در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "CrushFTP"
بیش از ۱۰۰۰ نمونه CrushFTP که در حال حاضر آنلاین در معرض دید هستند، در برابر حملات ربایش که از یک باگ امنیتی بحرانی سوءاستفاده می‌کنند و دسترسی مدیریتی به رابط وب فراهم می‌کنند، آسیب‌پذیر هستند.
CrushFTP هشدار داده که مهاجمان به طور فعال از آسیب‌پذیری روز صفر CVE-2025-54309 سوءاستفاده می‌کنند که به مهاجمان امکان دسترسی مدیریتی از طریق رابط وب در سرورهای آسیب‌پذیر را می‌دهد.
115شرکت Broadcom وصله‌های امنیتی را برای رفع آسیب‌پذیری امنیتی با شدت بالا در VMware Tools برای ویندوز منتشر کرده که می‌تواند منجر به دور زدن احراز هویت شود.
CrushFTP به مشتریان خود در مورد آسیب‌پذیری دسترسی غیرمجاز به پورت HTTP(S) هشدار داد و از آنها خواست تا سرورهای خود را فوراً به‌روزرسانی کنند.
