اخبار امنیت اطلاعات

شرکت Veeam وصله‌های به‌روزرسانی را برای رفع دو آسیب‌پذیری در Veeam Service Provider Console منتشر کرده است که یکی از آنها یک نقص بحرانی منجر به اجرای کد از راه دور (RCE) است.

روز گذشته سرویس‌های وب آمازون (AWS)، از یک سرویس جدید رونمایی کرد که امکان مدیریت سریع و مؤثر حوادث امنیتی را برای سازمان‌ها فراهم می‌آورد.

یک آسیب‌پذیری بحرانی در سیستم‌عامل Windows Server 2012 & 2012 R2 شناسایی شده است که به مهاجمان امکان می‌دهد تا فرایندهای امنیتی Mark of the Web (MotW) را دور بزنند. این نقص امنیتی، فایل‌های خاصی را هدف گرفته و سرورها را در معرض حملات مخرب قرار می‌دهد.

یک نقص امنیتی بحرانی در نرم‌افزار متن‌باز Zabbix شناسایی شده است که به مهاجمان امکان کنترل کامل بر دستگاه‌های آسیب‌دیده را می‌دهد. نسخه‌های آسیب‌پذیر Zabbix شامل 6.0.0 تا 6.0.31، 6.4.0 تا 6.4.16 و 7.0.0 می‌باشند.

دو نقص امنیتی جدی در افزونه وردپرسی Spam protection, Anti-Spam and FireWall محصول CleanTalk شناسایی شده است که می‌تواند برای مهاجمان غیرمجاز، امکان نصب افزونه‌های مخرب و اجرای کد از راه دور را بر روی سایت‌های وردپرسی فراهم آورد.