QNAP اعلام کرده هفت آسیب‌پذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آن‌ها برای هک دستگاه‌های NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیب‌پذیری‌ها بخش‌هایی از سیستم‌عامل‌ها و اپلیکیشن‌های QNAP را تحت‌تأثیر قرار می‌دهند: در سطح سیستم‌عامل: QTS و QuTS hero (CVE-2025-62847,
محققان Bitdefender گزارش داده‌اند یک بازیگر تهدید با نام Curly COMrades از فناوری مجازی‌سازی (Hyper-V) بهره‌برداری می‌کند تا یک محیط مجازی لینوکسی سبک‌وزن را روی سیستم‌های ویندوز قربانی راه‌اندازی کند و بدافزارهای خود را در آن اجرا نماید — روشی که باعث می‌شود تشخیص توسط راهکارهای میزبان مانند EDR به‌طور
سیسکو اعلام کرده است یک نوع حمله جدید، دستگاه‌هایی را که از Cisco Secure Firewall ASA و Cisco Secure Firewall FTD استفاده می‌کنند و پچ نشده‌اند، هدف قرار می‌دهد. این حمله با بهره‌گیری از دو آسیب‌پذیری زیر انجام می‌شود: CVE-2025-20333 → اجرای کُد به‌صورت root از طریق درخواست‌های مخرب HTTP
یک گروه تهدید وابسته به چین، در حمله‌ای هدفمند علیه یک سازمان غیرانتفاعی آمریکایی با هدف استقرار ماندگار در شبکه، شناسایی شده است. این سازمان در زمینه «تأثیرگذاری بر سیاست‌های دولت آمریکا در موضوعات بین‌المللی» فعالیت دارد و مهاجمین چند هفته در شبکه حضور داشته‌اند. بر اساس گزارش تیم‌های Symantec
QNAP اعلام کرده هفت آسیب‌پذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آن‌ها برای هک دستگاه‌های NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیب‌پذیری‌ها بخش‌هایی از سیستم‌عامل‌ها و اپلیکیشن‌های QNAP را تحت‌تأثیر قرار می‌دهند: در سطح سیستم‌عامل: QTS و QuTS hero (CVE-2025-62847,
محققان Bitdefender گزارش داده‌اند یک بازیگر تهدید با نام Curly COMrades از فناوری مجازی‌سازی (Hyper-V) بهره‌برداری می‌کند تا یک محیط مجازی لینوکسی سبک‌وزن را روی سیستم‌های ویندوز قربانی راه‌اندازی کند و بدافزارهای خود را در آن اجرا نماید — روشی که باعث می‌شود تشخیص توسط راهکارهای میزبان مانند EDR به‌طور
سیسکو اعلام کرده است یک نوع حمله جدید، دستگاه‌هایی را که از Cisco Secure Firewall ASA و Cisco Secure Firewall FTD استفاده می‌کنند و پچ نشده‌اند، هدف قرار می‌دهد. این حمله با بهره‌گیری از دو آسیب‌پذیری زیر انجام می‌شود: CVE-2025-20333 → اجرای کُد به‌صورت root از طریق درخواست‌های مخرب HTTP
یک گروه تهدید وابسته به چین، در حمله‌ای هدفمند علیه یک سازمان غیرانتفاعی آمریکایی با هدف استقرار ماندگار در شبکه، شناسایی شده است. این سازمان در زمینه «تأثیرگذاری بر سیاست‌های دولت آمریکا در موضوعات بین‌المللی» فعالیت دارد و مهاجمین چند هفته در شبکه حضور داشته‌اند. بر اساس گزارش تیم‌های Symantec
