Anggaran masa membaca: 3 minit
Pemalam Pengurus Kedai eMagicOne untuk WooCommerce terdapat dalam WordPress yang digunakan untuk memudahkan dan meningkatkan pengurusan kedai dengan menyediakan fungsi yang tidak ditemui dalam antara muka pentadbir WooCommerce biasa. Dua kelemahan serius, CVE-2025-5058 dan CVE-2025-4603, ditemui dalam eMagicOne...
Anggaran masa membaca: 3 minit
Blog kami sebelum ini menerokai kelemahan XSS dalam pemalam Bookly (Pemalam Tempahan dan Penjadualan Dalam Talian WordPress – Bookly). Hari ini, kami akan menyelidiki satu lagi kelemahan XSS yang terbongkar semasa penyelidikan kami pada pemalam yang sama. kami...
Anggaran masa membaca: 4 minit
Pada 2 Jun 2022, CVE-2022-26134 "Confluence," kerentanan pelaksanaan kod jauh sifar hari, ditemui dalam semua versi Pelayan Confluence dan Pusat Data. Serangan itu dikesan mempunyai keterukan yang tinggi (CVSS:9.0/10.0) menurut nasihat keselamatan...
Anggaran masa membaca: 5 minit
Pada 30 Mei 2022, CVE-2022-30190 “FOLLINA,” kerentanan pelaksanaan kod jauh sifar hari ditemui dalam Alat Diagnostik Sokongan Microsoft Windows (MSDT) dengan keterukan tinggi (CVSS:9.3). Alat MSDT ini mendiagnosis isu dengan aplikasi seperti dokumen Microsoft Office. Vektor serangan awal...
Anggaran masa membaca: 2 minit
Kerentanan Pelaksanaan Kod Jauh Sifar hari dengan keterukan yang tinggi telah dikenal pasti sebagai CVE-2022-30190 "FOLLINA" dalam Alat Diagnostik Sokongan Microsoft Windows (MSDT). MSDT ialah alat yang terdapat pada Windows versi 7 dan ke atas dan digunakan untuk diagnosis...
Anggaran masa membaca: 2 minit
Kerentanan Pelaksanaan Kod Jauh Sifar hari dengan tahap kritikal telah dikenal pasti sebagai CVE-2022-22965 aka Spring4Shell atau SpringShell dalam Rangka Kerja Spring versi 5.3.0 hingga 5.3.17, 5.2.0 hingga 5.2.19 & lebih lama. Rangka Kerja Spring ialah aplikasi sumber terbuka, popular, kaya dengan ciri...
Anggaran masa membaca: 2 minit
Kerentanan sifar hari yang kritikal (CVE-2021-44228) baru-baru ini ditemui dalam Apache Log4J, perpustakaan pembalakan sumber terbuka Java yang popular digunakan dalam banyak aplikasi di seluruh dunia. Keterukan keterukan maksimum telah dikenal pasti sebagai 'Log4Shell', yang, jika dieksploitasi, boleh membenarkan remote...
Anggaran masa membaca: 6 minit
Selama beberapa bulan, Quick Heal Security Labs telah memerhatikan peningkatan dalam perisian tebusan, kami telah menemui satu lagi perisian tebusan yang menarik yang menyulitkan fail dan menambah sambungan ".katyusha" dan menuntut sejumlah 0.5 btc dalam masa tiga hari dan mengancam untuk...
Anggaran masa membaca: 6 minit
Serangan siber melalui e-mel pancingan data semakin meningkat dan secara amnya, penyerang menggunakan makro terbenam DOC untuk menyusup ke mesin mangsa. Baru-baru ini Quick Heal Security Labs menemui sampel e-mel Phishing yang menggunakan eksploitasi editor persamaan Microsoft untuk menyebarkan keylogger Hawkeye. Penjenayah siber...
Anggaran masa membaca: < 1 minit
Kerentanan sifar hari baru-baru ini dalam Windows VBScript Engine (CVE-2018-8174), membolehkan penyerang melakukan pelaksanaan kod jauh pada mesin yang disasarkan. Microsoft telah mengeluarkan nasihat keselamatan CVE-2018-8174 pada 8 Mei 2018, untuk menangani isu ini. Menurut Microsoft, ia memberi kesan kepada kebanyakan Windows...