آسیب پذیری‌های متعددی در سرور LDAP دبیان (Debian) شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت مناسب به عنوان کاربر لاگین کنند. تیم پشتیبانی دبیان نیز بیستم ژانویه ۲۰۲۵، یک به روزرسانی امنیتی برای پکیچ 389-ds-base سرور LDAP منتشر کرد که چندین آسیب پذیری بحرانی را پچ می‌کند.
تیم امنیتی اوبونتو اخیرا آسیب پذیری‌های متعددی را در کتابخانه PoDoFo لینوکس کشف کرده است که بر روی چندین نسخه از اوبونتو تأثیر می‌گذارند. تیم امنیتی اوبونتو بخشی از شرکت Canonical است که مسئولیت توسعه و مدیریت جنبه‌های امنیتی سیستم‌عامل اوبونتو (Ubuntu) و محصولات مرتبط با آن را بر عهده
چندی پیش یک آسیب پذیری بحرانی سرریز بافر، با شناسه CVE-2024-54887، در روترهای TP-Link TL-WR940N شناسایی شد که به طور خاص بر نسخه‌های سخت افزاری 3 و 4 با فریمور 3.16.9 و قدیمی‌تر تأثیر می‌گذارد. این آسیب پذیری به مهاجمان احراز هویت شده اجازه می‌دهد تا کد دلخواه خود را
مایکروسافت بیستم ژانویه ۲۰۲۵، باگ مهمی را در ویندوز سرور ۲۰۲۲ برطرف کرد. این باگ، سرورهای پیکربندی شده با چندین گره NUMA (دسترسی به حافظه غیریکنواخت[1]) را تحت تأثیر قرار می‌دهد که در محیط‌های سازمانی و سایر صنایعی که به محاسبات با کارایی بالا (HPC) نیاز دارند رایج هستند. در
محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology شناسایی کرده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاه‌های حساس مورد سوء استفاده قرار گیرند. این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون صنعتی، ساختمان و خانه مورد استفاده
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
یک آسیب پذیری با شدت بالا در پلاگین W3 Total Cache وردپرس شناسایی شده است که می‌تواند به مهاجمان امکان دسترسی به اطلاعات مختلف از جمله متادیتاهای اپلیکیشن‌های مبتنی بر اَبر را بدهد. افزونه W3 Total Cache از چندین روش Cache استفاده می‌کند و برای بهینه سازی سرعت سایت، کاهش
یک گروه هک جدید به نام Belsen ، فایل‌های پیکربندی حساس و داده‌های لاگین VPN بیش از 15000 دستگاه FortiGate را به صورت رایگان در دارک وب منتشر کرده است. این داده‌های فاش شده متعلق به سازمان‌های دولتی و خصوصی در سراسر جهان می‌باشند و شامل آدرس‌های IP، نام‌های کاربری،
فورتینت (Fortinet) چهاردهم ژانویه ۲۰۲۴ هشداری را در خصوص یک آسیب پذیری بحرانی روز صفر با شناسه CVE-2024-55591 صادر کرد که به طور فعال در حملاتی که فایروال‌های FortiOS و گیت‌وی‌های FortiProxy را هدف قرار می‌دهند، مورد سوء استفاده قرار می‌گیرد. آسیب پذیری CVE-2024-55591 به مهاجمان از راه دور اجازه
مایکروسافت اخیراً یک آسیب پذیری قابل توجه را در macOS شناسایی کرده است. این آسیب پذیری که با شناسه CVE-2024-44243 دنبال می‌شود، به مهاجمان اجازه می‌دهد تا ویژگی حفاظت از یکپارچگی سیستم اپل ([1]SIP) را دور زده و درایورهای کرنل مخرب را نصب کنند. این آسیب پذیری ( امتیاز CVSS
آسیب پذیری‌های متعددی در سرور LDAP دبیان (Debian) شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت مناسب به عنوان کاربر لاگین کنند. تیم پشتیبانی دبیان نیز بیستم ژانویه ۲۰۲۵، یک به روزرسانی امنیتی برای پکیچ 389-ds-base سرور LDAP منتشر کرد که چندین آسیب پذیری بحرانی را پچ می‌کند.
تیم امنیتی اوبونتو اخیرا آسیب پذیری‌های متعددی را در کتابخانه PoDoFo لینوکس کشف کرده است که بر روی چندین نسخه از اوبونتو تأثیر می‌گذارند. تیم امنیتی اوبونتو بخشی از شرکت Canonical است که مسئولیت توسعه و مدیریت جنبه‌های امنیتی سیستم‌عامل اوبونتو (Ubuntu) و محصولات مرتبط با آن را بر عهده
چندی پیش یک آسیب پذیری بحرانی سرریز بافر، با شناسه CVE-2024-54887، در روترهای TP-Link TL-WR940N شناسایی شد که به طور خاص بر نسخه‌های سخت افزاری 3 و 4 با فریمور 3.16.9 و قدیمی‌تر تأثیر می‌گذارد. این آسیب پذیری به مهاجمان احراز هویت شده اجازه می‌دهد تا کد دلخواه خود را
مایکروسافت بیستم ژانویه ۲۰۲۵، باگ مهمی را در ویندوز سرور ۲۰۲۲ برطرف کرد. این باگ، سرورهای پیکربندی شده با چندین گره NUMA (دسترسی به حافظه غیریکنواخت[1]) را تحت تأثیر قرار می‌دهد که در محیط‌های سازمانی و سایر صنایعی که به محاسبات با کارایی بالا (HPC) نیاز دارند رایج هستند. در
محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology شناسایی کرده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاه‌های حساس مورد سوء استفاده قرار گیرند. این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون صنعتی، ساختمان و خانه مورد استفاده
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
یک آسیب پذیری با شدت بالا در پلاگین W3 Total Cache وردپرس شناسایی شده است که می‌تواند به مهاجمان امکان دسترسی به اطلاعات مختلف از جمله متادیتاهای اپلیکیشن‌های مبتنی بر اَبر را بدهد. افزونه W3 Total Cache از چندین روش Cache استفاده می‌کند و برای بهینه سازی سرعت سایت، کاهش
یک گروه هک جدید به نام Belsen ، فایل‌های پیکربندی حساس و داده‌های لاگین VPN بیش از 15000 دستگاه FortiGate را به صورت رایگان در دارک وب منتشر کرده است. این داده‌های فاش شده متعلق به سازمان‌های دولتی و خصوصی در سراسر جهان می‌باشند و شامل آدرس‌های IP، نام‌های کاربری،
فورتینت (Fortinet) چهاردهم ژانویه ۲۰۲۴ هشداری را در خصوص یک آسیب پذیری بحرانی روز صفر با شناسه CVE-2024-55591 صادر کرد که به طور فعال در حملاتی که فایروال‌های FortiOS و گیت‌وی‌های FortiProxy را هدف قرار می‌دهند، مورد سوء استفاده قرار می‌گیرد. آسیب پذیری CVE-2024-55591 به مهاجمان از راه دور اجازه
مایکروسافت اخیراً یک آسیب پذیری قابل توجه را در macOS شناسایی کرده است. این آسیب پذیری که با شناسه CVE-2024-44243 دنبال می‌شود، به مهاجمان اجازه می‌دهد تا ویژگی حفاظت از یکپارچگی سیستم اپل ([1]SIP) را دور زده و درایورهای کرنل مخرب را نصب کنند. این آسیب پذیری ( امتیاز CVSS
