در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "جعل درخواست سمت سرور SSRF"
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های فدرال تا روز یکشنبه فرصت داده است تا آسیب‌پذیری موجود در سرور Cisco Unified Communications Manager را که به طور فعال مورد سوءاستفاده قرار می‌گیرد، برطرف کنند.
یک نقص امنیتی با شدت بالا در LMDeploy، یک ابزار متن‌باز برای فشرده‌سازی، استقرار و ارائه مدل‌های زبانی بزرگ، کمتر از ۱۳ ساعت پس از افشای عمومی، به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری که با شناسه CVE-2026-33626 ردیابی می‌شود (امتیاز CVSS: ۷.۵)، مربوط به یک نقص جعل درخواست سمت سرور (SSRF) است که می‌تواند برای دسترسی به داده‌های حساس مورد سوءاستفاده قرار گیرد.
