تمام نوشته‌های برچسب‌خورده با "هشدار امنیتی"
Oracle روز شنبه هشدار امنیتی صادر کرد که از آسیب‌پذیری امنیتی جدیدی در E-Business Suite خود خبر داد که می‌تواند دسترسی غیرمجاز به داده‌های حساس را امکان‌پذیر کند. این آسیب‌پذیری با شناسه CVE-2025-61884 و امتیاز CVSS برابر 7.5 نشان‌دهنده شدت بالای آن است و نسخه‌های 12.2.3 تا 12.2.14 را تحت تأثیر قرار می‌دهد.
پشت هر هشدار امنیتی، داستان بزرگ‌تری نهفته است. گاهی سیستمی در حال آزمایش است. گاهی اعتماد به روش‌های آرام از دست می‌رود - از طریق تأخیرها، رفتارهای عجیب یا شکاف‌های ظریف در کنترل. این هفته، فراتر از سطح نگاه می‌کنیم تا آنچه واقعاً مهم است را تشخیص دهیم.
اوراکل هشدار می‌دهد که یک نقص امنیتی با شدت بالا که بر چارچوب مدیریت چرخه حیات محصول (PLM) Agile تأثیر می‌گذارد، در محیط واقعی مورد سوءاستفاده قرار گرفته است.
یک آسیب‌پذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security (سابقاً Really Simple SSL) برای وردپرس فاش شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم امکان دسترسی کامل مدیریتی از راه دور به سایت آسیب‌پذیر را بدهد.
