شرکت سیسکو تأیید کرده است که یک تهدید کننده چینی به نام Salt Typhoon احتمالا با سوءاستفاده از یک نقص امنیتی شناخته شده (CVE-2018-0171) و به‌دست‌آوردن اطلاعات لاگین قربانیان، به شبکه‌های مخابراتی بزرگ ایالات متحده نفوذ کرده است. به گفته‌ی تیم سیسکو تالوس، این تهدید کننده توانسته است به مدت
مرکز اطلاعات امنیتی AhnLab (ASEC) به تازگی، توزیع بدافزار XLoader را توسط تکنیک بارگذاری جانبی DLL با سوءاستفاده از یک برنامه‌ی قانونی مرتبط با بنیاد Eclipse شناسایی کرده است. مهاجم در این تکنیک، یک DLL آلوده را در کنار یک برنامه‌ی قانونی قرار داده است تا هنگامی که برنامه‌ی اصلی
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
شرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-12284 (امتیاز CVSS: 8.8) دنبال می‌شود، ناشی از مدیریت نادرست سطح دسترسی
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب پذیری با شدت بالا را در سیستم مدیریت محتوای Craft (Craft CMS) شناسایی و آن را به فهرست آسیب پذیری‌های مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب پذیری که با شناسه CVE-2025-23209 دنبال می‌شود، به دلیل اکسپلویت فعال آن
شرکت سیسکو تأیید کرده است که یک تهدید کننده چینی به نام Salt Typhoon احتمالا با سوءاستفاده از یک نقص امنیتی شناخته شده (CVE-2018-0171) و به‌دست‌آوردن اطلاعات لاگین قربانیان، به شبکه‌های مخابراتی بزرگ ایالات متحده نفوذ کرده است. به گفته‌ی تیم سیسکو تالوس، این تهدید کننده توانسته است به مدت
مرکز اطلاعات امنیتی AhnLab (ASEC) به تازگی، توزیع بدافزار XLoader را توسط تکنیک بارگذاری جانبی DLL با سوءاستفاده از یک برنامه‌ی قانونی مرتبط با بنیاد Eclipse شناسایی کرده است. مهاجم در این تکنیک، یک DLL آلوده را در کنار یک برنامه‌ی قانونی قرار داده است تا هنگامی که برنامه‌ی اصلی
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
شرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-12284 (امتیاز CVSS: 8.8) دنبال می‌شود، ناشی از مدیریت نادرست سطح دسترسی
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب پذیری با شدت بالا را در سیستم مدیریت محتوای Craft (Craft CMS) شناسایی و آن را به فهرست آسیب پذیری‌های مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب پذیری که با شناسه CVE-2025-23209 دنبال می‌شود، به دلیل اکسپلویت فعال آن
