مدیران پلتفرم متن‌باز Apache Roller یک آسیب‌پذیری با شدت حداکثری را پچ کردند که به مهاجمان اجازه می‌داد حتی پس از تغییر رمزعبور کاربر، دسترسی خود به این برنامه را حفظ کنند. Apache Roller یک پلتفرم وبلاگ چندکاربره است که می‌تواند از هزاران وبلاگ و کاربر پشتیبانی کند. این برنامه
یک عامل تهدید ناشناس مدعی شده است که یک آسیب‌پذیری روز صفر در فایروال‌های FortiGate شرکت Fortinet وجود دارد که می‌تواند از راه دور و بدون نیاز به احراز هویت مورد سوءاستفاده قرار گیرد و به مهاجم امکان اجرای کد دلخواه را بدهد. این عامل تهدید در یک انجمن دارک‌وب
شرکت Fortinet اعلام کرده‌است که مهاجمان راهی پیدا کرده‌اند تا حتی پس از پچ‌شدن مسیر نفوذ اولیه، همچنان دسترسی فقط خواندنی (read-only) به دستگاه‌های آسیب‌پذیر FortiGate را حفظ کنند. بر اساس اعلام Fortinet، مهاجمان از آسیب‌پذیری‌های شناخته‌شده و حالا پچ‌شده، از جمله CVE-2022-42475، CVE-2023-27997 و CVE-2024-21762 سوءاستفاده کرده‌اند. نحوه حفظ
گوگل به‌تازگی پچ‌هایی را برای ۶۲ آسیب‌پذیری امنیتی منتشر کرده که به گفته این شرکت، دو مورد از آن‌ها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری با شدت بالا عبارت‌اند از: CVE-2024-53150 (امتیاز CVSS: ۷.۸): نقصی از نوع دسترسی خارج از محدوده (out-of-bounds) در زیرکامپوننت USB در
مایکروسافت، 8 آوریل 2025، در Patch Tuesday آوریل خود یک به‌روزرسانی منتشر شد که در آن برای ۱۳۴ آسیب‌پذیری امنیتی، از جمله یک آسیب‌پذیری روز صفر که به‌صورت فعال مورد سوءاستفاده قرار گرفته بود، پچ ارائه شده است. در این به‌روزرسانی، 11 آسیب‌پذیری بحرانی نیز رفع شده‌اند که همگی از
طبق گزارش شرکت Kaspersky، یک آسیب‌پذیری در محصولات مختلف ESET توسط یک گروه APT مورد سوءاستفاده قرار گرفته تا کتابخانه‌های DLL مخرب را بارگذاری کرده و یک بدافزار را به صورت پنهانی روی سیستم اجرا کند. این آسیب‌پذیری با شناسه CVE-2024-11859 به‌عنوان نقصی در دستکاری ترتیب جستجوی DLL شناخته می‌شود
به‌روزرسانی اخیر برای اپلیکیشن دسکتاپ واتساپ در ویندوز، یک آسیب‌پذیری با شناسه CVE-2025-30401 را برطرف کرده است. این نقص امنیتی از نوعSpoofing (جعل) است و می‌تواند به مهاجمان کمک کند تا کاربر را فریب داده و زمینه را برای اجرای کد از راه دور(RCE) فراهم سازند. طبق اطلاعیه کوتاهی که
یک آسیب‌پذیری بحرانی در کتابخانه Apache Parquet برای زبان Java ممکن است به مهاجمان اجازه دهد تا به‌طور کامل هر سیستم یا اپلیکیشنی که فایل‌های Parquet را پردازش می‌کند، تحت کنترل خود درآورند. Apache Parquet یک فرمت فایل ستونی و متن‌باز برای ذخیره‌سازی و بازیابی داده‌هاست که از پردازش داده‌های
شرکت Ivanti از یک آسیب‌پذیری بحرانی پچ شده با شناسه CVE-2025-22457 پرده برداشته که در ابزار Connect Secure این شرکت کشف شده و به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با امتیاز CVSS : 9.0، مربوط به سرریز بافر مبتنی بر stack است که مهاجم می‌تواند
آسیب‌پذیری VMware Tools شرکت Broadcom برای رفع یک آسیب‌پذیری امنیتی با شدت بالا در VMware Tools برای ویندوز که می‌تواند به دور زدن احراز هویت منجر شود، پچ‌های امنیتی منتشر کرده است. این آسیب‌پذیری که با شناسه CVE-2025-22230 ردیابی می‌شود، امتیاز 7.8 در CVSS دارد. Broadcom در هشدار امنیتی روز
مدیران پلتفرم متن‌باز Apache Roller یک آسیب‌پذیری با شدت حداکثری را پچ کردند که به مهاجمان اجازه می‌داد حتی پس از تغییر رمزعبور کاربر، دسترسی خود به این برنامه را حفظ کنند. Apache Roller یک پلتفرم وبلاگ چندکاربره است که می‌تواند از هزاران وبلاگ و کاربر پشتیبانی کند. این برنامه
یک عامل تهدید ناشناس مدعی شده است که یک آسیب‌پذیری روز صفر در فایروال‌های FortiGate شرکت Fortinet وجود دارد که می‌تواند از راه دور و بدون نیاز به احراز هویت مورد سوءاستفاده قرار گیرد و به مهاجم امکان اجرای کد دلخواه را بدهد. این عامل تهدید در یک انجمن دارک‌وب
شرکت Fortinet اعلام کرده‌است که مهاجمان راهی پیدا کرده‌اند تا حتی پس از پچ‌شدن مسیر نفوذ اولیه، همچنان دسترسی فقط خواندنی (read-only) به دستگاه‌های آسیب‌پذیر FortiGate را حفظ کنند. بر اساس اعلام Fortinet، مهاجمان از آسیب‌پذیری‌های شناخته‌شده و حالا پچ‌شده، از جمله CVE-2022-42475، CVE-2023-27997 و CVE-2024-21762 سوءاستفاده کرده‌اند. نحوه حفظ
گوگل به‌تازگی پچ‌هایی را برای ۶۲ آسیب‌پذیری امنیتی منتشر کرده که به گفته این شرکت، دو مورد از آن‌ها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری با شدت بالا عبارت‌اند از: CVE-2024-53150 (امتیاز CVSS: ۷.۸): نقصی از نوع دسترسی خارج از محدوده (out-of-bounds) در زیرکامپوننت USB در
مایکروسافت، 8 آوریل 2025، در Patch Tuesday آوریل خود یک به‌روزرسانی منتشر شد که در آن برای ۱۳۴ آسیب‌پذیری امنیتی، از جمله یک آسیب‌پذیری روز صفر که به‌صورت فعال مورد سوءاستفاده قرار گرفته بود، پچ ارائه شده است. در این به‌روزرسانی، 11 آسیب‌پذیری بحرانی نیز رفع شده‌اند که همگی از
طبق گزارش شرکت Kaspersky، یک آسیب‌پذیری در محصولات مختلف ESET توسط یک گروه APT مورد سوءاستفاده قرار گرفته تا کتابخانه‌های DLL مخرب را بارگذاری کرده و یک بدافزار را به صورت پنهانی روی سیستم اجرا کند. این آسیب‌پذیری با شناسه CVE-2024-11859 به‌عنوان نقصی در دستکاری ترتیب جستجوی DLL شناخته می‌شود
به‌روزرسانی اخیر برای اپلیکیشن دسکتاپ واتساپ در ویندوز، یک آسیب‌پذیری با شناسه CVE-2025-30401 را برطرف کرده است. این نقص امنیتی از نوعSpoofing (جعل) است و می‌تواند به مهاجمان کمک کند تا کاربر را فریب داده و زمینه را برای اجرای کد از راه دور(RCE) فراهم سازند. طبق اطلاعیه کوتاهی که
یک آسیب‌پذیری بحرانی در کتابخانه Apache Parquet برای زبان Java ممکن است به مهاجمان اجازه دهد تا به‌طور کامل هر سیستم یا اپلیکیشنی که فایل‌های Parquet را پردازش می‌کند، تحت کنترل خود درآورند. Apache Parquet یک فرمت فایل ستونی و متن‌باز برای ذخیره‌سازی و بازیابی داده‌هاست که از پردازش داده‌های
شرکت Ivanti از یک آسیب‌پذیری بحرانی پچ شده با شناسه CVE-2025-22457 پرده برداشته که در ابزار Connect Secure این شرکت کشف شده و به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با امتیاز CVSS : 9.0، مربوط به سرریز بافر مبتنی بر stack است که مهاجم می‌تواند
آسیب‌پذیری VMware Tools شرکت Broadcom برای رفع یک آسیب‌پذیری امنیتی با شدت بالا در VMware Tools برای ویندوز که می‌تواند به دور زدن احراز هویت منجر شود، پچ‌های امنیتی منتشر کرده است. این آسیب‌پذیری که با شناسه CVE-2025-22230 ردیابی می‌شود، امتیاز 7.8 در CVSS دارد. Broadcom در هشدار امنیتی روز
