SonicWall اصلاحیههایی را برای رفع نقص امنیتی در دستگاههای سری 100 Secure Mobile Access (SMA) که تحت اکسپلویت فعال قرار گرفته، ارائه کرده است. این آسیبپذیری با شناسه CVE-2025-40602 (امتیاز …
ادامه مطلب
WatchGuard اصلاحیههایی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2025-14733 (امتیاز CVSS: 9.3) در Fireware OS منتشر کرده است که گفته میشود در حملات مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب
عامل تهدید مرتبط با Operation ForumTroll به مجموعهای جدیدی از حملات فیشینگ در روسیه نسبت داده شده است. کسپرسکی گفت: حملات سایبری این عامل تهدید ناشناخته در کمپین اکتبر 2025 …
ادامه مطلب
عوامل تهدید، کمتر از یک هفته پس از افشای عمومی جهت دسترسی غیرمجاز به حسابهای کاربری ادمین و سرقت فایلهای پیکربندی سیستم، شروع به سوءاستفاده از دو نقص امنیتی تازه …
ادامه مطلب سازمان CISA آسیبپذیری حیاتی با شناسه CVE-2018-4063 (امتیاز 8.8) که بر روترهای Sierra Wireless AirLink ALEOS تأثیر میگذارد، را براساس شواهدی مبتنی بر اکسپلویت فعال به فهرست KEV افزود. این نقص مربوط به …
ادامه مطلب آژانس CISA آسیبپذیری XML External Entity (XXE) احراز هویتنشده با شناسه CVE-2025-58360 (امتیاز 8.2) در OSGeo GeoServer را براساس شواهدی مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای شناخته شده تحت اکسپلویت (KEV) …
ادامه مطلب مایکروسافت بهطور بیسروصدا آسیبپذیری با شناسه CVE-2025-9491 (یا ZDI-CAN-25373) و امتیاز: 7.8/7.0 که از سال ۲۰۱۷ توسط چندین عامل تهدید اکسپلویت میشد را بهعنوان بخشی از بهروزرسانیهای نوامبر ۲۰۲۵، وصله کرده …
ادامه مطلب گوگل بهروزرسانیهای امنیتی ماهانه را برای سیستم عامل اندروید منتشر کرد، از جمله دو آسیبپذیری که گفته میشود در سطح اینترنت مورد اکسپلویت قرار گرفتهاند. این وصله در مجموع ۱۰۷ …
ادامه مطلب
آژانس امنیت سایبری CISA با استناد به شواهدی از اکسپلویت فعال، نقص امنیتی CVE-2021-26829 (امتیاز CVSS: 5.4) در OpenPLC ScadaBR را به فهرست آسیبپذیریهای شناختهشده مورد اکسپلویت (KEV) خود افزوده …
ادامه مطلب آسیبپذیری امنیتی با شناسه CVE-2025-59287 (امتیاز 9.8) که اخیرا توسط مایکروسافت در سرویسهای بهروزرسانی ویندوز سرور مایکروسافت (WSUS) وصله شد، توسط عوامل تهدید برای توزیع بدافزار ShadowPad مورد اکسپلویت قرار …
ادامه مطلب