अनुमानित पढ्ने समय: ३ मिनेट
WooCommerce प्लगइनको लागि eMagicOne स्टोर प्रबन्धक WordPress मा छ जुन सामान्य WooCommerce एडमिन इन्टरफेसमा नपाइने कार्यक्षमता प्रदान गरेर स्टोर व्यवस्थापनलाई सरल बनाउन र सुधार गर्न प्रयोग गरिन्छ। eMagicOne मा दुई गम्भीर त्रुटिहरू, CVE-2025-5058 र CVE-2025-4603 फेला परेका थिए...
अनुमानित पढ्ने समय: ३ मिनेट
हाम्रो अघिल्लो ब्लगले बुकली प्लगइन (वर्डप्रेस अनलाइन बुकिङ र शेड्युलिङ प्लगइन - बुकली) भित्रको XSS जोखिमको अन्वेषण गर्यो। आज, हामी उही प्लगइनमा हाम्रो अनुसन्धानको क्रममा प्रकाशमा आएको अर्को XSS जोखिमको बारेमा जानकार हुनेछौं। हाम्रो...
अनुमानित पढ्ने समय: ३ मिनेट
जुन २, २०२२ मा, कन्फ्लुएन्स सर्भर र डाटा सेन्टरका सबै संस्करणहरूमा शून्य-दिनको रिमोट कोड कार्यान्वयन जोखिम, CVE-2-2022 "कन्फ्लुएन्स" पत्ता लाग्यो। सुरक्षा सल्लाहकारका अनुसार आक्रमण उच्च गम्भीरता (CVSS:2022/26134) को रूपमा पत्ता लाग्यो...
अनुमानित पढ्ने समय: ३ मिनेट
मे ३०, २०२२ मा, CVE-२०२२-३०१९० “FOLLINA,” उच्च गम्भीरता (CVSS:९.३) भएको माइक्रोसफ्ट विन्डोज सपोर्ट डायग्नोस्टिक टूल (MSDT) मा शून्य-दिनको रिमोट कोड कार्यान्वयन जोखिम पत्ता लाग्यो। यो MSDT उपकरणले माइक्रोसफ्ट अफिस कागजातहरू जस्ता अनुप्रयोगहरूसँग समस्याहरूको निदान गर्दछ। प्रारम्भिक आक्रमण भेक्टर...
अनुमानित पढ्ने समय: ३ मिनेट
माइक्रोसफ्ट विन्डोज सपोर्ट डायग्नोस्टिक टूल (MSDT) मा CVE-2022-30190 "FOLLINA" को रूपमा उच्च गम्भीरता भएको शून्य-दिन रिमोट कोड कार्यान्वयन जोखिम पहिचान गरिएको छ। MSDT विन्डोज संस्करण ७ र माथिको संस्करणमा रहेको उपकरण हो र निदानको लागि प्रयोग गरिन्छ...
अनुमानित पढ्ने समय: ३ मिनेट
स्प्रिंग फ्रेमवर्क संस्करण ५.३.० देखि ५.३.१७, ५.२.० देखि ५.२.१९ र सोभन्दा माथिका संस्करणहरूमा CVE-२०२२-२२९६५ अर्थात् स्प्रिंग४शेल वा स्प्रिंगशेलको रूपमा गम्भीर गम्भीरता भएको शून्य-दिन रिमोट कोड कार्यान्वयन जोखिम पहिचान गरिएको छ। स्प्रिंग फ्रेमवर्क एक खुला स्रोत, लोकप्रिय, सुविधा सम्पन्न अनुप्रयोग हो...
अनुमानित पढ्ने समय: ३ मिनेट
अनगिन्ती विश्वव्यापी अनुप्रयोगहरूमा प्रयोग हुने लोकप्रिय जाभा खुला स्रोत लगिङ लाइब्रेरी, Apache Log2021J मा हालै एउटा महत्वपूर्ण शून्य-दिनको जोखिम (CVE-44228-4) पत्ता लागेको थियो। अधिकतम गम्भीरता जोखिमलाई 'Log4Shell' को रूपमा पहिचान गरिएको छ, जुन, यदि शोषण गरियो भने, टाढाको...
अनुमानित पढ्ने समय: ३ मिनेट
धेरै महिनादेखि, क्विक हिल सेक्युरिटी ल्याब्सले र्यान्समवेयरमा वृद्धि देखिएको छ। हामीले अर्को एउटा रोचक र्यान्समवेयर फेला पारेका छौं जसले फाइलहरूलाई इन्क्रिप्ट गर्छ र ".katyusha" एक्सटेन्सन थप्छ र तीन दिन भित्र ०.५ btc माग गर्छ र धम्की दिन्छ...
अनुमानित पढ्ने समय: ३ मिनेट
फिसिङ इमेलहरू मार्फत साइबर आक्रमणहरू बढ्दै गइरहेका छन् र सामान्यतया, आक्रमणकारीहरूले पीडितको मेसिनमा घुसपैठ गर्न DOC एम्बेडेड म्याक्रोहरू प्रयोग गर्छन्। हालै क्विक हिल सेक्युरिटी ल्याब्सले फिसिङ इमेल नमूना फेला पारेको छ जसले हकआई किलगर फैलाउन माइक्रोसफ्टको समीकरण सम्पादक शोषण प्रयोग गर्दछ। साइबर अपराधीहरू...
अनुमानित पढ्ने समय: < १ मिनेट
विन्डोज VBScript इन्जिन (CVE-2018-8174) मा हालै देखिएको शून्य-दिनको जोखिमले आक्रमणकारीहरूलाई लक्षित मेसिनहरूमा रिमोट कोड कार्यान्वयन गर्न सक्षम बनाउँछ। माइक्रोसफ्टले यो समस्यालाई सम्बोधन गर्न मे ८, २०१८ मा सुरक्षा सल्लाहकार CVE-2018-8174 जारी गरेको छ। माइक्रोसफ्टका अनुसार, यसले धेरैजसो विन्डोजलाई असर गर्छ...