در ویژگی OAuth گوگل "ورود با گوگل" می‌تواند به مهاجمانی که دامنه‌های استارتاپ‌های منحل شده را ثبت می‌کنند، امکان دسترسی به داده‌های حساس حساب‌های کارمندان سابق مرتبط با پلتفرم‌های مختلف نرم‌افزار-به-عنوان-سرویس (SaaS) را بدهد.
وزارت دادگستری آمریکا اعلام کرد که FBI بدافزار چینی PlugX را از بیش از ۴۲۰۰ کامپیوتر در شبکه‌های سراسر ایالات متحده حذف کرده است
وزارت دادگستری آمریکا اعلام کرد که FBI بدافزار چینی PlugX را از بیش از ۴۲۰۰ کامپیوتر در شبکه‌های سراسر ایالات متحده حذف کرده است
مهاجمان سایبری از کتابخانه FastHTTP Go برای راه‌اندازی حملات brute-force پرسرعت علیه حساب‌های Microsoft 365 در سراسر جهان استفاده می‌کنند
مهاجمان سایبری از کتابخانه FastHTTP Go برای راه‌اندازی حملات brute-force پرسرعت علیه حساب‌های Microsoft 365 در سراسر جهان استفاده می‌کنند
مهاجمان از آسیب‌پذیری جدید روز صفر دور زدن احراز هویت در FortiOS و FortiProxy برای ربودن فایروال‌های فورتی‌نت و نفوذ به شبکه‌های سازمانی سوءاستفاده می‌کنند
مهاجمان از آسیب‌پذیری جدید روز صفر دور زدن احراز هویت در FortiOS و FortiProxy برای ربودن فایروال‌های فورتی‌نت و نفوذ به شبکه‌های سازمانی سوءاستفاده می‌کنند
88مایکروسافت اعلام کرده که مشکل شناخته شده‌ای باعث کرش Classic Outlook و اپلیکیشن‌های Microsoft 365 در سیستم‌های Windows Server 2016 یا Windows Server 2019 می‌شود.
مایکروسافت اعلام کرده که مشکل شناخته شده‌ای باعث کرش Classic Outlook و اپلیکیشن‌های Microsoft 365 در سیستم‌های Windows Server 2016 یا Windows Server 2019 می‌شود.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری امنیتی دومی که محصولات BeyondTrust Privileged Remote Access (PRA) و Remote Support (RS) را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری امنیتی دومی که محصولات BeyondTrust Privileged Remote Access (PRA) و Remote Support (RS) را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
یک نقص امنیتی بحرانی که اخیراً افشا شده و پلتفرم شبکه‌سازی ابری Aviatrix Controller را تحت تأثیر قرار می‌دهد، در حال حاضر مورد سوءاستفاده فعال در محیط واقعی برای استقرار بک‌دورها و استخراج‌کننده‌های رمزارز قرار گرفته است.
یک نقص امنیتی بحرانی که اخیراً افشا شده و پلتفرم شبکه‌سازی ابری Aviatrix Controller را تحت تأثیر قرار می‌دهد، در حال حاضر مورد سوءاستفاده فعال در محیط واقعی برای استقرار بک‌دورها و استخراج‌کننده‌های رمزارز قرار گرفته است.
سازمان غیرانتفاعی اهدای خون OneBlood تأیید می‌کند که اطلاعات شخصی اهداکنندگان در حمله باج‌افزاری تابستان گذشته سرقت شده است
سازمان غیرانتفاعی اهدای خون OneBlood تأیید می‌کند که اطلاعات شخصی اهداکنندگان در حمله باج‌افزاری تابستان گذشته سرقت شده است
CISA آسیب‌پذیری موجود در محصولات Privileged Remote Access (PRA) و Remote Support (RS) شرکت BeyondTrust را به عنوان مورد سوءاستفاده فعال در حملات برچسب‌گذاری کرد و به سازمان‌ها دستور داد تا ظرف سه هفته سیستم‌های خود را ایمن کنند.
CISA آسیب‌پذیری موجود در محصولات Privileged Remote Access (PRA) و Remote Support (RS) شرکت BeyondTrust را به عنوان مورد سوءاستفاده فعال در حملات برچسب‌گذاری کرد و به سازمان‌ها دستور داد تا ظرف سه هفته سیستم‌های خود را ایمن کنند.
