آسیبپذیری CVE-2020-0609 و CVE-2020-0610 مایکروسافت ویندوز آسیبپذیری اجرای کد از راه دور که به تازگی در Remote Desktop Gateway کشف شده و به کاربر اجازهی اجرای کد، نصب برنامه، دیدن، تغییر و حذف دادههای هدف مورد حمله، و حتی ساختن User با دسترسی کامل را میدهد. به تمام سازمانها، شرکتها و افراد توصیه میشود اگر…
A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates. An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source. The user would have no way of knowing the file was…
تمام نسخههای ویندوز، اعم از سرور و دسکتاپ XP تا ویندوز ۱۰، یک آسیبپذیری بحرانی (که هنوز 0day هست) روی یه کتابخونه از ویندوز به اسم crypt32.dll که گواهینامهها و امورات رمزنگاری رو برعهده داره پیدا شده. کارکرد این کتابخانه از انجایی مهم است که مکانیزم احراز هویت، حفاظت دادههای حساس در مرورگرهای ویندوز و……
ساعاتی پیش شرکت سیسکو از وجود آسیب پذیری مهم با درجه اهمیت بالا مبتنی بر CVE-2019-15992 در تجهیزات امنیتی ASA و FTD خود خبر داد. در صورت استفاده از این تجهیزات به دستور عمل سیسکو مراجعه نمایید. جزئیات: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191112-asa-ftd-lua-rce
بدافزاری با نام Stubborn، QNAP NAS را مورد هدف سخت افزاری قرار داده است شرکت QNAP اعلام کرده است که بغیر از یک ریست فکتوری کامل، هیچ راهی برای حذف بدافزار Qsnatch که به دستگاه های NAS ورود کرده اند، شناخته نشده است. دستگاه های ذخیره سازی متصل به شبکه NAS که با سیستم های…
