شرکت VMware، چهار آسیب‌پذیری VMware ESXi, Workstation, Fusion و Tools را برطرف کرد که در مسابقه هک Pwn2Own Berlin 2025 در می 2025 به عنوان آسیب‌پذیری‌های روز صفر شناسایی و اکسپلویت شده بودند. …
ادامه مطلب
محققان امنیت سایبری یک نقص طراحی حیاتی در ویژگی Delegated Managed Service Accounts (dMSAs) را که در Windows Server 2025 جهت مقابله با حملات Kerberoasting معرفی شده است، افشا کردند. …
ادامه مطلب
Cisco یک آسیب‌پذیری جدید با شناسه CVE-2025-20337 و امتیاز 10.0 را افشا کرده است که بر Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) تأثیر می‌گذارد. نقص …
ادامه مطلب گوگل اصلاحیه‌هایی را برای شش نقص امنیتی در مرورگر وب کروم منتشر کرد، از جمله آسیب‌پذیری CVE-2025-6558 (امتیاز: ۸.۸) که در سطح اینترنت تحت اکسپلویت قرار گرفته است. این نقص امنیتی …
ادامه مطلب
اصلاحیه‌هایی برای آسیب‌پذیری حیاتی با شناسه CVE-2025-25257 و امتیاز 9.6 که FortiWeb را تحت تأثیر قرار می‌دهد، توسط Fortinet منتشر شده است. این نقص امنیتی می‌تواند به مهاجم غیر مجاز …
ادامه مطلب
یک نقص امنیتی حیاتی با شناسه CVE-2025-47812 (امتیاز CVSS: 10.0) که اخیراً افشا شده و سرور Wing FTP را تحت تأثیر قرار می‌دهد، به طور فعال در سطح اینترنت مورد …
ادامه مطلب
محققان امنیت سایبری یک کمپین بدافزاری جدید مشاهده کرده‌اند که نقص‌های امنیتی در TBK digital video recorders (DVRs) و روترهای Four-Faith را برای انجام حملات DDoS هدف قرار می‌دهد تا …
ادامه مطلب
CISA بر اساس شواهد اکسپلویت فعال، دو نقص امنیتی حیاتی که بر روی Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارند، به فهرست آسیب‌پذیری‌های شناخته‌شده‌ی تحت اکسپلویت (KEV) خود …
ادامه مطلب به تازگی یک آسیب‌پذیری حیاتی وصله شده در سرور Wazur توسط عوامل تهدید به منظور انتشار دو نوع مختلف بات‌نت Mirai جهت انجام حملات منع سرویس توزیع شده (DDoS) مورد …
ادامه مطلب