هشدارها و CERT
مایکروسافت به‌روزرسانی خارج از برنامه (Out-of-band) برای اصلاح لیست اعتماد گواهی‌ها (CTL) منتشر کرد
مایکروسافت یک به‌روزرسانی خارج از برنامه (Out-of-band) برای اصلاح لیست اعتماد گواهی‌ها (CTL) منتشر کرده است. این اقدام در پاسخ…
هشدارها و CERT
هشدارهای رسمی CERTها و سازندگان فناوری.
هشدارها و CERT
خروج شرکت eMudhra از بازار SSL/TLS پس از افشای ضعف شدید در تولید کلیدهای CA
شرکت eMudhra به دلیل تولید کلیدهای خصوصی حدس‌پذیر برای ۸ مرجع صدور گواهینامه (CA) میانی، تصمیم به خروج از بازار…
هشدارها و CERT
آسیب‌پذیری در ماژول SAML پلتفرم Mendix: امکان دسترسی غیرمجاز از طریق Replay Attack
آسیب‌پذیری CVE-2026-89209 در ماژول SAML پلتفرم Mendix امکان دسترسی غیرمجاز از طریق حملات Replay را فراهم می‌کند. مدیران سیستم باید…
هشدارها و CERT
ممنوعیت ورود دو دستگاه حاوی تراشه‌های نظارتی مرتبط با هواوی توسط FCC
کمیسیون ارتباطات فدرال (FCC) ورود دو دستگاه حاوی تراشه‌های نظارتی ساخت شرکت هواوی به بازار آمریکا را ممنوع کرد. این…
هشدارها و CERT
پایان پشتیبانی از Windows Server 2016 در ژانویه ۲۰۲۷؛ ضرورت برنامه‌ریزی برای مهاجرت
مایکروسافت اعلام کرد که پشتیبانی از تمامی نسخه‌های Windows Server 2016 در ژانویه ۲۰۲۷ متوقف خواهد شد. مدیران سیستم باید…
هشدارها و CERT
هشدار امنیتی MongoDB: شناسایی آسیب‌پذیری‌های بحرانی در درایور C#
درایور C# دیتابیس MongoDB در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری‌های DoS و دور زدن احراز هویت شده است. کاربران باید برای…
هشدارها و CERT
تغییر در مدیریت پاسخ به آسیب‌پذیری‌های CISA؛ خروج مسئول نظارت بر برنامه CVE
لیندزی سرکوفنیک، رئیس بخش پاسخ به آسیب‌پذیری‌ها در CISA، پس از ۶ سال فعالیت از این سازمان جدا شد. این…
هشدارها و CERT
هشدار امنیتی فورتینت (Fortinet) برای محصولات FortiOS، FortiAnalyzer و سایر سرویس‌ها
فورتینت (Fortinet) آسیب‌پذیری‌های امنیتی متعددی را در محصولات FortiOS، FortiAnalyzer، FortiMail و FortiManager شناسایی کرده است. مدیران شبکه باید برای…
هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Splunk Enterprise و SOAR
انتشار هشدار امنیتی برای نسخه‌های قدیمی Splunk Enterprise و Splunk SOAR. مدیران SOC باید برای رفع آسیب‌پذیری‌ها، سریعاً به آخرین…
هشدارها و CERT
راهنمای مایکروسافت برای رفع اختلال در اپلیکیشن‌های مبتنی بر EWS در Exchange Online
مایکروسافت راهکارهایی را برای فعال‌سازی موقت API قدیمی EWS ارائه کرده است تا اپلیکیشن‌های متوقف شده در Exchange Online مجدداً…