باتنت RondoDox، حدود ۵۶ آسیبپذیری n-day را در حملات جهانی هدف قرار میدهد
یک باتنت جدید در مقیاس وسیع با نام RondoDox شناسایی شده است که ۵۶ آسیبپذیری n-day را در بیش از ۳۰ نوع دستگاه مختلف هدف قرار میدهد، از جمله نقصهایی …
ادامه مطلبTag: اکسپلویت
اکسپلویت فعال از آسیبپذیری ارتقا سطح دسترسی ویندوز (CVE-2021-43226)
آژانس CISA هشدار فوری درباره اکسپلویت فعال از آسیبپذیری حیاتی با شناسه CVE-2021-43226 (امتیاز 7.8) در سیستمعامل مایکروسافت ویندوز صادر کرد که منجر به ارتقای سطح دسترسی میشود. این نقص …
ادامه مطلب مایکروسافت: آسیبپذیری حیاتی (CVE-2025-10035) GoAnywhere در حملات باجافزاری اکسپلویت میشود
گروه جرایم سایبری Storm-1175، نزدیک به یک ماه است که به طور فعال از آسیبپذیری حیاتی GoAnywhere MFT با شناسه CVE-2025-10035 و امتیاز 10.0 در حملات باجافزار Medusa سوءاستفاده میکند. …
ادامه مطلب Oracle، آسیبپذیری حیاتی EBS (CVE-2025-61882) را وصله کرد که توسط باجافزار Cl0p برای سرقت داده اکسپلویت میشود
شرکت Oracle درباره آسیبپذیری روز صفر با شناسه CVE-2025-61882 (امتیاز 9.8) در Oracle E-Business Suite (EBS) هشدار داد که به نفوذگران امکان اجرای کد از راه دور بدون احراز هویت را …
ادامه مطلب
سوءاستفاده هکرها از آسیبپذیری روز صفر (CVE-2025-27915) Zimbra با استفاده از فایلهای iCalendar
یک آسیبپذیری امنیتی که اکنون در Zimbra Collaboration Suite (ZCS) وصله شده است، اوایل امسال به عنوان آسیبپذیری روز صفر در حملات سایبری مورد سوءاستفاده قرار گرفت. محققانی که پیوستهای …
ادامه مطلب
فوری: هکرهای چینی UNC5174، در حال اکسپلویت از آسیبپذیری روز صفر جدید VMware ( CVE-2025-41244)
آسیبپذیری ارتقا سطوح دسترسی محلی (LPE) با شناسه CVE-2025-41244 (امتیاز 7.8) که به تازگی وصله شده و بر Broadcom VMware Tools و VMware Aria Operations تاثیر میگذارد از نیمه اکتبر …
ادامه مطلب
آسیبپذیری حیاتی Sudo تحت اکسپلویت فعال در سیستمهای لینوکس و یونیکس
سازمان CISA، آسیبپذیری حیاتی با شناسه CVE-2025-32463 (امتیاز 9.3) در ابزار خط فرمان Sudo برای سیستمهای عامل لینوکس و شبه یونیکس را با شواهدی مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای شناختهشدهی …
ادامه مطلب انتشار هاتفیکس توسط SolarWinds برای آسیبپذیری حیاتی CVE-2025-26399
SolarWinds وصلههای فوری برای برطرف کردن آسیبپذیری حیاتی با شناسه CVE-2025-26399 (امتیاز 9.8) در نرمافزار (WHD) Web Help Desk منتشر کرد که در صورت اکسپلویت موفقیتآمیز، امکان اجرای کد از راه دور …
ادامه مطلب کشف دو آسیبپذیری در Supermicro BMC: سفتافزار مخرب میتواند از Root of Trust عبور کند
محققان امنیت سایبری جزئیات دو آسیبپذیری امنیتی را فاش کردهاند که بر روی سفتافزار Supermicro Baseboard Management Controller (BMC) تأثیر میگذارند و میتوانند به مهاجمان امکان عبور از مراحل حیاتی …
ادامه مطلب مایکروسافت، آسیبپذیری حیاتی Microsoft Entra ID (CVE-2025-55241) را وصله کرد
نقص امنیتی حیاتی در اعتبارسنجی توکن در سرویس مدیریت هویت و دسترسی مبتنی بر ابر Microsoft Entra ID (Azure Active Directory سابق) میتواند امکان جعل هویت هر کاربری از جمله …
ادامه مطلب