آسیب‌پذیری‌های D-Link تحت اکسپلویت فعال
آژانس CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال در سطح اینترنت، سه نقص امنیتی قدیمی را که دوربین‌ها و رکوردرهای ویدیویی Wi-Fi D-Link را تحت تأثیر قرار می‌دهند، به …
ادامه مطلبTag: vulnerability
ویرایشگر کد Cursor IDE در برابر حملات Prompt Injection (CVE-2025-54135) آسیب‌پذیر است
محققان امنیت سایبری آسیب‌پذیری وصله‌شده با شناسه CVE-2025-54135 (امتیاز : ۸.۶) در Cursor، ویرایشگر کد مبتنی هوش مصنوعی (AI) را افشا کرده‌اند که می‌تواند منجر به اجرای کد از راه دور …
ادامه مطلب اپل، آسیب‌پذیری Safari (CVE-2025-6558) مورد استفاده در حملات روز صفر گوگل کروم را وصله کرد
اپل به‌روزرسانی‌های امنیتی را برای کل مجموعه نرم‌افزاری خود منتشر کرد، از جمله رفع یک آسیب‌پذیری در اوایل این ماه به عنوان آسیب‌پذیری روز صفر در مرورگر وب کروم مورد …
ادامه مطلب
اکسپلویت از آسیب‌پذیری SAP برای نفوذ به سیستم‌های لینوکس و استقرار بدافزار Auto-Color
عوامل تهدید از آسیب‌پذیری حیاتی با شناسه CVE-2025-31324 در SAP NetWeaver که اکنون وصله شده است، برای ارائه درب‌پشتی Auto-Color با هدف ایالات متحده هدف، سوءاستفاده می‌کنند. Darktrace در گزارشی …
ادامه مطلب
CVE-2023-2533: آسیب‌پذیری CSRF تحت اکسپلویت فعال در PaperCut NG/MF
CISA بر اساس شواهدی از اکسپلویت فعال، آسیب‌پذیری امنیتی با شناسه CVE-2023-2533 (امتیاز: ۸.۴) را که نرم‌افزار مدیریت چاپ PaperCutNG/MF را تحت تأثیر قرار می‌دهد، به فهرست آسیب‌پذیری‌های تحت اکسپلویت …
ادامه مطلب
آسیب‌پذیری macOS Sploitlight داده‌های Apple Intelligence را فاش می‌کند
نفوذگران می‌توانند از آسیب‌پذیری اخیراً وصله شده در macOS، برای دور زدن بررسی‌های امنیتی Transparency, Consent, and Control (TCC) و سرقت اطلاعات حساس کاربر از جمله داده‌های ذخیره‌شده در حافظه …
ادامه مطلب آسیب‌پذیری‌های تحت اکسپلویت در SysAid، دسترسی از راه دور به فایل و حملات SSRF را فعال می‌کنند.
آژانس CISA بر اساس شواهدی از اکسپلویت فعال، دو نقص امنیتی را که نرم‌افزار پشتیبانی فناوری اطلاعات SysAid را تحت تأثیر قرار می‌دهد، به فهرست آسیب‌پذیری‌های شناخته‌شده تحت اکسپلویت (KEV) …
ادامه مطلب
گروه‌های هکری چینی (Storm-2603، Linen Typhoon و Violet Typhoon) در حال اکسپلویت فعال از SharePoint
مایکروسافت رسماً اکسپلویت از نقص‌های امنیتی در نمونه‌های SharePoint Server متصل به اینترنت را در اوایل ۷ ژوئیه ۲۰۲۵ به دو گروه هکری چینی به نام‌های Linen Typhoon و Violet …
ادامه مطلب HPE در مورد آسیب‌پذیری حیاتی CVE-2025-37103 در Aruba Instant On Access Points هشدار داد
شرکت Hewlett-Packard Enterprise (HPE) به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2025-37103 و امتیاز 9.8 منتشر کرده است که بر Aruba Instant On Access Points تأثیر می‌گذارد و می‌تواند به …
ادامه مطلب
انتشار وصله فوری برای آسیب‌پذیری روز صفر RCE (CVE-2025-53770) در SharePoint که به طور فعال در حملات سایبری اکسپلویت می‌شود
آسیب‌پذیری روز صفر با شناسه CVE-2025-53770 (امتیاز: 9.8) در Microsoft SharePoint Server به عنوان بخشی از کمپین اکسپلویت “فعال و در مقیاس بزرگ” مورد استفاده قرار گرفته است. این آسیب‌پذیری …
ادامه مطلب