آسیب پذیری و وصله‌های امنیتی

مرکز ملی امنیت سایبری بریتانیا (NCSC) اعلام کرده که بازیگران تهدید از آسیب‌پذیری‌های به‌تازگی افشا شده در فایروال‌های Cisco ASA سوءاستفاده کرده و به‌صورت روز-صفر (zero‑day) بدافزارهایی جدید و پیشرفته…

شرکت SolarWinds به‌تازگی یک هاتفیکس (Hotfix) منتشر کرده تا یک آسیب‌پذیری بسیار حیاتی در نرم‌افزار Web Help Desk را برطرف کند؛ نقصی که در صورت سوءاستفاده موفق می‌تواند به مهاجمان…

پژوهشگران امنیت سایبری جزئیات دو آسیب‌پذیری جدید در فریمور کنترلر مدیریت برد اصلی (BMC) شرکت Supermicro را منتشر کرده‌اند که می‌تواند به مهاجمان اجازه دهد با دور زدن مراحل حیاتی…

یک روش جدید و ابزار اثبات مفهومی (PoC) با نام EDR-Freeze نشان می‌دهد که امکان دور زدن راهکارهای امنیتی تنها از طریق User Mode و با سوءاستفاده از قابلیت Windows…

WatchGuard به‌تازگی به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری اجرای کد از راه دور (RCE) در فایروال‌ Firebox منتشر کرده است. این آسیب‌پذیری با شماره CVE-2025-9242 ثبت شده و ناشی…

🔒 سامسونگ یک آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرد که به‌صورت روز-صفر در حملات واقعی علیه دستگاه‌های اندرویدی مورد سوءاستفاده قرار گرفته بود. این نقص امنیتی…

در روزهای اخیر، موج گسترده‌ای از اسکن‌های شبکه دستگاه‌های Cisco ASA ثبت شده که باعث نگرانی پژوهشگران امنیت سایبری شده است. این فعالیت‌ها می‌تواند نشانه‌ای از احتمال کشف یا افشای…

سازمان امنیت سایبری و زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری TP-Link(روترهای بی‌سیم) را به فهرست آسیب‌پذیری‌های شناخته شده و در حال بهره‌برداری (KEV) خود اضافه کرد. این سازمان تأکید…

یک آسیب‌پذیری بسیار بحرانی در نرم‌افزار SAP S/4HANA (سیستم ERP پرکاربرد سازمانی) شناسایی شده که هم‌اکنون در دنیای واقعی تحت سوءاستفاده فعال قرار دارد. این نقص امنیتی با امتیاز CVSS:…

آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) به نهادهای دولتی فدرال (FCEB) و سایر سازمان‌ها دستور داده است که تا ۲۵ سپتامبر ۲۰۲۵ تمامی نسخه‌های Sitecore خود را به‌روزرسانی…