روز: 2 دی 1391

اصلاح نقطه ضعف امنیتی در VMware View

شرکت VMware اصلاحیه امنیتی جدیدی برای ترمیم یک نقطه ضعف در نرم افزار VMware View منتشر کرد. سوء استفاده موفق از این نقطه ضعف امکان دسترسی غیر مجاز به فایل های دستگاه آسیب پذیر را فراهم می آورد. این نقطه ضعف که از نوع Directory Traversal است به افراد غیر مجاز این امکان را می دهد که به طور شانسی به فایل های موجود بر روی سرور VMware View دسترسی پیدا کنند.

جاوا

امکانات امنیتی جدید در نرم افزار Java

شرکت Oracle فقط سالی دو یا سه بار افدام به اصلاح نقاط ضعف امنیتی در نرم افزار Java می کند ولی به طور مستمر اشکالات نرم افزاری آن را برطرف کرده و امکانات جدیدی به آن می افزاید. شرکت Oracle با انتشار نسخه 10 مجموعه به روز رسانی، امکانات امنیتی بسیار مهمی را به نگارش 7 نرم افزار Java اضافه کرده است.

حمله جدید برعلیه سرورهای Linux

یک حمله نفوذی جدید از نوع iframe شناسایی شده که سرورهای Linux را هدف قرار داده و سعی در آلوده ساختن آنها با بدافزار Zeus دارد. این حمله جدید سرورهای 64 بیتی Apache را مورد هدف قرار داده و از آنها برای میزبانی بدافزارهایی که جهت سرقت اطلاعات بانکی به کار می روند، استفاده می کند.

اصلاح نقطه ضعف امنیتی در VMware View

شرکت VMware اصلاحیه امنیتی جدیدی برای ترمیم یک نقطه ضعف در نرم افزار VMware View منتشر کرد. سوء استفاده موفق از این نقطه ضعف امکان دسترسی غیر مجاز به فایل های دستگاه آسیب پذیر را فراهم می آورد. این نقطه ضعف که از نوع Directory Traversal است به افراد غیر مجاز این امکان را می دهد که به طور شانسی به فایل های موجود بر روی سرور VMware View دسترسی پیدا کنند.

جاوا

امکانات امنیتی جدید در نرم افزار Java

شرکت Oracle فقط سالی دو یا سه بار افدام به اصلاح نقاط ضعف امنیتی در نرم افزار Java می کند ولی به طور مستمر اشکالات نرم افزاری آن را برطرف کرده و امکانات جدیدی به آن می افزاید. شرکت Oracle با انتشار نسخه 10 مجموعه به روز رسانی، امکانات امنیتی بسیار مهمی را به نگارش 7 نرم افزار Java اضافه کرده است.

حمله جدید برعلیه سرورهای Linux

یک حمله نفوذی جدید از نوع iframe شناسایی شده که سرورهای Linux را هدف قرار داده و سعی در آلوده ساختن آنها با بدافزار Zeus دارد. این حمله جدید سرورهای 64 بیتی Apache را مورد هدف قرار داده و از آنها برای میزبانی بدافزارهایی که جهت سرقت اطلاعات بانکی به کار می روند، استفاده می کند.