شرکت GoDaddy بیش از ۴۰۴ هزار گواهی امنیتی وب‌سایت‌ها را پس از شناسایی مغایرت در نحوه صدور آن‌ها لغو کرد. این گواهی‌ها برای برقراری ارتباط امن میان مرورگر کاربران و وب‌سایت‌ها استفاده می‌شوند. اگر مدیران سایت‌های تحت تأثیر، گواهی جایگزین را به‌درستی نصب نکنند، ممکن است بازدیدکنندگان با هشدار امنیتی مرورگر روبه‌رو شوند یا دسترسی به سایت با مشکل مواجه شود. این اتفاق اهمیت مدیریت صحیح گواهی‌های امنیتی و بررسی منظم وضعیت آن‌ها را بار دیگر نشان می‌دهد.

فاطمه بقایی

امنیت سایبری

30 مهر 1405

6 دقیقه

0 دیدگاه

دو آسیب‌پذیری شدید در افزونه miniOrange SAML 2.0 Single Sign-On وردپرس شناسایی شده‌اند. مهاجمان با سوءاستفاده از این نقص‌ها می‌توانند احراز هویت را دور بزنند و به حساب کاربران، حتی مدیر سایت، دسترسی پیدا کنند. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2026-15981، امتیاز 9.8 از 10 را در سیستم CVSS دریافت کرده است. گزارش‌های امنیتی همچنین نشان می‌دهند که مهاجمان در حال اسکن و تلاش برای سوءاستفاده از این نقص‌ها هستند.

فاطمه بقایی

امنیت سایبری

3 شهریور 1405

9 دقیقه

0 دیدگاه