ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار می‌دهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
ایوانتی (Ivanti) هشتم ژانویه ۲۰۲۵، هشدار داد که آسیب پذیری بحرانی CVE-2025-0282 بر روی محصولات Connect Secure، Policy Secure و ZTA Gateway این شرکت تاثیر می‌گذارد. سوء استفاده از آسیب پذیری CVE-2025-0282 از اواسط دسامبر ۲۰۲۴ با شواهدی مبنی بر حملاتی که به طور خاص دستگاه‌های Ivanti Connect Secure را
یک آسیب پذیری بحرانی با شناسه CVE-2024-52875 در فایروال‌های GFI KerioControl کشف شده است که به مهاجمان اجازه می‌دهد تا از طریق یک حمله [1]CRLF injection به اجرای کد از راه دور (RCE) دست یابند. این آسیب پذیری به مهاجمان امکان می‌دهد تا با استفاده از حملات HTTP Response Splitting
شرکت امنیت سایبری CrowdStrike اخیراً نسبت به یک کمپین فیشینگ هشدار داده است که جویندگان شغل را توسط برند این شرکت مورد هدف قرار می‌دهد و از طریق ایمیل‌های جعلی، نرم‌افزار مخرب استخراج ارز دیجیتال Monero (XMR) را توزیع می‌کند. این حمله با یک ایمیل فیشینگ جعلی از سوی CrowdStrike
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار می‌دهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
ایوانتی (Ivanti) هشتم ژانویه ۲۰۲۵، هشدار داد که آسیب پذیری بحرانی CVE-2025-0282 بر روی محصولات Connect Secure، Policy Secure و ZTA Gateway این شرکت تاثیر می‌گذارد. سوء استفاده از آسیب پذیری CVE-2025-0282 از اواسط دسامبر ۲۰۲۴ با شواهدی مبنی بر حملاتی که به طور خاص دستگاه‌های Ivanti Connect Secure را
یک آسیب پذیری بحرانی با شناسه CVE-2024-52875 در فایروال‌های GFI KerioControl کشف شده است که به مهاجمان اجازه می‌دهد تا از طریق یک حمله [1]CRLF injection به اجرای کد از راه دور (RCE) دست یابند. این آسیب پذیری به مهاجمان امکان می‌دهد تا با استفاده از حملات HTTP Response Splitting
شرکت امنیت سایبری CrowdStrike اخیراً نسبت به یک کمپین فیشینگ هشدار داده است که جویندگان شغل را توسط برند این شرکت مورد هدف قرار می‌دهد و از طریق ایمیل‌های جعلی، نرم‌افزار مخرب استخراج ارز دیجیتال Monero (XMR) را توزیع می‌کند. این حمله با یک ایمیل فیشینگ جعلی از سوی CrowdStrike
