تمام نوشته‌های برچسب‌خورده با "PostgreSQL"
اسپلانک به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Splunk Enterprise منتشر کرده است که می‌تواند برای انجام عملیات فایل بدون احراز هویت و حتی اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-20253 ردیابی شده و امتیاز ۹.۸ از سیستم امتیازدهی CVSS را دریافت کرده است.
نمونه‌های در معرض PostgreSQL هدف کمپینی مداوم برای دسترسی غیرمجاز و استقرار استخراج‌کننده‌های ارز دیجیتال قرار گرفته‌اند.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
