آسیب‌پذیری RCE حیاتی CVE-2025-32433 در Erlang/OTP SSH
آسیب‌پذیری امنیتی با شناسه CVE-2025-32433 (امتیاز 10.0) در پیاده‌سازی SSH پلتفرم OTP افشا شد که می‌تواند در شرایط خاصی به نفوذگر امکان دهد بدون هیچ‌گونه احراز هویت، کد دلخواه خود را …
ادامه مطلببرچسب: آسیب‌پذیری
آسیب‌پذیری CVE-2025-24054) NTLM) در حال اکسپلویت
آسیب‌پذیری با شناسه CVE-2025-24054 (امتیاز 6.5) به افشای هش‌های NTLM از طریق جعل هویت مرتبط بوده و از طریق فایل library-ms. که به طور مخرب طراحی شده، قابل اکسپلویت است. …
ادامه مطلب
ASUS از کاربران خواست تا آسیب‌پذیری حیاتی روترهای AiCloud (CVE-2025-2492) را به‌روزرسانی کنند
ASUS نقص امنیتی حیاتی با شناسه CVE-2025-2492 و امتیاز CVSS 9.2 را فاش کرده است که روی روترهای دارای AiCloud فعال است که می‌تواند به نفوذگران راه دور اجازه دهد …
ادامه مطلب
آسیب‌پذیری CVE-2021-20035 در دستگاه‌های SonicWall SMA تحت اکسپلویت فعال
CISA آسیب‌پذیری امنیتی با شناسه CVE-2021-20035 (امتیاز 7.2) در دروازه‌های سری 100 SonicWall Secure Mobile Access (SMA) را با استناد به شواهد اکسپلویت فعال، به کاتالوگ آسیب‌پذیری‌های تحت اکسپلویت شناخته شده …
ادامه مطلب اپل دو روز صفر تحت اکسپلویت (CVE-2025-31200 , CVE-2025-31201) در حملات هدفمند iOS را برطرف کرد
اپل، به روزرسانی‌های اضطراری امنیتی را برای رفع دو آسیب‌پذیری روز صفر در iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد که تحت اکسپلویت فعال قرار گرفته‌اند. نقص‌های امنیتی …
ادامه مطلب CVE-2025-24859: آسیب‌پذیری حیاتی در Critical Apache Roller
آسیب‌پذیری حیاتی امنیتی با شناسه CVE-2025-24859 (امتیاز 10.0) در نرم‌افزار متن‌باز و مبتنی بر جاوای Apache Roller که به عنوان سرویس وبلاگ‌نویسی شناخته می‌شود، افشا شد. آسیب‌پذیری مذکور می‌تواند حتی …
ادامه مطلب آسیب‌پذیری حیاتی (CVE-2025-30406) در Triofox و CentreStack Gladinet تحت اکسپلویت فعال
آسیب‌پذیری RCE حیاتی اخیراً افشا شده در Gladinet CentreStack با شناسه CVE-2025-30406 (امتیاز CVSS: 9.0) بر راه‌حل دسترسی از راه دور و همکاری Triofox نیز تأثیر می‌گذارد. بر اساس گزارش Huntress، هفت سازمان …
ادامه مطلب سواستفاده از آسیب‌پذیری CVE-2015-2291 در حملات باج‌افزار DOGE BIG BALLS
Cyble در گزارشی به بررسی حملات باج‌افزار DOGE BIG BALLS، پیلود نسخه سفارشی شده از باج‌افزار Fog پرداخته است که با اکسپلویت از درایور آسیب‌پذیر (CVE-2015-2291، امتیاز 7.8) از طریق …
ادامه مطلب
مایکروسافت: پوشه “inetpub” ویندوز ایجاد شده توسط وصله امنیتی را حذف نکنید
مایکروسافت تأیید کرد که به روزرسانی امنیتی ویندوز در آوریل 2025 باعث ایجاد پوشه خالی به نام inetpub در مسیر :\C می‌شود و به کاربران هشدار داد که پوشه را …
ادامه مطلب
نفوذگران با استفاده از symlinkها به VPNهای وصله شده FortiGate دسترسی دارند
شرکت Fortinet اعلام کرد نفوذگران سایبری موفق شدند حتی پس از برطرف شدن آسیب‌پذیری‌های اولیه، دسترسی فقط-خواندنی خود را به دستگاه‌های آسیب‌پذیر FortiGate حفظ کنند. عوامل تهدید با بهره‌گیری از …
ادامه مطلب