سال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیری‌های شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیری‌هایی که اکسپلویت آنها اولین بار در سال 2024 به‌طور عمومی فاش شده است را مورد بررسی قرار می‌دهد. این بررسی با استفاده از
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
شرکت NVIDIA، سی‌اُم ژانویه ۲۰۲۵ یک بولتن امنیتی منتشر کرده است که چندین آسیب پذیری را در درایور نمایشگر GPU و نرم‌افزار پردازش گرافیکی مجازی (vGPU) این شرکت پچ می‌کند. آسیب پذیری‌های پچ شده بولتن امنیتی منتشر شده NVIDIA چندین آسیب پذیری شناسایی‌شده در محصولات نرم‌افزاری این شرکت را
یک آسیب پذیری بحرانی در Kubernetes با شناسه CVE-2024-9042 شناسایی شده است که به مهاجمان امکان اجرای کد از راه دور (RCE) با سطح دسترسی سیستمی (SYSTEM) بر روی تمام nodeهای ویندوز در کلاستر Kubernetes را می دهد. کلاستر Kubernetes مجموعه‌ای از ماشین‌ها یا nodeها است که توسط Kubernetes مدیریت
به گزارش BeyondTrust، یک آسیب پذیری روز صفر، موجب افشای اطلاعات 17 مشتری سرویس SaaS این شرکت به دلیل دسترسی غیرمجاز به یک کلید API هک شده گشته است. این نفوذ که به گروه هکری Silk Typhoon نسبت داده شده، اولین بار در تاریخ پنجم دسامبر 2024 شناسایی گردید. مهاجمان
شرکت Broadcom (برودکام) سی‌اُم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارند را برطرف می‌کند. مهاجمان می‌توانند از این آسیب پذیری‌ها برای دسترسی بیشتر یا به‌دست‌آوردن اطلاعات حساس سوءاستفاده کنند. VMware Aria Operations یک
یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) که با شناسه CVE-2025-22604 دنبال می‌شود در Cacti، ابزار مانیتورینگ شبکه مبتنی بر PHP شناسایی شده است. این آسیب پذیری به مهاجمان احراز هویت شده با سطح دسترسی مدیریت اجازه می‌دهد تا دستورات دلخواه سیستمی را روی سرور اجرا کنند
محققان امنیت سایبری هشدار داده‌اند یک آسیب پذیری بحرانی روز صفر که دستگاه‌های سری CPE شرکت Zyxel را تحت تأثیر قرار می‌دهد، در حال حاضر توسط هکرها مورد سوء استفاده قرار گرفته است. دستگاه‌های CPE (Customer Premises Equipment) شرکت Zyxel تجهیزاتی هستند که برای فراهم آوردن اتصال اینترنت و خدمات
شرکت اپل، بیست و هفتم ژانویه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ اولین آسیب پذیری روز صفر سال جاری منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-24085 دنبال می‌شود، یک نقص امنیتی افزایش سطح دسترسی در فریمورک Core Media اپل است که توسط هکرها علیه کاربران آیفون (نسخه
چندین آسیب پذیری در پروژه‌های مرتبط با Git از جمله GitHub Desktop، Git Credential Manager، Git LFS و GitHub Codespaces شناسایی شده است. این آسیب پذیری‌ها مربوط به نحوه نادرست مدیریت پروتکل‌های مبتنی بر متن می‌باشند. این مشکل در واقع به دلیل پردازش نادرست کاراکترهای newline و carriage return در
سال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیری‌های شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیری‌هایی که اکسپلویت آنها اولین بار در سال 2024 به‌طور عمومی فاش شده است را مورد بررسی قرار می‌دهد. این بررسی با استفاده از
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
شرکت NVIDIA، سی‌اُم ژانویه ۲۰۲۵ یک بولتن امنیتی منتشر کرده است که چندین آسیب پذیری را در درایور نمایشگر GPU و نرم‌افزار پردازش گرافیکی مجازی (vGPU) این شرکت پچ می‌کند. آسیب پذیری‌های پچ شده بولتن امنیتی منتشر شده NVIDIA چندین آسیب پذیری شناسایی‌شده در محصولات نرم‌افزاری این شرکت را
یک آسیب پذیری بحرانی در Kubernetes با شناسه CVE-2024-9042 شناسایی شده است که به مهاجمان امکان اجرای کد از راه دور (RCE) با سطح دسترسی سیستمی (SYSTEM) بر روی تمام nodeهای ویندوز در کلاستر Kubernetes را می دهد. کلاستر Kubernetes مجموعه‌ای از ماشین‌ها یا nodeها است که توسط Kubernetes مدیریت
به گزارش BeyondTrust، یک آسیب پذیری روز صفر، موجب افشای اطلاعات 17 مشتری سرویس SaaS این شرکت به دلیل دسترسی غیرمجاز به یک کلید API هک شده گشته است. این نفوذ که به گروه هکری Silk Typhoon نسبت داده شده، اولین بار در تاریخ پنجم دسامبر 2024 شناسایی گردید. مهاجمان
شرکت Broadcom (برودکام) سی‌اُم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارند را برطرف می‌کند. مهاجمان می‌توانند از این آسیب پذیری‌ها برای دسترسی بیشتر یا به‌دست‌آوردن اطلاعات حساس سوءاستفاده کنند. VMware Aria Operations یک
یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) که با شناسه CVE-2025-22604 دنبال می‌شود در Cacti، ابزار مانیتورینگ شبکه مبتنی بر PHP شناسایی شده است. این آسیب پذیری به مهاجمان احراز هویت شده با سطح دسترسی مدیریت اجازه می‌دهد تا دستورات دلخواه سیستمی را روی سرور اجرا کنند
محققان امنیت سایبری هشدار داده‌اند یک آسیب پذیری بحرانی روز صفر که دستگاه‌های سری CPE شرکت Zyxel را تحت تأثیر قرار می‌دهد، در حال حاضر توسط هکرها مورد سوء استفاده قرار گرفته است. دستگاه‌های CPE (Customer Premises Equipment) شرکت Zyxel تجهیزاتی هستند که برای فراهم آوردن اتصال اینترنت و خدمات
شرکت اپل، بیست و هفتم ژانویه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ اولین آسیب پذیری روز صفر سال جاری منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-24085 دنبال می‌شود، یک نقص امنیتی افزایش سطح دسترسی در فریمورک Core Media اپل است که توسط هکرها علیه کاربران آیفون (نسخه
چندین آسیب پذیری در پروژه‌های مرتبط با Git از جمله GitHub Desktop، Git Credential Manager، Git LFS و GitHub Codespaces شناسایی شده است. این آسیب پذیری‌ها مربوط به نحوه نادرست مدیریت پروتکل‌های مبتنی بر متن می‌باشند. این مشکل در واقع به دلیل پردازش نادرست کاراکترهای newline و carriage return در
