شرکت VMware چهار آسیب‌پذیری در محصولات ESXi، Workstation، Fusion، و Tools را که به‌صورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیب‌پذیری‌های VMware سه مورد از این آسیب‌پذیری‌ها با شدت ۹.۳ ارزیابی شده‌اند، زیرا به برنامه‌های در حال اجرا
آسیب‌پذیری حیاتی در Citrix NetScaler، با شناسه CVE-2025-5777 و نام Citrix Bleed 2، تقریبا دو هفته پیش از انتشار عمومی کدهای اثبات مفهوم (PoC) مورد اکسپلویت قرار گرفته بود، با این حال Citrix اعلام کرده بود که شواهدی از حملات وجود ندارد. جزئیات حمله Citrix Bleed 2 GreyNoise تأیید کرد
ده‌ها مدل از مادربوردهای گیگابایت به دلیل نقص‌های امنیتی در فریم‌ور UEFI، در برابر بدافزارهای بوت‌کیت (bootkit) آسیب‌پذیر هستند. این بدافزارها از دید سیستم‌عامل مخفی می‌مانند و حتی پس از نصب مجدد سیستم‌عامل نیز باقی می‌مانند. این آسیب‌پذیری‌ها به مهاجمانی با دسترسی ادمین محلی یا از راه دور امکان اجرای
مرکز ملی امنیت سایبری بریتانیا (NCSC) برنامه جدیدی به نام ابتکار تحقیقات آسیب‌پذیری (VRI) را اعلام کرده است که هدف آن تقویت همکاری با کارشناسان امنیتی سایبری خارجی است. این برنامه به‌منظور بهبود شناسایی و اشتراک‌گذاری سریع‌تر بینش‌های حیاتی با جامعه امنیتی طراحی شده است، در حالی که تحقیقات داخلی
هکرها تنها یک روز پس از انتشار جزئیات فنی، شروع به سوءاستفاده از یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در Wing FTP Server کرده‌اند. این نقص با شناسه CVE-2025-47812 ردیابی می‌شود و بالاترین امتیاز شدت (CVSS 10.0) را دریافت کرده است. این آسیب‌پذیری به مهاجمان غیرمجاز امکان
چهار آسیب‌پذیری با نام PerfektBlue در استک بلوتوث BlueSDK شرکت OpenSynergy کشف شده است که می‌توانند به اجرای کد از راه دور (RCE) منجر شوند و به‌طور بالقوه دسترسی به اجزای حیاتی خودروهای تولیدشده توسط شرکت‌هایی مانند مرسدس-بنز، فولکس‌واگن و اشکودا را فراهم کنند. این نقص‌ها در ژوئن ۲۰۲۴ توسط
محققان امنیتی یک آسیب‌پذیری در پلتفرم درخواست شغل مبتنی بر چت‌بات به نام McHire مک‌دونالد کشف کردند که اطلاعات گفت‌وگوهای بیش از ۶۴ میلیون متقاضی کار در سراسر ایالات متحده را در معرض خطر قرار داده است. جزئیات آسیب‌پذیری McHire مک‌دونالد این نقص توسط محققان امنیتی ایان کارول و سم
افزونه محبوب وردپرس Gravity Forms در آنچه به نظر می‌رسد یک حمله زنجیره تأمین باشد، به خطر افتاده است. فایل‌های نصب دستی این افزونه که از وب‌سایت رسمی دانلود شده‌اند، به یک بکدور (backdoor) آلوده بودند. Gravity Forms یک افزونه غیررایگان برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین
کدهای اثبات مفهوم (PoC) برای یک آسیب‌پذیری تزریق SQL با شدت بالا (امتیاز ۹.۸/۱۰) در Fortinet FortiWeb منتشر شده است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را روی سرورهای آسیب‌پذیر فراهم می‌کند. این نقص با شناسه CVE-2025-25257 ردیابی می‌شود و هفته گذشته در نسخه‌های
به‌روزرسانی امنیتی در Patch Tuesday جولای ۲۰۲۵، شامل اصلاح ۱۳۷ نقص امنیتی است که یکی از آن‌ها یک آسیب‌پذیری روز صفر در Microsoft SQL Server است که به‌صورت عمومی افشا شده بود. این به‌روزرسانی همچنین ۱۴ آسیب‌پذیری «بحرانی» را برطرف کرده است که شامل 11 نقص اجرای کد از راه
شرکت VMware چهار آسیب‌پذیری در محصولات ESXi، Workstation، Fusion، و Tools را که به‌صورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیب‌پذیری‌های VMware سه مورد از این آسیب‌پذیری‌ها با شدت ۹.۳ ارزیابی شده‌اند، زیرا به برنامه‌های در حال اجرا
آسیب‌پذیری حیاتی در Citrix NetScaler، با شناسه CVE-2025-5777 و نام Citrix Bleed 2، تقریبا دو هفته پیش از انتشار عمومی کدهای اثبات مفهوم (PoC) مورد اکسپلویت قرار گرفته بود، با این حال Citrix اعلام کرده بود که شواهدی از حملات وجود ندارد. جزئیات حمله Citrix Bleed 2 GreyNoise تأیید کرد
ده‌ها مدل از مادربوردهای گیگابایت به دلیل نقص‌های امنیتی در فریم‌ور UEFI، در برابر بدافزارهای بوت‌کیت (bootkit) آسیب‌پذیر هستند. این بدافزارها از دید سیستم‌عامل مخفی می‌مانند و حتی پس از نصب مجدد سیستم‌عامل نیز باقی می‌مانند. این آسیب‌پذیری‌ها به مهاجمانی با دسترسی ادمین محلی یا از راه دور امکان اجرای
مرکز ملی امنیت سایبری بریتانیا (NCSC) برنامه جدیدی به نام ابتکار تحقیقات آسیب‌پذیری (VRI) را اعلام کرده است که هدف آن تقویت همکاری با کارشناسان امنیتی سایبری خارجی است. این برنامه به‌منظور بهبود شناسایی و اشتراک‌گذاری سریع‌تر بینش‌های حیاتی با جامعه امنیتی طراحی شده است، در حالی که تحقیقات داخلی
هکرها تنها یک روز پس از انتشار جزئیات فنی، شروع به سوءاستفاده از یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در Wing FTP Server کرده‌اند. این نقص با شناسه CVE-2025-47812 ردیابی می‌شود و بالاترین امتیاز شدت (CVSS 10.0) را دریافت کرده است. این آسیب‌پذیری به مهاجمان غیرمجاز امکان
چهار آسیب‌پذیری با نام PerfektBlue در استک بلوتوث BlueSDK شرکت OpenSynergy کشف شده است که می‌توانند به اجرای کد از راه دور (RCE) منجر شوند و به‌طور بالقوه دسترسی به اجزای حیاتی خودروهای تولیدشده توسط شرکت‌هایی مانند مرسدس-بنز، فولکس‌واگن و اشکودا را فراهم کنند. این نقص‌ها در ژوئن ۲۰۲۴ توسط
محققان امنیتی یک آسیب‌پذیری در پلتفرم درخواست شغل مبتنی بر چت‌بات به نام McHire مک‌دونالد کشف کردند که اطلاعات گفت‌وگوهای بیش از ۶۴ میلیون متقاضی کار در سراسر ایالات متحده را در معرض خطر قرار داده است. جزئیات آسیب‌پذیری McHire مک‌دونالد این نقص توسط محققان امنیتی ایان کارول و سم
افزونه محبوب وردپرس Gravity Forms در آنچه به نظر می‌رسد یک حمله زنجیره تأمین باشد، به خطر افتاده است. فایل‌های نصب دستی این افزونه که از وب‌سایت رسمی دانلود شده‌اند، به یک بکدور (backdoor) آلوده بودند. Gravity Forms یک افزونه غیررایگان برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین
کدهای اثبات مفهوم (PoC) برای یک آسیب‌پذیری تزریق SQL با شدت بالا (امتیاز ۹.۸/۱۰) در Fortinet FortiWeb منتشر شده است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را روی سرورهای آسیب‌پذیر فراهم می‌کند. این نقص با شناسه CVE-2025-25257 ردیابی می‌شود و هفته گذشته در نسخه‌های
به‌روزرسانی امنیتی در Patch Tuesday جولای ۲۰۲۵، شامل اصلاح ۱۳۷ نقص امنیتی است که یکی از آن‌ها یک آسیب‌پذیری روز صفر در Microsoft SQL Server است که به‌صورت عمومی افشا شده بود. این به‌روزرسانی همچنین ۱۴ آسیب‌پذیری «بحرانی» را برطرف کرده است که شامل 11 نقص اجرای کد از راه
