پرش به محتوا
آخرین اخبار
Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد اصلاحیه نقص مورد سوءاستفاده به آیفون‌های XS و XR رسید؛ دستگاه را به‌روز کنید هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد اصلاحیه نقص مورد سوءاستفاده به آیفون‌های XS و XR رسید؛ دستگاه را به‌روز کنید هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت
اخبار

نفوذ به ویندوز با ارسال مکرر بسته‌های خاص IPv۶

مرداد ۲۹, ۱۴۰۳ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم – آسیب‌پذیری بحرانی در ویندوز به مهاجمان احراز هویت‌نشده امکان می‌دهد با ارسال مکرر بسته‌های IPv6 خاص به دستگاه‌های ویندوزی به اجرای کد دلخواه‌شان از راه دور بپردازند.

یک آسیب‌پذیری بحرانی با شناسه CVE-2024-38063 و شدت ۹٫۸ در سیستم‌عامل ویندوز کشف شده است. این آسیب‌پذیری از نوع integer underflow بوده و این امکان را به مهاجم احراز هویت نشده می‌دهد که با ارسال مکرر بسته‌های IPv6 خاص به یک دستگاه ویندوز، کد دلخواه خود را از راه دور اجرا کند.

منبع: افتانا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.