گوگل به‌روزرسانی‌های امنیتی اضطراری برای مرورگر کروم منتشر کرده تا یک آسیب‌پذیری روز-صفر با شدت بالا را که در حملات سایبری مورد اکسپلویت قرار گرفته بود، برطرف کند. این نقص، چهارمین آسیب‌پذیری روز-صفر کروم است که از ابتدای سال ۲۰۲۵ پچ شده است. جزئیات آسیب‌پذیری گوگل اعلام کرده که این
آسیب‌پذیری بحرانی در NetScaler ADC و Gateway، که با نام آسیب‌پذیری Citrix Bleed 2 (CVE-2025-5777) شناخته می‌شود، احتمالا در حملات سایبری مورد سوءاستفاده قرار گرفته است. شرکت امنیتی ReliaQuest گزارش داده است که افزایش نشست‌های مشکوک در دستگاه‌های Citrix مشاهده شده است. جزئیات آسیب‌پذیری CVE-2025-5777 (آسیب‌پذیری Citrix Bleed 2) Citrix
شرکت Adobe روز 10 ژوئن به‌روزرسانی‌های امنیتی را منتشر کرد که در مجموع ۲۵۴ نقص امنیتی در محصولات نرم‌افزاری این شرکت را برطرف می‌کند. اکثریت این نقص‌ها به Experience Manager (AEM) مربوط می‌شوند. جزئیات آسیب‌پذیری‌ها از مجموع ۲۵۴ نقص، ۲۲۵ مورد در AEM شناسایی شده‌اند که AEM Cloud Service و
بیش از ۸۴,۰۰۰ نمونه از نصب‌های وب‌میل Roundcube در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) با شناسه CVE-2025-49113 آسیب‌پذیرند. این نقص، که اکسپلویت عمومی برای آن منتشر شده است، تهدیدی جدی برای امنیت سایبری محسوب می‌شود. جزئیات فنی آسیب‌پذیری CVE-2025-49113 این آسیب‌پذیری، که نسخه‌های ۱.۱.۰ تا ۱.۶.۱۰
پژوهشگر امنیتی BruteCat گزارش داده است که یک آسیب‌پذیری در سیستم بازیابی نام کاربری گوگل امکان اجرای حمله بروت‌فورس برای پیدا کردن شماره تلفن‌های بازیابی مرتبط با حساب‌های کاربری و افشای اطلاعات کاربران گوگل را فراهم می‌ساخت. این حمله با دانستن نام کاربری و بخشی از شماره تلفن قابل‌اجرا بود.
شرکت امنیت موبایل iVerify گزارش داده است که خرابی‌های غیرعادی در آیفون‌های متعلق به افراد مهم در اتحادیه اروپا و ایالات متحده ممکن است به حملات Zero-Click پیچیده‌ای مرتبط باشد که از آسیب‌پذیری iMessage سوءاستفاده می‌کنند. جزئیات فنی آسیب‌پذیری iMessage فعالیت‌های مشکوک، که در اواخر سال ۲۰۲۴ و اوایل ۲۰۲۵
شرکت Kaspersky گزارش داده است که نوع جدیدی از بات‌نت بدافزار Mirai با سوءاستفاده از یک آسیب‌پذیری تزریق دستور(command injection) در دستگاه‌های ضبط ویدیوی دیجیتال TBK DVR-4104 و DVR-4216، این دستگاه‌ها را به کنترل خود درمی‌آورد. این آسیب‌پذیری، با شناسه CVE-2024-3721، در آوریل ۲۰۲۴ توسط پژوهشگر امنیتی معروف به netsecfish
شرکت Fortinet گزارش داده است که کد مفهومی (Proof-of-Concept یا PoC) برای یک آسیب‌پذیری روز صفر با شدت بحرانی که منجر به اجرای کد از راه دور در Fortinet در چندین محصول این شرکت منتشر شده است. این امر نگرانی‌های جدی درباره امنیت زیرساخت‌های شبکه سازمانی ایجاد کرده است. آسیب‌پذیری
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) فهرست آسیب‌پذیری‌های روز صفر ویندوز اکسپلویت شده (KEV) خود را به‌روزرسانی کرد و پنج آسیب‌پذیری روز صفر جدید در سیستم‌عامل ویندوز را به آن افزود. این نقص‌ها که هم‌اکنون در حملات واقعی مورد سوءاستفاده قرار می‌گیرند، تهدیدی جدی برای سازمان‌های فعال در
گوگل اعلام کرد که روز 2 ژوئن پچ‌های اضطراری برای رفع سه مشکل امنیتی در مرورگر Chrome منتشر کرده است. یکی از این مشکلات، با شناسه CVE-2025-5419، یک آسیب‌پذیری روز صفر با شدت بالا است که به‌صورت فعال در اینترنت مورد سوءاستفاده قرار گرفته است. جزئیات آسیب‌پذیری CVE-2025-5419 این نقص
گوگل به‌روزرسانی‌های امنیتی اضطراری برای مرورگر کروم منتشر کرده تا یک آسیب‌پذیری روز-صفر با شدت بالا را که در حملات سایبری مورد اکسپلویت قرار گرفته بود، برطرف کند. این نقص، چهارمین آسیب‌پذیری روز-صفر کروم است که از ابتدای سال ۲۰۲۵ پچ شده است. جزئیات آسیب‌پذیری گوگل اعلام کرده که این
آسیب‌پذیری بحرانی در NetScaler ADC و Gateway، که با نام آسیب‌پذیری Citrix Bleed 2 (CVE-2025-5777) شناخته می‌شود، احتمالا در حملات سایبری مورد سوءاستفاده قرار گرفته است. شرکت امنیتی ReliaQuest گزارش داده است که افزایش نشست‌های مشکوک در دستگاه‌های Citrix مشاهده شده است. جزئیات آسیب‌پذیری CVE-2025-5777 (آسیب‌پذیری Citrix Bleed 2) Citrix
شرکت Adobe روز 10 ژوئن به‌روزرسانی‌های امنیتی را منتشر کرد که در مجموع ۲۵۴ نقص امنیتی در محصولات نرم‌افزاری این شرکت را برطرف می‌کند. اکثریت این نقص‌ها به Experience Manager (AEM) مربوط می‌شوند. جزئیات آسیب‌پذیری‌ها از مجموع ۲۵۴ نقص، ۲۲۵ مورد در AEM شناسایی شده‌اند که AEM Cloud Service و
بیش از ۸۴,۰۰۰ نمونه از نصب‌های وب‌میل Roundcube در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) با شناسه CVE-2025-49113 آسیب‌پذیرند. این نقص، که اکسپلویت عمومی برای آن منتشر شده است، تهدیدی جدی برای امنیت سایبری محسوب می‌شود. جزئیات فنی آسیب‌پذیری CVE-2025-49113 این آسیب‌پذیری، که نسخه‌های ۱.۱.۰ تا ۱.۶.۱۰
پژوهشگر امنیتی BruteCat گزارش داده است که یک آسیب‌پذیری در سیستم بازیابی نام کاربری گوگل امکان اجرای حمله بروت‌فورس برای پیدا کردن شماره تلفن‌های بازیابی مرتبط با حساب‌های کاربری و افشای اطلاعات کاربران گوگل را فراهم می‌ساخت. این حمله با دانستن نام کاربری و بخشی از شماره تلفن قابل‌اجرا بود.
شرکت امنیت موبایل iVerify گزارش داده است که خرابی‌های غیرعادی در آیفون‌های متعلق به افراد مهم در اتحادیه اروپا و ایالات متحده ممکن است به حملات Zero-Click پیچیده‌ای مرتبط باشد که از آسیب‌پذیری iMessage سوءاستفاده می‌کنند. جزئیات فنی آسیب‌پذیری iMessage فعالیت‌های مشکوک، که در اواخر سال ۲۰۲۴ و اوایل ۲۰۲۵
شرکت Kaspersky گزارش داده است که نوع جدیدی از بات‌نت بدافزار Mirai با سوءاستفاده از یک آسیب‌پذیری تزریق دستور(command injection) در دستگاه‌های ضبط ویدیوی دیجیتال TBK DVR-4104 و DVR-4216، این دستگاه‌ها را به کنترل خود درمی‌آورد. این آسیب‌پذیری، با شناسه CVE-2024-3721، در آوریل ۲۰۲۴ توسط پژوهشگر امنیتی معروف به netsecfish
شرکت Fortinet گزارش داده است که کد مفهومی (Proof-of-Concept یا PoC) برای یک آسیب‌پذیری روز صفر با شدت بحرانی که منجر به اجرای کد از راه دور در Fortinet در چندین محصول این شرکت منتشر شده است. این امر نگرانی‌های جدی درباره امنیت زیرساخت‌های شبکه سازمانی ایجاد کرده است. آسیب‌پذیری
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) فهرست آسیب‌پذیری‌های روز صفر ویندوز اکسپلویت شده (KEV) خود را به‌روزرسانی کرد و پنج آسیب‌پذیری روز صفر جدید در سیستم‌عامل ویندوز را به آن افزود. این نقص‌ها که هم‌اکنون در حملات واقعی مورد سوءاستفاده قرار می‌گیرند، تهدیدی جدی برای سازمان‌های فعال در
گوگل اعلام کرد که روز 2 ژوئن پچ‌های اضطراری برای رفع سه مشکل امنیتی در مرورگر Chrome منتشر کرده است. یکی از این مشکلات، با شناسه CVE-2025-5419، یک آسیب‌پذیری روز صفر با شدت بالا است که به‌صورت فعال در اینترنت مورد سوءاستفاده قرار گرفته است. جزئیات آسیب‌پذیری CVE-2025-5419 این نقص
