آخرین اخبار — صفحه 3 از 24
اشکال هسته لینوکس پیدا شده توسط AI به کاربران محلی دسترسی ریشه میدهد و میتواند یک مهمان را به میزبان منتقل کند
یک اشکال در زیرسیستم vhost لینوکس به یک کاربر محلی اجازه میدهد تا به دلخواه حافظه هسته را بخواند و بنویسد و به ریشه در تقریباً یک دهه نسخههای هسته دست یابد. د...
مایکروسافت بیش از ۱۴۰۰ آسیبپذیری امنیتی را در روز پچ رکوردی بسته است
در روز پچ ماه اکتبر، مایکروسافت بیش از ۱۴۰۰ آسیبپذیری امنیتی در نرمافزار خود را وصله کرده است، از جمله یک آسیبپذیری که بهطور فعال مورد حمله قرار گرفته است. ...
باجنویسی چهار بایتی و اشکال زمانبندی به محققان اجازه داد تا کد را در محفظه Windows SmartScreen اجرا کنند
محققان امنیتی کد خود را در یک بخش محافظتشده از ویندوز اجرا کردند که قرار است حتی زمانی که بقیه کامپیوتر تحت کنترل قرار میگیرد، بسته بماند. این منطقه محافظتشد...
مایکروسافت ۱,۴۱۳ آسیبپذیری را وصله کرد، از جمله باگ مورد سوءاستفاده در ویندوز شل
مایکروسافت روز سهشنبه رکورد خود را در وصلههای روز سهشنبه شکست و وصلههایی برای ۱,۴۱۳ آسیبپذیری ارسال کرد، از جمله یکی که به گفته این شرکت تحت سوءاستفاده فعا...
پچ سهشنبه مایکروسافت – اکتبر ۲۰۲۶
۱,۴۱۱ آسیبپذیری و سه روز صفر مطالعه امنیتی یک آسیبپذیری فعال در Windows Shell، آسیبپذیریهای عمومی افشا شده و یک انتشار امنیتی رکوردشکن فشار زیادی به مدیریت ...
پچ سهشنبه اکتبر ۲۰۲۶: ۱,۴۱۳ CVE شامل سه آسیبپذیری صفر روز و ۷۵ آسیبپذیری بحرانی
مایکروسافت در بهروزرسانی امنیتی اکتبر ۲۰۲۶ خود، ۱,۴۱۳ آسیبپذیری را برطرف کرد که شامل یک آسیبپذیری صفر روز مورد بهرهبرداری، دو آسیبپذیری صفر روز که بهطور ع...
صفر روزها در پچ سهشنبه اکتبر مایکروسافت
منبع: عکسهای چین از طریق گتی ایمجز با پیشرفت بیشتر به سمت عصر "آشفتگی آسیبپذیریها" ناشی از هوش مصنوعی، بهروزرسانی امنیتی پچ سهشنبه اکتبر ۲۰۲۶ مایکروسافت از...
داکر نقص بحرانی دو ساله هاب را که به یک کاربر اجازه میداد تصاویر را به عنوان کاربر دیگر بارگذاری کند، برطرف کرد
نقصی در Docker Hub، ثبتنامی که تصاویر کانتینر در آن منتشر و دانلود میشوند، به یک کاربر اجازه میداد که به عنوان کاربر دیگر تصاویر را بارگذاری، دانلود یا حذف ک...
مهاجم سه نقص روز صفر در Ivanti Connect Secure را برای دسترسی ریشه زنجیرهای کرد، تنها دو مورد تا کنون وصله شدهاند
یک مهاجم سه نقص روز صفر در Ivanti Connect Secure، یک دستگاه VPN، را زنجیرهای کرد تا بدون ورود به سیستم، دستورات را به عنوان ریشه اجرا کند، شرکت امنیتی Volexity...