آسیب‌پذیری Dirty Frag در کرنل لینوکس که حتی لینوکس های فورک RedHat را تحت تاثیر قرار داده است

توضیحات

دسته: اخبار و اطلاعیه های ارشدهاست

بازدید: 26

• ارشد هاست
• آموزش
• اطلاعیه
• ارشد هاستینگ

Dirty Frag نام مجموعه‌ای از آسیب‌پذیری‌های ارتقای سطح دسترسی محلی (Local Privilege Escalation - LPE) در کرنل لینوکس است که با سوءاستفاده از نقص‌های منطقی در زیرسیستم‌های IPsec/XFRM (ESP) و RxRPC، امکان دستکاری Page Cache و بازنویسی داده‌های مربوط به فایل‌های فقط‌خواندنی (Read-only) را فراهم می‌کند. مهاجمی که تنها به یک حساب کاربری عادی روی سیستم دسترسی داشته باشد، می‌تواند با بهره‌گیری از این ضعف‌ها کد دلخواه خود را با سطح دسترسی Root اجرا کرده و کنترل کامل سیستم را در اختیار بگیرد. برخلاف بسیاری از آسیب‌پذیری‌های مشابه، بهره‌برداری از Dirty Frag به شرایط رقابتی (Race Condition) وابسته نیست و از پایداری و نرخ موفقیت بالایی برخوردار است.

مطالعه بیشتر: آسیب‌پذیری Dirty Frag در کرنل لینوکس که حتی لینوکس های فورک RedHat را تحت تاثیر قرار داده است

ارشد هاست - آسیب‌پذیری بحرانی CVE-2025-15001 در افزونه FS Registration Password وردپرس

توضیحات

دسته: اخبار و اطلاعیه های ارشدهاست

بازدید: 94

• ارشد هاست
• آموزش

آسیب‌پذیری CVE-2025-15001 با امتیاز 9.8 (Critical) بر اساس استاندارد CVSS v3.1 در افزونه FS Registration Password وردپرس شناسایی شده است. این آسیب‌پذیری از نوع ارتقای سطح دسترسی (Privilege Escalation) از طریق تصاحب حساب کاربری (Account Takeover) بوده و ناشی از اعتبارسنجی نادرست هویت کاربر پیش از تغییر رمز عبور است. این ضعف امنیتی باعث می‌شود مهاجم بدون نیاز به احراز هویت (Unauthenticated) بتواند رمز عبور هر کاربر، از جمله مدیر (Administrator)، را تغییر داده و کنترل کامل حساب را در اختیار بگیرد.

مطالعه بیشتر: ارشد هاست - آسیب‌پذیری بحرانی CVE-2025-15001 در افزونه FS Registration Password وردپرس

ارشد هاست - مود سکیوریتی چیست و چه مزایایی دارد؟

توضیحات

دسته: اخبار و اطلاعیه های ارشدهاست

بازدید: 54

• ارشد هاست
• آموزش
• اطلاعیه
• ارشد هاستینگ

 مود سکیوریتی (ModSecurity) چیست و چه مزایایی دارد؟

در دنیای امروز، امنیت وب‌سایت‌ها به یکی از دغدغه‌های اصلی صاحبان کسب‌وکارهای آنلاین تبدیل شده است. حملات سایبری مانند نفوذ به پایگاه داده، تزریق کدهای مخرب و سرقت اطلاعات، هر روز پیچیده‌تر می‌شوند. در این میان، مود سکیوریتی (ModSecurity) به عنوان یکی از قدرتمندترین ابزارهای امنیتی، نقش کلیدی در محافظت از وب‌سایت‌ها ایفا می‌کند.

 مود سکیوریتی چیست؟

مود سکیوریتی یک فایروال منبع‌باز (Open Source) برنامه‌های وب یا به اختصار WAF است. این ابزار در اصل یک ماژول است که بر روی وب‌سرورهایی مانند Apache، Nginx و IIS نصب می‌شود و تمام ترافیک ورودی و خروجی وب‌سایت را در لایه هفتم مدل OSI (لایه HTTP) بررسی و فیلتر می‌کند.

به زبان ساده‌تر، مود سکیوریتی یک نگهبان هوشمند است که جلوی در وب‌سرور شما می‌ایستد و تمام درخواست‌هایی که به سمت سایت شما می‌آیند را بررسی می‌کند. اگر درخواستی مشکوک باشد یا با الگوهای حمله شناخته‌شده مطابقت داشته باشد، قبل از رسیدن به برنامه وب شما، آن را مسدود می‌کند

مطالعه بیشتر: ارشد هاست - مود سکیوریتی چیست و چه مزایایی دارد؟