آسیب پذیری

مطالب پربازدید

1405/07/19 - 19:06- جرم سایبری

حمله هکری به پلتفرم ارتباطات دفاعی استرالیا

هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1397/08/21 - 15:37

ارائه وصله امنیتی برای آسیب پذیری های VMware

آسیب پذیری های موجود در برنامه محبوب مجازی سازی «VMware» وصله شدند.

به گزارش کارگروه امنیت سایبربان؛ دو آسیب پذیری در برنامه محبوب مجازی سازی «VMware» یافت شده بود که با شناسه های «CVE-2018-6981 و CVE-2018-6982» معرفی شده اند.

این آسیب‌پذیری‌ها در VMware ESXi، Fusion و Workstation به دلیل استفاده از پشته حافظه Uinitialized (مقداردهی نشده با مقادیر اولیه) در کارت شبکه vmxnet3 است. این موضوع به مهمان اجازه می‌دهد تا بتواند کدهای مورد نظرش را بر روی سیستم میزبان اجرا نماید. اگر اگر vmxnet3 فعال باشد این آسیب‌پذیری وجود دارد در غیر این صورت این آسیب‌پذیری وجود ندارد.

این آسیب پذیری ها در جریان برگزاری یک رزمایش امنیت سایبری به نام «GeekPwn» یافت شد و تا کنون هیچ وصله امنیتی ای برای آن ارائه نشده است. این رزمایش سال جاری نیز با عنوان «GeekPwn2018» در بازه زمانی 24 الی 25 اکتبر برگزار شد و هکرهای چینی توانستند آسیب پذیر یاد شده را کشف کنند و به عنوان پاداش مبلغی معادل « 800,000 » دلار دریافت کنند.

از این رو شرکت طراح این برنامه با ارائه افزونه امنیتی توانست جلوی این آسیب پذیری را بگیرد. لذا به همه کاربرانی که از این برنامه استفاده می کنند، توصیه می شوند هر چه سریعتر برنامه های خود را به روز رسانی کنند.