عامل تهدید چینی با نام Chaya_004 در حال سوءاستفاده از آسیب‌پذیری اجرای کد از راه دور (RCE) اخیراً افشا شده در SAP NetWeaver مشاهده شده است. Forescout Vedere Labs، در …
ادامه مطلب
عوامل تهدید از نقص‌های امنیتی در دستگاه‌های اینترنت اشیا (IoT) پایان عمر GeoVision (EoL) به طور فعال سوءاستفاده می‌کنند تا آنها را در یک بات‌نت Mirai برای انجام حملات منع …
ادامه مطلب
اخیرا یک آسیب‌پذیری خطرناک (امتیاز 7.5) در مؤلفه Telnet Server مایکروسافت کشف شده است که نفوذگران می‌توانند برای عبور از محدودیت‌های ورود Guest سواستفاده کنند و بدون نیاز به تعامل …
ادامه مطلب
گوگل به‌روزرسانی‌های امنیتی ماهانه خود را برای اندروید با رفع ۴۶ نقص امنیتی منتشر کرده است، از جمله آسیب‌پذیری اجرای کد FreeType2 با قابلیت کلیک صفر با شناسه CVE-2025-27363 (امتیاز CVSS: ۸.۱) …
ادامه مطلب
شرکت Commvault اعلام کرد که عوامل تهدید وابسته به دولت با اکسپلویت از آسیب‌پذیری روز صفر با شناسه CVE-2025-3928 (امتیاز 8.7) به محیط Microsoft Azure شرکت نفوذ کرد، با این حال …
ادامه مطلب شرکت امنیت سایبری SonicWall به مشتریان خود هشدار داد که دو نقص امنیتی (اکنون وصله شده) که بر نسخه‌های SMA 200، SMA 210، SMA 400، SMA 410 و SMA 500v دستگاه‌های …
ادامه مطلب
CISA با توجه به شواهدی از اکسپلویت فعال در سطح اینترنت، دو آسیب‌پذیری با شدت بالا که بر Broadcom Brocade Fabric OS و Commvault Web Server تأثیر می‌گذارند را به فهرست …
ادامه مطلب عوامل تهدید از دو نقص امنیتی حیاتی تازه افشا شده در Craft CMS جهت نفوذ به سرورها و دسترسی غیرمجاز در حملات روز صفر سوءاستفاده می‌کنند. بر اساس گزارش CERT …
ادامه مطلب عاملان تهدید از یک آسیب‌پذیری روز صفر جدید در SAP NetWeaver با شناسه CVE-2025-31324 (امتیاز: 10.0) برای بارگذاری وب‌شل‌های JSP با هدف تسهیل بارگذاری غیرمجاز فایل و اجرای کد سوءاستفاده می‌کنند. …
ادامه مطلب آسیب‌پذیری روز صفر اجرای کد از راه دور (RCE) در Active! Mail با شناسه CVE-2025-42599 امتیاز CVSS : 9.8، به طور فعال در حملات به سازمان‌های بزرگ ژاپن مورد سوء …
ادامه مطلب