مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
یک نقص امنیتی با شدت بالا در اسکنر آسیب پذیری Nuclei شناسایی شده است که در صورت اکسپلویت موفق، می‌تواند به مهاجمان اجازه دهد تا بررسی و تایید امضای تمپلیت‌ها را دور بزنند و کد مخرب خود را اجرا کنند. Nuclei یک اسکنر آسیب پذیری است که به منظور شناسایی
گزارش‌های اخیر، روند مربوط به اکوسیستم هک NPM را برجسته کرده است، جایی که هزاران توسعه دهنده سهواً کتابخانه‌های مخرب را دانلود می‌کنند. این وضعیت در درجه اول شامل حملات Typosquatting است که در آن هکرها، نسخه‌های جعلی و آلوده به بدافزار پکیج‌های محبوب NPM را برای فریب کاربران ایجاد
ProjectSend یک برنامه منبع باز تحت وب برای به اشتراک گذاری فایل است که به منظور تسهیل انتقال اَمن و خصوصی فایل بین یک سرور و کلاینت طراحی شده است. ProjectSend، یک برنامه نسبتاً محبوب است و توسط سازمان‌های زیادی مورد استفاده قرار می‌گیرد. ProjectSend، راه حل‌های خود میزبان (self-hosted)
اوراکل هجدهم نوامبر ۲۰۲۴ هشدار داد که یک نقص امنیتی با شدت بالا که بر فریمورک مدیریت چرخه عمر محصول چابک این شرکت (یا Oracle Agile PLM) تأثیر می‌گذارد، بطور فعال مورد سوء استفاده قرار گرفته است. Agile PLM یک پلتفرم نرم افزاری است که کسب و کارها را قادر
Censys هشدار داده است که بیش از ۱.۵ میلیون سرور ایمیل Exim در برابر یک نقص امنیتی بحرانی (CVE-2024-39929)، آسیب پذیر می‌باشند. این آسیب پذیری که در نسخه ۴.۹۸ برطرف شده است، به مهاجمان اجازه می‌دهد تا فیلترهای امنیتی را دور بزنند. Exim یک عامل انتقال ایمیل (MTA[1]) است که
GitLab، بیست و ششم ژوئن ۲۰۲۴، پچ‌هایی را به منظور رفع 14 نقص امنیتی منتشر کرد. یکی از موارد اصلاح شده، یک آسیب پذیری بحرانی برای اجرای pipeline های یکپارچه سازی مداوم و استقرار پیوسته (CI/CD[1]) با دسترسی هر کاربر مورد نظری است. این آسیب پذیری‌ها که بر نسخه‌های [2]CE
محققان امنیت سایبری Phylum، یک پکیج مخرب پایتون را شناسایی کرده‌اند که ظاهراً شاخه‌ای از کتابخانه requests محبوب است. این پکیج مخرب، یک نسخه Golang از فریمورک فرماندهی و کنترل Sliver را در یک تصویر PNG از لوگوی پروژه پنهان کرده است. پکیجی که از این ترفند استگانوگرافی استفاده می‌کند،
تیم تحقیقاتی Securonix ، یک دسته حملات مهندسی اجتماعی جدید را با عنوان DEV#POPPER شناسایی کرده است که توسعه دهندگان نرم افزار را از طریق مصاحبه‌های شغلی جعلی مورد هدف قرار می‌دهند. مقصود از این حملات، استقرار یک تروجان دسترسی از راه دور (RAT) مبتنی بر پایتون بر روی سیستم
بنیاد OpenJS، که بر چندین پروژه جاوا اسکریپت نظارت می‌کند، تلاش برای تصاحب حداقل یک پروژه را که بازتابی از بکدور خطرناک موجود در نسخه‌های کتابخانه فشرده سازی داده XZ Utils دارد، خنثی کرد. کد مخربی که XZ Utils را هدف قرار می‌دهد (برای دریافت تحلیل کامل این بکدور به
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
یک نقص امنیتی با شدت بالا در اسکنر آسیب پذیری Nuclei شناسایی شده است که در صورت اکسپلویت موفق، می‌تواند به مهاجمان اجازه دهد تا بررسی و تایید امضای تمپلیت‌ها را دور بزنند و کد مخرب خود را اجرا کنند. Nuclei یک اسکنر آسیب پذیری است که به منظور شناسایی
گزارش‌های اخیر، روند مربوط به اکوسیستم هک NPM را برجسته کرده است، جایی که هزاران توسعه دهنده سهواً کتابخانه‌های مخرب را دانلود می‌کنند. این وضعیت در درجه اول شامل حملات Typosquatting است که در آن هکرها، نسخه‌های جعلی و آلوده به بدافزار پکیج‌های محبوب NPM را برای فریب کاربران ایجاد
ProjectSend یک برنامه منبع باز تحت وب برای به اشتراک گذاری فایل است که به منظور تسهیل انتقال اَمن و خصوصی فایل بین یک سرور و کلاینت طراحی شده است. ProjectSend، یک برنامه نسبتاً محبوب است و توسط سازمان‌های زیادی مورد استفاده قرار می‌گیرد. ProjectSend، راه حل‌های خود میزبان (self-hosted)
اوراکل هجدهم نوامبر ۲۰۲۴ هشدار داد که یک نقص امنیتی با شدت بالا که بر فریمورک مدیریت چرخه عمر محصول چابک این شرکت (یا Oracle Agile PLM) تأثیر می‌گذارد، بطور فعال مورد سوء استفاده قرار گرفته است. Agile PLM یک پلتفرم نرم افزاری است که کسب و کارها را قادر
Censys هشدار داده است که بیش از ۱.۵ میلیون سرور ایمیل Exim در برابر یک نقص امنیتی بحرانی (CVE-2024-39929)، آسیب پذیر می‌باشند. این آسیب پذیری که در نسخه ۴.۹۸ برطرف شده است، به مهاجمان اجازه می‌دهد تا فیلترهای امنیتی را دور بزنند. Exim یک عامل انتقال ایمیل (MTA[1]) است که
GitLab، بیست و ششم ژوئن ۲۰۲۴، پچ‌هایی را به منظور رفع 14 نقص امنیتی منتشر کرد. یکی از موارد اصلاح شده، یک آسیب پذیری بحرانی برای اجرای pipeline های یکپارچه سازی مداوم و استقرار پیوسته (CI/CD[1]) با دسترسی هر کاربر مورد نظری است. این آسیب پذیری‌ها که بر نسخه‌های [2]CE
محققان امنیت سایبری Phylum، یک پکیج مخرب پایتون را شناسایی کرده‌اند که ظاهراً شاخه‌ای از کتابخانه requests محبوب است. این پکیج مخرب، یک نسخه Golang از فریمورک فرماندهی و کنترل Sliver را در یک تصویر PNG از لوگوی پروژه پنهان کرده است. پکیجی که از این ترفند استگانوگرافی استفاده می‌کند،
تیم تحقیقاتی Securonix ، یک دسته حملات مهندسی اجتماعی جدید را با عنوان DEV#POPPER شناسایی کرده است که توسعه دهندگان نرم افزار را از طریق مصاحبه‌های شغلی جعلی مورد هدف قرار می‌دهند. مقصود از این حملات، استقرار یک تروجان دسترسی از راه دور (RAT) مبتنی بر پایتون بر روی سیستم
بنیاد OpenJS، که بر چندین پروژه جاوا اسکریپت نظارت می‌کند، تلاش برای تصاحب حداقل یک پروژه را که بازتابی از بکدور خطرناک موجود در نسخه‌های کتابخانه فشرده سازی داده XZ Utils دارد، خنثی کرد. کد مخربی که XZ Utils را هدف قرار می‌دهد (برای دریافت تحلیل کامل این بکدور به
