آسیب‌پذیری حیاتی با شناسه CVE-2025-34028 (امتیاز 9.0) در Commvault Command Center افشا شده است که می‌تواند منجر به اجرای کد دلخواه بر روی نصب‌های آسیب‌پذیر شود. بر اساس اطلاعیه Commvault …
ادامه مطلب
آزمایشگاه FortiGuard به تازگی بات‌نت جدیدی با نام RustoBot را کشف کرد که از طریق دستگاه‌های TOTOLINK تکثیر می‌شود. برخلاف بدافزارهای پیشین که دستگاه‌ها را هدف قرار می‌دادند، این نمونه …
ادامه مطلب
آسیب‌پذیری روز صفر اجرای کد از راه دور (RCE) در Active! Mail با شناسه CVE-2025-42599 امتیاز CVSS : 9.8، به طور فعال در حملات به سازمان‌های بزرگ ژاپن مورد سوء …
ادامه مطلب
دو آسیب‌پذیری RCE حیاتی با شناسه‌های CVE-2025-27480، CVE-2025-27482 و هر دو با امتیاز 8.1، شناسایی شدند که سرویس Remote Desktop در سیستم عامل مایکروسافت ویندوز را تحت تأثیر قرار می‌دهند. نقص‌های امنیتی …
ادامه مطلب
آسیب‌پذیری امنیتی با شناسه CVE-2025-32433 (امتیاز 10.0) در پیاده‌سازی SSH پلتفرم OTP افشا شد که می‌تواند در شرایط خاصی به نفوذگر امکان دهد بدون هیچ‌گونه احراز هویت، کد دلخواه خود را …
ادامه مطلب ASUS نقص امنیتی حیاتی با شناسه CVE-2025-2492 و امتیاز CVSS 9.2 را فاش کرده است که روی روترهای دارای AiCloud فعال است که می‌تواند به نفوذگران راه دور اجازه دهد …
ادامه مطلب CISA آسیب‌پذیری امنیتی با شناسه CVE-2021-20035 (امتیاز 7.2) در دروازه‌های سری 100 SonicWall Secure Mobile Access (SMA) را با استناد به شواهد اکسپلویت فعال، به کاتالوگ آسیب‌پذیری‌های تحت اکسپلویت شناخته شده …
ادامه مطلب اپل، به روزرسانی‌های اضطراری امنیتی را برای رفع دو آسیب‌پذیری روز صفر در iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد که تحت اکسپلویت فعال قرار گرفته‌اند. نقص‌های امنیتی …
ادامه مطلب آسیب‌پذیری حیاتی امنیتی با شناسه CVE-2025-24859 (امتیاز 10.0) در نرم‌افزار متن‌باز و مبتنی بر جاوای Apache Roller که به عنوان سرویس وبلاگ‌نویسی شناخته می‌شود، افشا شد. آسیب‌پذیری مذکور می‌تواند حتی …
ادامه مطلب آسیب‌پذیری RCE حیاتی اخیراً افشا شده در Gladinet CentreStack با شناسه CVE-2025-30406 (امتیاز CVSS: 9.0) بر راه‌حل دسترسی از راه دور و همکاری Triofox نیز تأثیر می‌گذارد. بر اساس گزارش Huntress، هفت سازمان …
ادامه مطلب