اخبار و هشدارها

هشدارهای CERT

اطلاعیه‌ها و توصیه‌نامه‌های فنی منتشرشده توسط مرکز و مراکز معتبر CERT.

۲ مورد

بالا High هشدارهای CERT محتوای نمونه

آسیب‌پذیری اجرای کد از راه دور در سرور OpenSSH روی لینوکس (regreSSHion)

آسیب‌پذیری CVE-2024-6387 ناشی از شرایط رقابتی در مدیریت سیگنال سرور OpenSSH روی سامانه‌های لینوکس مبتنی بر glibc است و می‌تواند به اجرای کد از راه دور با بالاترین سطح دسترسی…

OpenSSH از نسخه 8.5p1 تا پیش از…
CVSS8.1
بالا High هشدارهای CERT بهره‌برداری فعال محتوای نمونه

حمله منع خدمت HTTP/2 Rapid Reset در سرورها و پراکسی‌های وب

ضعف CVE-2023-44487 در پروتکل HTTP/2 به مهاجم امکان می‌دهد با ایجاد و لغو سریع جریان‌های درخواست، بار پردازشی سنگینی بر سرور وارد کند. این روش در حملات منع خدمت توزیع‌شده…

سرورها، پراکسی‌ها و متعادل‌کننده‌های بار که از…
CVSS7.5