یک روش جدید و ابزار اثبات مفهومی (PoC) با نام EDR-Freeze نشان می‌دهد که امکان دور زدن راهکارهای امنیتی تنها از طریق User Mode و با سوءاستفاده از قابلیت Windows Error Reporting (WER) مایکروسافت وجود دارد. این تکنیک نیاز به درایورهای آسیب‌پذیر را حذف کرده و می‌تواند محصولات امنیتی مانند
WatchGuard به‌تازگی به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری اجرای کد از راه دور (RCE) در فایروال Firebox منتشر کرده است. این آسیب‌پذیری با شماره CVE-2025-9242 ثبت شده و ناشی از یک ضعف Out-of-Bounds Write است که مهاجمان را قادر می‌سازد پس از بهره‌برداری موفق، کدهای مخرب را از راه
🔒 سامسونگ یک آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرد که به‌صورت روز-صفر در حملات واقعی علیه دستگاه‌های اندرویدی مورد سوءاستفاده قرار گرفته بود. این نقص امنیتی با شناسه CVE-2025-21043 ردیابی شده و دستگاه‌های سامسونگ با اندروید 13 یا نسخه‌های جدیدتر را تحت تأثیر قرار می‌دهد. این
در روزهای اخیر، موج گسترده‌ای از اسکن‌های شبکه دستگاه‌های Cisco ASA ثبت شده که باعث نگرانی پژوهشگران امنیت سایبری شده است. این فعالیت‌ها می‌تواند نشانه‌ای از احتمال کشف یا افشای یک آسیب‌پذیری جدید در محصولات سیسکو باشد. جزئیات اسکن‌ها مربوط به Cisco ASA 🔹 شرکت GreyNoise دو جهش قابل‌توجه در
سازمان امنیت سایبری و زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری TP-Link(روترهای بی‌سیم) را به فهرست آسیب‌پذیری‌های شناخته شده و در حال بهره‌برداری (KEV) خود اضافه کرد. این سازمان تأکید کرده که شواهدی از سوءاستفاده فعال از این آسیب‌پذیری‌ها در فضای واقعی وجود دارد. آسیب‌پذیری‌های شناسایی‌شده: CVE-2023-50224 (امتیاز CVSS: 6.5)آسیب‌پذیری
یک آسیب‌پذیری بسیار بحرانی در نرم‌افزار SAP S/4HANA (سیستم ERP پرکاربرد سازمانی) شناسایی شده که هم‌اکنون در دنیای واقعی تحت سوءاستفاده فعال قرار دارد. این نقص امنیتی با امتیاز CVSS: 9.9 به‌عنوان یکی از جدی‌ترین تهدیدها گزارش شده است. SAP در به‌روزرسانی‌های امنیتی ماه گذشته خود این نقص را برطرف
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) به نهادهای دولتی فدرال (FCEB) و سایر سازمان‌ها دستور داده است که تا ۲۵ سپتامبر ۲۰۲۵ تمامی نسخه‌های Sitecore خود را به‌روزرسانی کنند. دلیل این هشدار، کشف یک آسیب‌پذیری حیاتی با شناسه CVE-2025-53690 است که هم‌اکنون به‌طور فعال در حملات سایبری مورد
واتساپ آسیب‌پذیری امنیتی در نسخه‌های iOS و macOS اپلیکیشن خود را پچ کرده است که در حملات هدفمند Zero-Day مورد سوءاستفاده قرار گرفته بود. این باگ «بدون نیاز به کلیک» (zero-click) با شناسه‌ی CVE-2025-55177 شناخته می‌شود و نسخه‌های زیر را تحت تأثیر قرار می‌دهد: واتساپ برای iOS قبل از نسخه
آسیب‌پذیری حیاتی در Docker Desktop برای ویندوز و macOS امکان به خطر انداختن میزبان را با اجرای یک کانتینر مخرب فراهم می‌کند، حتی اگر محافظت ایزوله‌سازی پیشرفته کانتینر (ECI) فعال باشد. شرح مشکل باگ در Docker Desktop این مشکل امنیتی، یک جعل درخواست سمت سرور (SSRF) با شناسه CVE-2025-9074 است
شرکت Elastic که در زمینه جستجوی سازمانی و امنیت فعالیت می‌کند، گزارش‌هایی مبنی بر وجود یک آسیب‌پذیری روز صفر در محصول تشخیص و پاسخ‌دهی اندپوینت (Defend EDR) خود را رد کرده است. این بیانیه در پی پستی وبلاگی از شرکت AshES Cybersecurity منتشر شد که ادعا می‌کرد یک نقص اجرای
یک روش جدید و ابزار اثبات مفهومی (PoC) با نام EDR-Freeze نشان می‌دهد که امکان دور زدن راهکارهای امنیتی تنها از طریق User Mode و با سوءاستفاده از قابلیت Windows Error Reporting (WER) مایکروسافت وجود دارد. این تکنیک نیاز به درایورهای آسیب‌پذیر را حذف کرده و می‌تواند محصولات امنیتی مانند
WatchGuard به‌تازگی به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری اجرای کد از راه دور (RCE) در فایروال Firebox منتشر کرده است. این آسیب‌پذیری با شماره CVE-2025-9242 ثبت شده و ناشی از یک ضعف Out-of-Bounds Write است که مهاجمان را قادر می‌سازد پس از بهره‌برداری موفق، کدهای مخرب را از راه
🔒 سامسونگ یک آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرد که به‌صورت روز-صفر در حملات واقعی علیه دستگاه‌های اندرویدی مورد سوءاستفاده قرار گرفته بود. این نقص امنیتی با شناسه CVE-2025-21043 ردیابی شده و دستگاه‌های سامسونگ با اندروید 13 یا نسخه‌های جدیدتر را تحت تأثیر قرار می‌دهد. این
در روزهای اخیر، موج گسترده‌ای از اسکن‌های شبکه دستگاه‌های Cisco ASA ثبت شده که باعث نگرانی پژوهشگران امنیت سایبری شده است. این فعالیت‌ها می‌تواند نشانه‌ای از احتمال کشف یا افشای یک آسیب‌پذیری جدید در محصولات سیسکو باشد. جزئیات اسکن‌ها مربوط به Cisco ASA 🔹 شرکت GreyNoise دو جهش قابل‌توجه در
سازمان امنیت سایبری و زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری TP-Link(روترهای بی‌سیم) را به فهرست آسیب‌پذیری‌های شناخته شده و در حال بهره‌برداری (KEV) خود اضافه کرد. این سازمان تأکید کرده که شواهدی از سوءاستفاده فعال از این آسیب‌پذیری‌ها در فضای واقعی وجود دارد. آسیب‌پذیری‌های شناسایی‌شده: CVE-2023-50224 (امتیاز CVSS: 6.5)آسیب‌پذیری
یک آسیب‌پذیری بسیار بحرانی در نرم‌افزار SAP S/4HANA (سیستم ERP پرکاربرد سازمانی) شناسایی شده که هم‌اکنون در دنیای واقعی تحت سوءاستفاده فعال قرار دارد. این نقص امنیتی با امتیاز CVSS: 9.9 به‌عنوان یکی از جدی‌ترین تهدیدها گزارش شده است. SAP در به‌روزرسانی‌های امنیتی ماه گذشته خود این نقص را برطرف
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) به نهادهای دولتی فدرال (FCEB) و سایر سازمان‌ها دستور داده است که تا ۲۵ سپتامبر ۲۰۲۵ تمامی نسخه‌های Sitecore خود را به‌روزرسانی کنند. دلیل این هشدار، کشف یک آسیب‌پذیری حیاتی با شناسه CVE-2025-53690 است که هم‌اکنون به‌طور فعال در حملات سایبری مورد
واتساپ آسیب‌پذیری امنیتی در نسخه‌های iOS و macOS اپلیکیشن خود را پچ کرده است که در حملات هدفمند Zero-Day مورد سوءاستفاده قرار گرفته بود. این باگ «بدون نیاز به کلیک» (zero-click) با شناسه‌ی CVE-2025-55177 شناخته می‌شود و نسخه‌های زیر را تحت تأثیر قرار می‌دهد: واتساپ برای iOS قبل از نسخه
آسیب‌پذیری حیاتی در Docker Desktop برای ویندوز و macOS امکان به خطر انداختن میزبان را با اجرای یک کانتینر مخرب فراهم می‌کند، حتی اگر محافظت ایزوله‌سازی پیشرفته کانتینر (ECI) فعال باشد. شرح مشکل باگ در Docker Desktop این مشکل امنیتی، یک جعل درخواست سمت سرور (SSRF) با شناسه CVE-2025-9074 است
شرکت Elastic که در زمینه جستجوی سازمانی و امنیت فعالیت می‌کند، گزارش‌هایی مبنی بر وجود یک آسیب‌پذیری روز صفر در محصول تشخیص و پاسخ‌دهی اندپوینت (Defend EDR) خود را رد کرده است. این بیانیه در پی پستی وبلاگی از شرکت AshES Cybersecurity منتشر شد که ادعا می‌کرد یک نقص اجرای
