امنیتخبر
گواهی TLS غیرمجاز برای دامنه‌های گوگل؛ رجیستری سه ccTLD ربوده شد
کروم می‌گوید مهاجمان رجیستری سه ccTLD را در اختیار گرفتند و با ربایش DNS به گواهی TLS غیرمجاز رسیدند؛ پایش Certificate Transparency و رکورد CAA را جدی بگیرید.
#امنیت شبکه
همه مطالب DevNA با برچسب امنیت شبکه
۵ مطلب
امنیتخبر
آسیب‌پذیری Xray-core در تأیید گواهی؛ گزارشگر: بی‌صدا وصله شد
آسیب‌پذیری Xray-core در pinnedPeerCertSha256 راه حمله مرد میانی را باز می‌کرد. گزارشگر از وصله بی‌صدا می‌گوید؛ نسخه‌های آسیب‌پذیر و راه به‌روزرسانی را ببینید.
حمله به نودهای وصله‌نشده Core Lightning؛ 26.06.8 را نصب کنید
Core Lightning می‌گوید نودهای نسخه 26.06.7 و قدیم‌تر هدف حمله‌اند. وصله 26.06.8 از ۳۱ شهریور آماده است؛ راهنمای به‌روزرسانی، فهرست رفع‌ها و آنچه گفته نشده.
امنیتخبر
آسیب‌پذیری میکروتیک در حملات واقعی؛ RouterOS را به‌روز کنید
آسیب‌پذیری میکروتیک در زنجیره‌ی MikroTrick تصاحب روتر را بدون رمز ممکن می‌کند و CISA آن را به فهرست KEV افزود؛ نسخه‌های امن و نشانه‌های نفوذ را ببینید.