پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

کشف نقص امنیتی در محصولات IBM

فروردین ۱۶, ۱۴۰۲ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – محققان امنیت سایبری در محصولات شرکت IBM یک آسیب‌پذیری کشف کردند.

محققان امنیت سایبری در محصولات شرکت IBM یک آسیب‌پذیری SQL Injection کشف کرده‌اند که شدت آن بحرانی است.

شناسه‌ CVE-۲۰۲۳-۲۵۶۸۴ متعلق به آسیب‌پذیری‌ SQL injection در نسخه‌های ۳.۰, ۳.۰.۱, ۴.۰, ۴.۱ و ۴.۱.۱ نرم‌افزار IBM Security Guardium Key Lifecycle Manager است که سوء‌استفاده از آن امکان ویرایش یا حذف رکورد اطلاعات در پایگاه داده را برای مهاجم میسر می‌کند.

کارشناسان توصیه کردند که کاربران از نسخه‌های به‌روزرسانی شده این محصولات استفاده کنند.

منبع : مرکز مدیریت راهبردی افتا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.