مهاجمان سایبری تنها چند روز پس از افشای عمومی، اکسپلویت فعال از دو آسیب‌پذیری بحرانی در تجهیزات Fortinet FortiGate با دور زدن احراز هویت SAML SSO را آغاز کرده‌اند. بر اساس گزارش شرکت امنیت سایبری Arctic Wolf، در تاریخ ۱۲ دسامبر ۲۰۲۵ حملات واقعی شامل ورودهای مخرب از طریق Single
اپل در یک به‌روزرسانی امنیتی اضطراری، دو آسیب‌پذیری Zero-Day در WebKit را که به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته بودند، برای طیف گسترده‌ای از محصولات خود پچ کرد؛ از جمله iOS، iPadOS، macOS، Safari، watchOS و visionOS. اپل تأیید کرده که این نقص‌ها در حملات بسیار پیچیده
مایکروسافت آخرین به‌روزرسانی امنیتی سال ۲۰۲۵ را با رفع ۵۶ آسیب‌پذیری در محصولات مختلف ویندوز منتشر کرد؛ یکی از این آسیب‌پذیری‌ها در حال سوءاستفاده فعال بوده است. از این ۵۶ نقص امنیتی: ۳ مورد بحرانی (Critical) ۵۳ مورد مهم (Important)طبقه‌بندی شده‌اند. همچنین دو آسیب‌پذیری هنگام انتشار، به‌صورت عمومی افشا شده
بنیاد نرم‌افزاری آپاچی (ASF) یک آسیب‌پذیری امنیتی بحرانی جدید برای Apache Tika منتشر کرده است؛ زیرا پچ امنیتی قبلی نتوانسته بود دامنه کامل آسیب‌پذیری را پوشش دهد و بسیاری از کاربران حتی بعد از پچ همچنان به‌طور ناخواسته در معرض خطر باقی مانده‌اند. آسیب‌پذیری جدید با شناسه CVE-2025-66516 و امتیاز
CISA به‌صورت رسمی آسیب‌پذیری بحرانی React2Shell به شناسه CVE-2025-55182 و امتیاز ۱۰.۰ CVSS را که React Server Components را تحت‌تأثیر قرار می‌دهد، به فهرست Known Exploited Vulnerabilities اضافه کرد؛ چون حملات فعال آن در اینترنت تأیید شده است. این نقص که با نام React2Shell شناخته می‌شود، ناشی از insecure deserialization
محققان امنیتی در Straiker STAR Labs جزئیات حمله‌ای جدید را افشا کرده‌اند که مرورگر عامل‌محور Comet متعلق به Perplexity را هدف قرار می‌دهد و می‌تواند تنها با دریافت یک ایمیل، بدون هیچ کلیک یا تعامل کاربر، کل محتوای Google Drive را حذف کند. مکانیزم حمله: استفاده از «عامل‌های مرورگر» (Agentic
یک ضعف امنیتی بسیار خطرناک در Apache Tika افشا شده که می‌تواند منجر به حمله XML External Entity (XXE) شود.این آسیب‌پذیری با شناسه CVE-2025-66516 ثبت شده و امتیاز ۱۰ از ۱۰ در سیستم امتیازدهی CVSS دارد؛ یعنی در بالاترین سطح شدت ممکن قرار می‌گیرد. براساس مشاوره امنیتی منتشرشده: «این XXE
پژوهشگران امنیتی نشان داده‌اند که می‌توان به دستگاه‌های IoT (اینترنت اشیا) از طریق فایروال نفوذ کرد — آن هم بدون نیاز به هرگونه آسیب‌پذیری نرم‌افزاری و حتی بدون وجود IP عمومی.این مدل حمله، یک تغییر بزرگ در چشم‌انداز تهدیدات IoT ایجاد می‌کند، زیرا: نیازی به اکسپلویت نیست نیازی به دسترسی
محققان امنیت سایبری آسیب‌پذیری مهمی را در بسته‌های قدیمی Python شناسایی کرده‌اند که می‌تواند زمینه‌ساز یک حمله Supply Chain در مخزن PyPI از طریق تصاحب دامنه (Domain Takeover) شود.این ضعف در اسکریپت‌های Bootstrap مربوط به ابزار zc.buildout کشف شده است؛ جایی که یک دامنه قدیمی و رهاشده هنوز در کدهای
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز جمعه یک آسیب‌پذیری بسیار جدی در Oracle Identity Manager را به فهرست «آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده» (KEV) اضافه کرد و اعلام کرد شواهدی مبنی بر اکسپلویت فعال از آن وجود دارد. این نقص با شناسه CVE-2025-61757 و امتیاز CVSS: 9.8،
مهاجمان سایبری تنها چند روز پس از افشای عمومی، اکسپلویت فعال از دو آسیب‌پذیری بحرانی در تجهیزات Fortinet FortiGate با دور زدن احراز هویت SAML SSO را آغاز کرده‌اند. بر اساس گزارش شرکت امنیت سایبری Arctic Wolf، در تاریخ ۱۲ دسامبر ۲۰۲۵ حملات واقعی شامل ورودهای مخرب از طریق Single
اپل در یک به‌روزرسانی امنیتی اضطراری، دو آسیب‌پذیری Zero-Day در WebKit را که به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته بودند، برای طیف گسترده‌ای از محصولات خود پچ کرد؛ از جمله iOS، iPadOS، macOS، Safari، watchOS و visionOS. اپل تأیید کرده که این نقص‌ها در حملات بسیار پیچیده
مایکروسافت آخرین به‌روزرسانی امنیتی سال ۲۰۲۵ را با رفع ۵۶ آسیب‌پذیری در محصولات مختلف ویندوز منتشر کرد؛ یکی از این آسیب‌پذیری‌ها در حال سوءاستفاده فعال بوده است. از این ۵۶ نقص امنیتی: ۳ مورد بحرانی (Critical) ۵۳ مورد مهم (Important)طبقه‌بندی شده‌اند. همچنین دو آسیب‌پذیری هنگام انتشار، به‌صورت عمومی افشا شده
بنیاد نرم‌افزاری آپاچی (ASF) یک آسیب‌پذیری امنیتی بحرانی جدید برای Apache Tika منتشر کرده است؛ زیرا پچ امنیتی قبلی نتوانسته بود دامنه کامل آسیب‌پذیری را پوشش دهد و بسیاری از کاربران حتی بعد از پچ همچنان به‌طور ناخواسته در معرض خطر باقی مانده‌اند. آسیب‌پذیری جدید با شناسه CVE-2025-66516 و امتیاز
CISA به‌صورت رسمی آسیب‌پذیری بحرانی React2Shell به شناسه CVE-2025-55182 و امتیاز ۱۰.۰ CVSS را که React Server Components را تحت‌تأثیر قرار می‌دهد، به فهرست Known Exploited Vulnerabilities اضافه کرد؛ چون حملات فعال آن در اینترنت تأیید شده است. این نقص که با نام React2Shell شناخته می‌شود، ناشی از insecure deserialization
محققان امنیتی در Straiker STAR Labs جزئیات حمله‌ای جدید را افشا کرده‌اند که مرورگر عامل‌محور Comet متعلق به Perplexity را هدف قرار می‌دهد و می‌تواند تنها با دریافت یک ایمیل، بدون هیچ کلیک یا تعامل کاربر، کل محتوای Google Drive را حذف کند. مکانیزم حمله: استفاده از «عامل‌های مرورگر» (Agentic
یک ضعف امنیتی بسیار خطرناک در Apache Tika افشا شده که می‌تواند منجر به حمله XML External Entity (XXE) شود.این آسیب‌پذیری با شناسه CVE-2025-66516 ثبت شده و امتیاز ۱۰ از ۱۰ در سیستم امتیازدهی CVSS دارد؛ یعنی در بالاترین سطح شدت ممکن قرار می‌گیرد. براساس مشاوره امنیتی منتشرشده: «این XXE
پژوهشگران امنیتی نشان داده‌اند که می‌توان به دستگاه‌های IoT (اینترنت اشیا) از طریق فایروال نفوذ کرد — آن هم بدون نیاز به هرگونه آسیب‌پذیری نرم‌افزاری و حتی بدون وجود IP عمومی.این مدل حمله، یک تغییر بزرگ در چشم‌انداز تهدیدات IoT ایجاد می‌کند، زیرا: نیازی به اکسپلویت نیست نیازی به دسترسی
محققان امنیت سایبری آسیب‌پذیری مهمی را در بسته‌های قدیمی Python شناسایی کرده‌اند که می‌تواند زمینه‌ساز یک حمله Supply Chain در مخزن PyPI از طریق تصاحب دامنه (Domain Takeover) شود.این ضعف در اسکریپت‌های Bootstrap مربوط به ابزار zc.buildout کشف شده است؛ جایی که یک دامنه قدیمی و رهاشده هنوز در کدهای
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز جمعه یک آسیب‌پذیری بسیار جدی در Oracle Identity Manager را به فهرست «آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده» (KEV) اضافه کرد و اعلام کرد شواهدی مبنی بر اکسپلویت فعال از آن وجود دارد. این نقص با شناسه CVE-2025-61757 و امتیاز CVSS: 9.8،
