گیت لب (GitLab ) بیست و دوم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی مهمی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که شامل پچ چندین آسیب پذیری از جمله یک آسیب پذیری XSS با شدت بالا می‌باشد. نسخه‌های پچ شده 17.8.1، 17.7.3 و 17.6.4 اکنون در دسترس
تحقیقات انجام شده توسط دانشگاه فلوریدا و دانشگاه ایالتی کارولینای شمالی نشان میدهد که ۱۱۹ آسیب پذیری در زیرساخت‌های هسته‌ای LTE و 5G وجود دارد. هر یک از این آسیب پذیری‌ها می‌توانند منجر به اختلال مداوم در سرویس سلولی (تماس‌های تلفنی، پیام‌ها و داده‌ها) یک منطقه شهری شوند و برخی
آژانس امنیت سایبری و امنیت زیرساخت (CISA)، بیست و چهارم ژانویه ۲۰۲۵، هشداری را در خصوص یک آسیب پذیری بحرانی صادر کرد. این آسیب پذیری که با شناسه CVE-2025-23006 (امتیاز CVSS:9.8) دنبال می‌شود بر دستگاه‌های SonicWall SMA[1] سری 1000 تأثیر می‌گذارد. شواهد حاکی از آن است که این آسیب پذیری
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و سوم ژانویه ۲۰۲۵، شش توصیه امنیتی برای سیستم های کنترل صنعتی ([1]ICS) صادر کرد. هر یک از این توصیه‌ها به رسیدگی به آسیب پذیری‌های قابل توجه در سیستم های حیاتی مورد استفاده در صنایع مختلف می‌پردازند. این مشاوره اطلاعات
یک ارزیابی امنیتی جامع توسط Eclypsium از سه مدل فایروال Palo Alto Networks، منجر به کشف آسیب پذیری مختلف شده است که بر فریمور دستگاه‌ها تأثیر می‌گذارند. این آسیب پذیری‌ها و نقص‌های امنیتی می‌توانند به مهاجمان اجازه دهند تا ابتدایی‌ترین حفاظت‌های یکپارچگی مانند Secure Boot(بوت امن) را دور بزنند و
ایوانتی (Ivanti) چندی پیش در اوایل ژانویه ۲۰۲۵، در خصوص یک آسیب پذیری بحرانی (CVE-2025-0282) که بر محصولات Ivanti Connect Secure (نسخه‌های پیش از 22.7R2.5)، Ivanti Policy Secure (نسخه‌های پیش از 22.7R1.2) و Ivanti Neurons (نسخه‌های پیش از 22.7R2.3) این شرکت تاثیر می‌گذارد، هشدار داد. اکنون پس از گذشت چند
اخیرا یک آسیب پذیری XSS در phpmyadmin، ابزار منبع باز برای مدیریت دیتابیس‌های MySQL شناسایی شده است. این آسیب پذیری که با شناسه CVE-2025-24530 دنبال می‌شود، به مهاجمان اجازه میدهد تا از طریق ویژگی “ Check tables“، حملات XSS را آغاز کنند. CVE-2025-24530 بر نسخه‌های سری 5.x تا پیش از
خبرهای اخیر در مورد آسیب پذیری بحرانی CVE-2025-21298 در Microsoft Outlook ، نگرانی‌های قابل توجهی را در جامعه امنیت سایبری ایجاد کرده است. این آسیب پذیری اجرای کد از راه دورِ (RCE) بدون کلیک (zero-click) که امتیاز CVSS 9.8 را دریافت کرده است، به مهاجمان اجازه میدهد تا کدهای مخرب
گزارش‌های اخیر حاکی از آن هستند که ۱۲۶ آسیب پذیری در کرنل لینوکس شناسایی شده است که می‌توانند به مهاجمان اجازه سوء استفاده از ۷۸ زیرسیستم (subsystems) مختلف لینوکس را بدهند. این آسیب پذیری‌ها، خطرات امنیتی قابل‌توجهی به همراه دارند و انواع مختلفی از حملات از جمله انکار سرویس، اجرای
اوراکل ۲۱ ژانویه ۲۰۲۵، به روزرسانی امنیتی (CPU) ماه ژانویه سال جاری را برای رفع ۳۱۸ نقص امنیتی در بیش از ۹۰ محصول و سرویس خود منتشر کرد. این پچ شامل بروزرسانی برای محصولات مختلف از جمله Oracle Database، Fusion Middleware، MySQL، E-Business Suite، PeopleSoft و دیگر محصولات این شرکت
گیت لب (GitLab ) بیست و دوم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی مهمی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که شامل پچ چندین آسیب پذیری از جمله یک آسیب پذیری XSS با شدت بالا می‌باشد. نسخه‌های پچ شده 17.8.1، 17.7.3 و 17.6.4 اکنون در دسترس
تحقیقات انجام شده توسط دانشگاه فلوریدا و دانشگاه ایالتی کارولینای شمالی نشان میدهد که ۱۱۹ آسیب پذیری در زیرساخت‌های هسته‌ای LTE و 5G وجود دارد. هر یک از این آسیب پذیری‌ها می‌توانند منجر به اختلال مداوم در سرویس سلولی (تماس‌های تلفنی، پیام‌ها و داده‌ها) یک منطقه شهری شوند و برخی
آژانس امنیت سایبری و امنیت زیرساخت (CISA)، بیست و چهارم ژانویه ۲۰۲۵، هشداری را در خصوص یک آسیب پذیری بحرانی صادر کرد. این آسیب پذیری که با شناسه CVE-2025-23006 (امتیاز CVSS:9.8) دنبال می‌شود بر دستگاه‌های SonicWall SMA[1] سری 1000 تأثیر می‌گذارد. شواهد حاکی از آن است که این آسیب پذیری
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و سوم ژانویه ۲۰۲۵، شش توصیه امنیتی برای سیستم های کنترل صنعتی ([1]ICS) صادر کرد. هر یک از این توصیه‌ها به رسیدگی به آسیب پذیری‌های قابل توجه در سیستم های حیاتی مورد استفاده در صنایع مختلف می‌پردازند. این مشاوره اطلاعات
یک ارزیابی امنیتی جامع توسط Eclypsium از سه مدل فایروال Palo Alto Networks، منجر به کشف آسیب پذیری مختلف شده است که بر فریمور دستگاه‌ها تأثیر می‌گذارند. این آسیب پذیری‌ها و نقص‌های امنیتی می‌توانند به مهاجمان اجازه دهند تا ابتدایی‌ترین حفاظت‌های یکپارچگی مانند Secure Boot(بوت امن) را دور بزنند و
ایوانتی (Ivanti) چندی پیش در اوایل ژانویه ۲۰۲۵، در خصوص یک آسیب پذیری بحرانی (CVE-2025-0282) که بر محصولات Ivanti Connect Secure (نسخه‌های پیش از 22.7R2.5)، Ivanti Policy Secure (نسخه‌های پیش از 22.7R1.2) و Ivanti Neurons (نسخه‌های پیش از 22.7R2.3) این شرکت تاثیر می‌گذارد، هشدار داد. اکنون پس از گذشت چند
اخیرا یک آسیب پذیری XSS در phpmyadmin، ابزار منبع باز برای مدیریت دیتابیس‌های MySQL شناسایی شده است. این آسیب پذیری که با شناسه CVE-2025-24530 دنبال می‌شود، به مهاجمان اجازه میدهد تا از طریق ویژگی “ Check tables“، حملات XSS را آغاز کنند. CVE-2025-24530 بر نسخه‌های سری 5.x تا پیش از
خبرهای اخیر در مورد آسیب پذیری بحرانی CVE-2025-21298 در Microsoft Outlook ، نگرانی‌های قابل توجهی را در جامعه امنیت سایبری ایجاد کرده است. این آسیب پذیری اجرای کد از راه دورِ (RCE) بدون کلیک (zero-click) که امتیاز CVSS 9.8 را دریافت کرده است، به مهاجمان اجازه میدهد تا کدهای مخرب
گزارش‌های اخیر حاکی از آن هستند که ۱۲۶ آسیب پذیری در کرنل لینوکس شناسایی شده است که می‌توانند به مهاجمان اجازه سوء استفاده از ۷۸ زیرسیستم (subsystems) مختلف لینوکس را بدهند. این آسیب پذیری‌ها، خطرات امنیتی قابل‌توجهی به همراه دارند و انواع مختلفی از حملات از جمله انکار سرویس، اجرای
اوراکل ۲۱ ژانویه ۲۰۲۵، به روزرسانی امنیتی (CPU) ماه ژانویه سال جاری را برای رفع ۳۱۸ نقص امنیتی در بیش از ۹۰ محصول و سرویس خود منتشر کرد. این پچ شامل بروزرسانی برای محصولات مختلف از جمله Oracle Database، Fusion Middleware، MySQL، E-Business Suite، PeopleSoft و دیگر محصولات این شرکت
