، یک ابزار محبوب مسدودکننده تبلیغات در سطح شبکه، اعلام کرد که نام‌ها و آدرس‌های ایمیل اهداکنندگان به دلیل نقص امنیتی در افزونه کمک مالی GiveWP برای WordPress افشا شده است. کارکرد Pi-hole Pi-hole به‌عنوان یک DNS Sinkhole(DNS Sinkhole یعنی بازنویسی پاسخ DNS برای دامنه‌های مخرب، به‌طوری که به‌جای اتصال
یک آسیب‌پذیری در ابزار Gemini CLI گوگل به مهاجمان اجازه داد دستورات مخرب را به‌صورت مخفیانه اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند. جزئیات آسیب‌پذیری در Gemini CLI این نقص توسط شرکت امنیتی Tracebit در ۲۷ ژوئن کشف و به گوگل گزارش
مهاجمان ناشناخته با اکسپلویت زنجیره‌ای از آسیب‌پذیری‌های روز-صفر اخیرا پچ‌شده در Microsoft SharePoint، به شبکه‌های اداره امنیت ملی هسته‌ای (NNSA) ایالات متحده نفوذ کردند. NNSA، نهادی نیمه‌خودمختار زیرمجموعه وزارت انرژی ایالات متحده، وظیفه حفظ ذخایر تسلیحات هسته‌ای کشور و مدیریت اضطرابات هسته‌ای و رادیولوژیکی در داخل و خارج از آمریکا
شرکت Mitel Networks به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری بحرانی دور زدن احراز هویت منتشر کرده که پلتفرم ارتباطی سازمانی MiVoice MX-ONE را تحت تأثیر قرار می‌دهد. محصولات Mitel توسط بیش از ۶۰,۰۰۰ مشتری و بیش از ۷۵ میلیون کاربر در بخش‌های مختلف از جمله آموزش، مراقبت‌های بهداشتی، خدمات
بیش از ۲۰۰,۰۰۰ وب‌سایت وردپرسی نسخه‌ای آسیب‌پذیر از افزونه Post SMTP را استفاده می‌کنند که به هکرها امکان می‌دهد کنترل حساب مدیر را به‌دست گیرند. جزئیات آسیب‌پذیری در Post SMTP افزونه Post SMTP، یک ابزار محبوب ارسال ایمیل برای وردپرس با بیش از ۴۰۰,۰۰۰ نصب فعال، به‌عنوان جایگزینی قابل‌اعتماد و
ExpressVPN یک آسیب‌پذیری را در نسخه ویندوزی کلاینت خود را اصلاح کرده که باعث می‌شد ترافیک مربوط به Remote Desktop Protocol (RDP) از تونل VPN عبور نکند و در نتیجه، آدرس آی‌پی واقعی کاربران در معرض افشا قرار گیرد. این مسئله یکی از اصول کلیدی عملکرد VPN را نقض می‌کرد،
پژوهشگران گزارش داده‌اند که تلاش‌هایی برای سوءاستفاده از آسیب‌پذیری در TeleMessage (نسخه کلون‌شده Signal) با شناسه CVE-2025-48927 مشاهده شده است. این آسیب‌پذیری به مهاجمان امکان می‌دهد تا نام کاربری، گذرواژه و داده‌های حساس دیگر را به دست آورند. TeleMessage SGNL اپلیکیشنی مشابه Signal است که اکنون تحت مالکیت شرکت Smarsh
شرکت Hewlett-Packard Enterprise (HPE) هشدار داده که در برخی از دستگاه‌های Aruba Instant On Access Point، اطلاعات کاربری از پیش تعریف‌شده در سیستم وجود دارد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت معمول، به رابط وب دستگاه دسترسی پیدا کنند. Aruba Instant On Access Aruba Instant On
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری برای نرم افزار SharePoint منتشر کرده تا دو آسیب‌پذیری روز-صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند. این آسیب‌پذیری‌ها در جریان حملاتی با نام “ToolShell” به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند و سرویس‌هایی را در سراسر جهان به خطر انداخته‌اند. در ماه می، پژوهشگران امنیتی
یک آسیب‌پذیری بحرانی با شناسه CVE-2025-20337 در Cisco Identity Services Engine (ISE) شناسایی شده که به مهاجمان بدون احراز هویت امکان می‌دهد فایل‌های مخرب ذخیره کنند، کد دلخواه اجرا کنند یا دسترسی سطح root روی دستگاه‌های آسیب‌پذیر به‌دست آورند. این نقص با حداکثر شدت ۱۰ از ۱۰ ارزیابی شده و
، یک ابزار محبوب مسدودکننده تبلیغات در سطح شبکه، اعلام کرد که نام‌ها و آدرس‌های ایمیل اهداکنندگان به دلیل نقص امنیتی در افزونه کمک مالی GiveWP برای WordPress افشا شده است. کارکرد Pi-hole Pi-hole به‌عنوان یک DNS Sinkhole(DNS Sinkhole یعنی بازنویسی پاسخ DNS برای دامنه‌های مخرب، به‌طوری که به‌جای اتصال
یک آسیب‌پذیری در ابزار Gemini CLI گوگل به مهاجمان اجازه داد دستورات مخرب را به‌صورت مخفیانه اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند. جزئیات آسیب‌پذیری در Gemini CLI این نقص توسط شرکت امنیتی Tracebit در ۲۷ ژوئن کشف و به گوگل گزارش
مهاجمان ناشناخته با اکسپلویت زنجیره‌ای از آسیب‌پذیری‌های روز-صفر اخیرا پچ‌شده در Microsoft SharePoint، به شبکه‌های اداره امنیت ملی هسته‌ای (NNSA) ایالات متحده نفوذ کردند. NNSA، نهادی نیمه‌خودمختار زیرمجموعه وزارت انرژی ایالات متحده، وظیفه حفظ ذخایر تسلیحات هسته‌ای کشور و مدیریت اضطرابات هسته‌ای و رادیولوژیکی در داخل و خارج از آمریکا
شرکت Mitel Networks به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری بحرانی دور زدن احراز هویت منتشر کرده که پلتفرم ارتباطی سازمانی MiVoice MX-ONE را تحت تأثیر قرار می‌دهد. محصولات Mitel توسط بیش از ۶۰,۰۰۰ مشتری و بیش از ۷۵ میلیون کاربر در بخش‌های مختلف از جمله آموزش، مراقبت‌های بهداشتی، خدمات
بیش از ۲۰۰,۰۰۰ وب‌سایت وردپرسی نسخه‌ای آسیب‌پذیر از افزونه Post SMTP را استفاده می‌کنند که به هکرها امکان می‌دهد کنترل حساب مدیر را به‌دست گیرند. جزئیات آسیب‌پذیری در Post SMTP افزونه Post SMTP، یک ابزار محبوب ارسال ایمیل برای وردپرس با بیش از ۴۰۰,۰۰۰ نصب فعال، به‌عنوان جایگزینی قابل‌اعتماد و
ExpressVPN یک آسیب‌پذیری را در نسخه ویندوزی کلاینت خود را اصلاح کرده که باعث می‌شد ترافیک مربوط به Remote Desktop Protocol (RDP) از تونل VPN عبور نکند و در نتیجه، آدرس آی‌پی واقعی کاربران در معرض افشا قرار گیرد. این مسئله یکی از اصول کلیدی عملکرد VPN را نقض می‌کرد،
پژوهشگران گزارش داده‌اند که تلاش‌هایی برای سوءاستفاده از آسیب‌پذیری در TeleMessage (نسخه کلون‌شده Signal) با شناسه CVE-2025-48927 مشاهده شده است. این آسیب‌پذیری به مهاجمان امکان می‌دهد تا نام کاربری، گذرواژه و داده‌های حساس دیگر را به دست آورند. TeleMessage SGNL اپلیکیشنی مشابه Signal است که اکنون تحت مالکیت شرکت Smarsh
شرکت Hewlett-Packard Enterprise (HPE) هشدار داده که در برخی از دستگاه‌های Aruba Instant On Access Point، اطلاعات کاربری از پیش تعریف‌شده در سیستم وجود دارد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت معمول، به رابط وب دستگاه دسترسی پیدا کنند. Aruba Instant On Access Aruba Instant On
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری برای نرم افزار SharePoint منتشر کرده تا دو آسیب‌پذیری روز-صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند. این آسیب‌پذیری‌ها در جریان حملاتی با نام “ToolShell” به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند و سرویس‌هایی را در سراسر جهان به خطر انداخته‌اند. در ماه می، پژوهشگران امنیتی
یک آسیب‌پذیری بحرانی با شناسه CVE-2025-20337 در Cisco Identity Services Engine (ISE) شناسایی شده که به مهاجمان بدون احراز هویت امکان می‌دهد فایل‌های مخرب ذخیره کنند، کد دلخواه اجرا کنند یا دسترسی سطح root روی دستگاه‌های آسیب‌پذیر به‌دست آورند. این نقص با حداکثر شدت ۱۰ از ۱۰ ارزیابی شده و
