security news

سوءاستفاده از آسیب‌پذیری روز صفر در Adobe Reader برای جمع‌آوری اطلاعات و RCE/SBX

نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیب‌پذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاری‌شده به‌صورت مخرب بوده‌اند. یافته‌های محقق EXPMON، به‌عنوان …

ادامه مطلب
security news

Sonicwall آسیب‌پذیری روز صفر (CVE-2025-40602) تحت اکسپلویت فعال در دستگاه‌های SMA 100 را وصله کرد

SonicWall اصلاحیه‌هایی را برای رفع نقص امنیتی در دستگاه‌های سری 100 Secure Mobile Access (SMA) که تحت اکسپلویت فعال قرار گرفته، ارائه کرده است. این آسیب‌پذیری با شناسه‌ CVE-2025-40602 (امتیاز …

ادامه مطلب
security news

مایکروسافت آسیب‌پذیری روز صفر LNK ویندوز (CVE-2025-9491) را پس از سال‌ها اکسپلویت فعال، وصله کرد

مایکروسافت به‌طور بی‌سروصدا آسیب‌پذیری با شناسه CVE-2025-9491 (یا ZDI-CAN-25373) و امتیاز: 7.8/7.0 که از سال ۲۰۱۷ توسط چندین عامل تهدید اکسپلویت می‌شد را به‌عنوان بخشی از به‌روزرسانی‌های نوامبر ۲۰۲۵، وصله کرده …

ادامه مطلب
security news

گوگل در به‌روزرسانی سپتامبر، آسیب‌پذیری‌های اندروید از جمله دو روز صفر (CVE-2025-38352، CVE-2025-48543 ) تحت اکسپلویت فعال را برطرف کرد

گوگل به‌ روزرسانی‌های امنیتی برای رفع 120 آسیب‌پذیری در سیستم‌ عامل اندروید منتشر کرد، که بخشی از وصله‌های ماهانه سپتامبر 2025 محسوب می‌شود. به‌ روزرسانی‌های اخیر، دو نقص امنیتی فعال …

ادامه مطلب
security news

انتشار وصله فوری برای آسیب‌پذیری روز صفر RCE (CVE-2025-53770) در SharePoint که به طور فعال در حملات سایبری اکسپلویت می‌شود

آسیب‌پذیری روز صفر با شناسه CVE-2025-53770 (امتیاز: 9.8) در Microsoft SharePoint Server به عنوان بخشی از کمپین اکسپلویت “فعال و در مقیاس بزرگ” مورد استفاده قرار گرفته است. این آسیب‌پذیری …

ادامه مطلب