📣ISeeG

🔺شرکت F5 از وجود آسیب پذیری بحرانی با امتیاز ۹.۸ و به شناسه CVE-2023-46747 در محصول BIG-IP خبر داد.

🔹راهکار : اجرای اسکریپ موقت و یا بلاک کردن Configuration utility access در محصولات تحت تاثیر مطابق با لینک زیر میباشد.

🖇لینک


🔐 join us

📣ISeeG

🔺شرکت Atlassian از وجود آسیب پذیری بحرانی با امتیاز ۹.۱ و به شناسه CVE-2023-22518 در محصولات Confluence Data Center and Server خبر داد.

🔹راهکار : ارتقا به نسخه های اعلام شده:
• 7.19.16 or later
• 8.3.4 or later
• 8.4.4 or later
• 8.5.3 or later
• 8.6.1 or later

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری بحرانی با امتیاز ۱۰ و به شناسه CVE-2023-46604 در محصول Apache ActiveMQ

🔹راهکار : ارتقا به نسخه های 5.15.16, 5.16.7, 5.17.6, 5.18.3

🖇لینک


🔐 join us

📣ISeeG

🔺هرچند وقتی هنوز راهکاری ارائه نشده گفتنش زیاد تاثیری نداره، اما بد نیست بدونید ۴ اسیب پذیری Zero-Day در محصول Microsoft Exchange گزارش شد

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری بحرانی با امتیاز ۹.۳ و به شناسه CVE-2023-36553 در محصول FortiSIEM

🔹راهکار : ارتقا به نسخه های اعلام شده در لینک زیر

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری بحرانی با امتیاز ۹.۸ و به شناسه CVE-2023-34060 در محصول VMware Cloud Director Appliance

🔹راهکار : مطابق با راهکار ارائه شده در kb95534

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری با امتیاز ۷.۸ و به شناسه CVE-2023-6111 در مؤلفه nf_tables از زیرسیستم netfilter هسته لینوکس

🔹راهکار :ارتقاء به نسخه‌هایی از هسته لینوکس که شامل Commit با شناسه 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 ‌باشند

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری با امتیاز ۸ و به شناسه CVE-2023-46214 در محصول Splunk

🔺 نسخه های آسیب پذیر:
نسخه های پایین تر از Splunk Enterprise 9.0.7 و 9.1.2

🔹راهکار :ارتقاء به نسخه های ‌9.0.7 یا 9.1.2

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری بحرانی با امتیاز ۱۰
و به شناسه CVE-2023-49103 در محصول مدیریت دسترسی اشتراک فایل OwnCloud

🔹راهکار : مطابق با راهنمای شرکت سازنده در لینک زیر

🖇لینک


🔐 join us

📣ISeeG

روز جهانی امنیت سایبری بر هر عزیزی که سهمی هرچند کوچک در بالا بردن امنیت دارد مبارک …


🔐 join us

📣ISeeG

پچ شدن چهار آسیب پذیری بحرانی در محصولات Atlassian


🔺 آسیب پذیریهای به شماره CVE-2023-22522 و CVE-2023-22524در محصول Confluence Data Center and Server

🔺 آسیب پذیری شماره CVE-2023-22523 در محصولJira Service Management Cloud, Data Center, and Server


🔺 آسیب پذیری شماره CVE-2022-1471 مورد استفاده در کتابخانه SNAKEYAML جاوا مورد ایتفاده در بیشتر محصولات atlassian


🔹راهکار : ارتقا محصولات به نسخه های اعلام شده Atlassian

🖇لینک


🔐 join us

📣ISeeG

🔺 سامانه WordPress نسخه ۶.۴.۲ را برای رفع آسیب پذیری بحرانی Remote Attack ارائه کرد

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری بحرانی
به شناسه CVE-2023-50164 در محصولApache Struts 2

🔹راهکار : ارتقاء به نسخه های ۲.۵.۳۳ یا ۶.۳.۰.۲ و بعدتر

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری Zero-Day بحرانی مرورگر Chrome به شناسه CVE-2023-7024

🔹راهکار : ارتقا مرورگر به نسخه120.0.6099.129/130 در ویندوز و به نسخه120.0.6099.129 در لینوکس و مک

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری در محصولات ESET با شناسه CVE-2023-5594

🔹راهکار : رفع اتوماتیک در Internet protection module 1464 ارائه شده ESET- در صورت استفاده از نسخه اورجینال و به روز رسانی مستمر محصول

🖇لینک


🔐 join us

📣ISeeG

🔺 آسیب پذیری در OpenSSH با شناسه CVE-2023-51385

🔺نسخه های آسیب پذیر :

OpenSSH : نسخه های قبل از 9.6
libssh : نسخه های قبل از 0.10.6 و 0.9.8

🔹راهکار : ارتقا به نسخه های زیر

OpenSSH 9.6p1
libssh 0.10.6 and 0.9.8

🖇لینک


🔐 join us

📣ISeeG

🔺نفوذ هکرها به AnyDesk !
شرکت AnyDesk تایید کرده که اخیراً مورد یک حمله سایبری قرار گرفته و هکرها موفق شده اند به سرورهای اصلی این شرکت نفوذ کرده و به سیستم‌های تولید شرکت دسترسی پیدا کنند. این شرکت اعلام کرد به زودی Certificateهای قبلی خود را که به دست هکرها افتاده Revok خواهد کرد و به همه کاربرانش توصیه کرده نسخه AnyDesk خود را به 8.0.8 ارتقا دهند.

🖇منبع خبر


🔐 join us

📣ISeeG

🔺 آسیب‌پذیری بحرانی در راهکارهای UC (Unified Communication) و CC (Contact Center) سیسکو به شناسه CVE-2024-20253

🔹راهکار : به روزرسانی محصول براساس راهنمای سیسکو

🖇لینک


🔐 join usc

📣ISeeG

🔺 آسیب‌پذیری بحرانی در محصول FortiSIEM به شناسه CVE-2024-23108

🔹محصولات تحت تاثیر :
نسخه های 7.1.0 تا 7.1.1
نسخه های 7.0.0 تا 7.0.2
نسخه های 6.7.0 تا 6.7.8 
نسخه های 6.6.0 تا 6.6.3 
نسخه های 6.5.0 تا 6.5.2
نسخه های 6.4.0 تا 6.4.2 

🔹راهکار : به روزرسانی محصول به اخرین نسخه

🖇لینک


🔐 join usc

📣ISeeG

🔺 آسیب‌پذیری با شدت بالای آپاچی به شناسه CVE-2024-23673

🔹محصولات تحت تاثیر :
تمام نسخه های قبل از نسخه ۲.۱۱.۰ Apache Sling Servlets Resolver

🔹راهکار : ارتقاء به نسخه ۲.۱۱.۰

🖇لینک


🔐 join usc

📣ISeeG

🔺 آسیب‌پذیری بحرانی FortiOS SSL VPN به شناسه CVE-2024-21762

🔹محصولات تحت تاثیر :
FortiOS نسخه ۷٫۴ (۷٫۴٫۲ – ۷٫۴٫۰)
FortiOS نسخه ۷٫۲ (۷٫۲٫۶ – ۷٫۲٫۰)
FortiOS نسخه ۷٫۰ (۷٫۰٫۱۳ – ۷٫۰٫۰)
FortiOS نسخه ۶٫۴ (۶٫۴٫۱۴ – ۶٫۴٫۰)
FortiOS نسخه ۶٫۲ (۶٫۲٫۱۵ – ۶٫۲٫۰)
FortiOS نسخه ۶٫۰ (تمام نسخه‌های ۶٫۰)
🔹راهکار : ارتقاء سریع محصول

🖇لینک


🔐 join us