نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۰۳۹ خبر

صفحه ۷۹ از ۴۰۲
CERT-Bund

[UPDATE] [hoch] Netty: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Denial-of-Service-Zustände zu verursachen, Sicherheitsmaßnahmen zu umgehen, Request- oder Response-Smuggling durchzuführen sowie Daten offenzulegen oder zu manipulieren.

منبع
CERT-Bund

[UPDATE] [mittel] cURL: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsmechanismen zu umgehen, Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.

منبع
CERT-Bund

[UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen…

بات‌نت و DDoS پایگاه داده
منبع
CERT-Bund

[UPDATE] [hoch] GStreamer: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Daten zu beschädigen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder möglicherweise beliebigen Code auszuführen.

منبع
CERT-Bund

[UPDATE] [mittel] RabbitMQ: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Denial-of-Service-Angriffe durchzuführen, Autorisierungs- und Mandantengrenzen zu umgehen, Daten zu manipulieren oder offenzulegen und Cross Site Scripting Angriffe durchzuführen.

منبع
CERT-Bund

[UPDATE] [hoch] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.

منبع
CERT-Bund

[UPDATE] [hoch] RabbitMQ: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

منبع
دیجیاتو

جستجوی گلکسی زد فولد ۸ در گوگل پس از معرفی آیفون دوئو ۳۰۰ درصد افزایش یافت

اپل با رونمایی از آیفون Duo به رقیب سامسونگ در بازار گوشی‌های تاشو تبدیل شده است. The post جستجوی گلکسی زد فولد ۸ در گوگل پس از معرفی آیفون دوئو ۳۰۰ درصد افزایش یافت appeared first on دیجیاتو.

منبع
CERT-Bund

[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

منبع
شهر سخت‌افزار

سامسونگ مشخصات کلیدی، قیمت و زمان رونمایی از گوشی گلکسی F۷۰ ۵G را اعلام کرد

فروشگاه اینترنتی Flipkart ساعاتی پیش با لیست کردن گوشی گلکسی F۷۰ ۵G در میان محصولات خود، زمان رونمایی، مشخصات کلیدی و حتی قیمت آن را فاش کرد. براساس این اطلاعات باید در تا تاریخ ۱۸ اکتبر (۲۶ مهر) برای معرفی رسمی این گوشی صبر کنیم. Flipkart همچنین اعلام کرده است نمایشگر AMOLED، تراشه اگزینوس ۱۳۳۰ و باتری ۵۰۰۰ میلی آمپر ساعتی مهم‌ترین مشخصات این گوشی را تشکیل می‌دهند.

سخت‌افزار و تراشه
منبع
دیجیاتو

قابلیت جدید مایکروسافت ایجنت‌های هوش مصنوعی را ۴ برابر سریع‌تر و کم‌مصرف‌تر می‌کند

مایکروسافت با سازمان‌دهی هوشمندانه داده‌ها، سرعت ایجنت‌های هوش مصنوعی را تا ۴ برابر افزایش و مصرف توکن را ۳۰ درصد کاهش می‌دهد. The post قابلیت جدید مایکروسافت ایجنت‌های هوش مصنوعی را ۴ برابر سریع‌تر و کم‌مصرف‌تر می‌کند appeared first on دیجیاتو.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
Security Affairs

PEERSTITCH malware: How Attackers Compromised 500 Firewalls Through FortiManager

PEERSTITCH malware exploited FortiManager to expose 500+ firewalls, evade detection inside FortiOS memory, and maintain stealthy access. PEERSTITCH, a stealthy implant deployed during a prolonged intrusion, helped attackers maintain access to a telecom managed service provider after compromising its FortiManager appliance. Palo Alto Networks Unit 42 documented the operation, which began in September 2024 and […]

بدافزار و آلودگی آسیب‌پذیری و روز صفر
منبع