نمونه‌های WHD SolarWinds در دسامبر 2025 با سوءاستفاده از آسیب‌پذیری‌های روز صفر، مهاجمان را قادر ساختند به شبکه‌ها دسترسی پیدا کرده و اعتبارنامه‌ها را سرقت کنند.
بر اساس گزارش تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA)، هکرهای منتسب به دولت روسیه در حال بهره‌برداری فعال از یک آسیب‌پذیری بحرانی Microsoft Office هستند که اخیراً با patch (وصله) امنیتی برطرف شده و با شناسه CVE-2026-21509 ثبت شده است. این آسیب‌پذیری که به‌عنوان یک نقص Zero-Day (روز صفر)
طبق گزارش VulnCheck، هکرها از اواخر دسامبر، یک آسیب‌پذیری بحرانی در React Native را به صورت فعال و واقعی مورد بهره‌برداری قرار داده‌اند. این باگ با شناسه CVE-2025-11953 و امتیاز 9.8CVSS مربوط به بسته محبوب React Native Community CLI (@react-native-community/cli) است که در هفته حدود دو میلیون بار دانلود می‌شود.
پژوهشگران امنیت سایبری از شناسایی یک کمپین فعال ربایش ترافیک وب در مقیاس گسترده خبر داده‌اند که با سوءاستفاده از پیکربندی‌های مخرب NGINX و پنل‌های مدیریتی مانند Baota (BT Panel)، ترافیک وب‌سایت‌ها را از مسیر اصلی خارج کرده و از زیرساخت مهاجمان عبور می‌دهد. آزمایشگاه امنیت سایبری Datadog اعلام کرده
یک آسیب‌پذیری امنیتی با شدت بالا در MongoDB افشا شده است که می‌تواند به مهاجمان بدون نیاز به احراز هویت اجازه دهد بخش‌هایی از حافظه Heap مقداردهی‌نشده را بخوانند. این آسیب‌پذیری با شناسه CVE-2025-14847 و امتیاز CVSS: 8.7 ثبت شده و به عنوان نمونه‌ای از مدیریت نادرست ناسازگاری پارامتر طول
یک آسیب‌پذیری بسیار بحرانی در پلتفرم اتوماسیون گردش‌کار n8n Workflow Automation شناسایی شده که در صورت Exploit موفق، امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم می‌کند.این ضعف با شناسه CVE-2025-68613 و امتیاز CVSS 9.9 از 10 ثبت شده و می‌تواند منجر به تصاحب کامل Instance شود. با توجه
شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
آسیب‌پذیری CVE-2025-37164 در نرم‌افزار HPE OneView یک نقص با شدت حداکثری (CVSS 10.0) است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. با توجه به جایگاه OneView به‌عنوان Control Plane زیرساخت سازمانی، این نقص صرفاً یک RCE ساده نیست، بلکه یک
پژوهشگران امنیتی موفق به شناسایی یک آسیب‌پذیری در پیاده‌سازی برخی Firmwareهای UEFI شده‌اند که باعث می‌شود مادربردهای تعدادی از برندهای مطرح از جمله ASRock، ASUS، GIGABYTE و MSI در برابر حملات DMA در مراحل اولیه بوت سیستم آسیب‌پذیر باشند. این نقص، سیستم‌هایی را تحت تأثیر قرار می‌دهد که از UEFI
شرکت WatchGuard پچ های امنیتی فوری برای یک آسیب‌پذیری بحرانی در Fireware OS منتشر کرده است؛ نقصی که بنا به اعلام رسمی شرکت، به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-14733 و امتیاز شدت CVSS 9.3 (Critical) ثبت شده و از نوع Out-of-Bounds
نمونه‌های WHD SolarWinds در دسامبر 2025 با سوءاستفاده از آسیب‌پذیری‌های روز صفر، مهاجمان را قادر ساختند به شبکه‌ها دسترسی پیدا کرده و اعتبارنامه‌ها را سرقت کنند.
بر اساس گزارش تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA)، هکرهای منتسب به دولت روسیه در حال بهره‌برداری فعال از یک آسیب‌پذیری بحرانی Microsoft Office هستند که اخیراً با patch (وصله) امنیتی برطرف شده و با شناسه CVE-2026-21509 ثبت شده است. این آسیب‌پذیری که به‌عنوان یک نقص Zero-Day (روز صفر)
طبق گزارش VulnCheck، هکرها از اواخر دسامبر، یک آسیب‌پذیری بحرانی در React Native را به صورت فعال و واقعی مورد بهره‌برداری قرار داده‌اند. این باگ با شناسه CVE-2025-11953 و امتیاز 9.8CVSS مربوط به بسته محبوب React Native Community CLI (@react-native-community/cli) است که در هفته حدود دو میلیون بار دانلود می‌شود.
پژوهشگران امنیت سایبری از شناسایی یک کمپین فعال ربایش ترافیک وب در مقیاس گسترده خبر داده‌اند که با سوءاستفاده از پیکربندی‌های مخرب NGINX و پنل‌های مدیریتی مانند Baota (BT Panel)، ترافیک وب‌سایت‌ها را از مسیر اصلی خارج کرده و از زیرساخت مهاجمان عبور می‌دهد. آزمایشگاه امنیت سایبری Datadog اعلام کرده
یک آسیب‌پذیری امنیتی با شدت بالا در MongoDB افشا شده است که می‌تواند به مهاجمان بدون نیاز به احراز هویت اجازه دهد بخش‌هایی از حافظه Heap مقداردهی‌نشده را بخوانند. این آسیب‌پذیری با شناسه CVE-2025-14847 و امتیاز CVSS: 8.7 ثبت شده و به عنوان نمونه‌ای از مدیریت نادرست ناسازگاری پارامتر طول
یک آسیب‌پذیری بسیار بحرانی در پلتفرم اتوماسیون گردش‌کار n8n Workflow Automation شناسایی شده که در صورت Exploit موفق، امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم می‌کند.این ضعف با شناسه CVE-2025-68613 و امتیاز CVSS 9.9 از 10 ثبت شده و می‌تواند منجر به تصاحب کامل Instance شود. با توجه
شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
آسیب‌پذیری CVE-2025-37164 در نرم‌افزار HPE OneView یک نقص با شدت حداکثری (CVSS 10.0) است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. با توجه به جایگاه OneView به‌عنوان Control Plane زیرساخت سازمانی، این نقص صرفاً یک RCE ساده نیست، بلکه یک
پژوهشگران امنیتی موفق به شناسایی یک آسیب‌پذیری در پیاده‌سازی برخی Firmwareهای UEFI شده‌اند که باعث می‌شود مادربردهای تعدادی از برندهای مطرح از جمله ASRock، ASUS، GIGABYTE و MSI در برابر حملات DMA در مراحل اولیه بوت سیستم آسیب‌پذیر باشند. این نقص، سیستم‌هایی را تحت تأثیر قرار می‌دهد که از UEFI
شرکت WatchGuard پچ های امنیتی فوری برای یک آسیب‌پذیری بحرانی در Fireware OS منتشر کرده است؛ نقصی که بنا به اعلام رسمی شرکت، به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-14733 و امتیاز شدت CVSS 9.3 (Critical) ثبت شده و از نوع Out-of-Bounds
