مخزن PyPI اخیرا سیستم جدیدی به نام آرشیو پروژه یا ” Archive Project” را معرفی کرده است که به توسعه دهندگان این امکان را می‌دهد که پروژه‌های خود را آرشیو کرده و به کاربران اطلاع دهند که دیگر به روزرسانی جدیدی در آینده منتشر نخواهد شد. PyPI یک مخزن آنلاین
گیت لب (GitLab ) بیست و دوم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی مهمی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که شامل پچ چندین آسیب پذیری از جمله یک آسیب پذیری XSS با شدت بالا می‌باشد. نسخه‌های پچ شده 17.8.1، 17.7.3 و 17.6.4 اکنون در دسترس
update یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI) می‌باشد. این آسیب پذیری که به دلیل deserialization یا عدم دنباله سازی ناامن آبجکت‌های پایتون از طریق ماژول pickle به
ایوانتی (Ivanti) چندی پیش در اوایل ژانویه ۲۰۲۵، در خصوص یک آسیب پذیری بحرانی (CVE-2025-0282) که بر محصولات Ivanti Connect Secure (نسخه‌های پیش از 22.7R2.5)، Ivanti Policy Secure (نسخه‌های پیش از 22.7R1.2) و Ivanti Neurons (نسخه‌های پیش از 22.7R2.3) این شرکت تاثیر می‌گذارد، هشدار داد. اکنون پس از گذشت چند
اوراکل ۲۱ ژانویه ۲۰۲۵، به روزرسانی امنیتی (CPU) ماه ژانویه سال جاری را برای رفع ۳۱۸ نقص امنیتی در بیش از ۹۰ محصول و سرویس خود منتشر کرد. این پچ شامل بروزرسانی برای محصولات مختلف از جمله Oracle Database، Fusion Middleware، MySQL، E-Business Suite، PeopleSoft و دیگر محصولات این شرکت
تیم امنیتی اوبونتو اخیرا آسیب پذیری‌های متعددی را در کتابخانه PoDoFo لینوکس کشف کرده است که بر روی چندین نسخه از اوبونتو تأثیر می‌گذارند. تیم امنیتی اوبونتو بخشی از شرکت Canonical است که مسئولیت توسعه و مدیریت جنبه‌های امنیتی سیستم‌عامل اوبونتو (Ubuntu) و محصولات مرتبط با آن را بر عهده
مایکروسافت بیستم ژانویه ۲۰۲۵، باگ مهمی را در ویندوز سرور ۲۰۲۲ برطرف کرد. این باگ، سرورهای پیکربندی شده با چندین گره NUMA (دسترسی به حافظه غیریکنواخت[1]) را تحت تأثیر قرار می‌دهد که در محیط‌های سازمانی و سایر صنایعی که به محاسبات با کارایی بالا (HPC) نیاز دارند رایج هستند. در
مایکروسافت اخیرا هشداری را در خصوص عدم سازگاری Patch Tuesday ماه ژانویه سال جاری با Citrix SRA صادر کرده است. کاربرانی که Citrix SRA را روی سیستم خود نصب کرده‌اند، ممکن است با این به روزرسانی دچار مشکلاتی شده باشند. این مشکل ناشی از عدم سازگاری بین Citrix SRA و
محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology شناسایی کرده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاه‌های حساس مورد سوء استفاده قرار گیرند. این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون صنعتی، ساختمان و خانه مورد استفاده
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
مخزن PyPI اخیرا سیستم جدیدی به نام آرشیو پروژه یا ” Archive Project” را معرفی کرده است که به توسعه دهندگان این امکان را می‌دهد که پروژه‌های خود را آرشیو کرده و به کاربران اطلاع دهند که دیگر به روزرسانی جدیدی در آینده منتشر نخواهد شد. PyPI یک مخزن آنلاین
گیت لب (GitLab ) بیست و دوم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی مهمی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که شامل پچ چندین آسیب پذیری از جمله یک آسیب پذیری XSS با شدت بالا می‌باشد. نسخه‌های پچ شده 17.8.1، 17.7.3 و 17.6.4 اکنون در دسترس
update یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI) می‌باشد. این آسیب پذیری که به دلیل deserialization یا عدم دنباله سازی ناامن آبجکت‌های پایتون از طریق ماژول pickle به
ایوانتی (Ivanti) چندی پیش در اوایل ژانویه ۲۰۲۵، در خصوص یک آسیب پذیری بحرانی (CVE-2025-0282) که بر محصولات Ivanti Connect Secure (نسخه‌های پیش از 22.7R2.5)، Ivanti Policy Secure (نسخه‌های پیش از 22.7R1.2) و Ivanti Neurons (نسخه‌های پیش از 22.7R2.3) این شرکت تاثیر می‌گذارد، هشدار داد. اکنون پس از گذشت چند
اوراکل ۲۱ ژانویه ۲۰۲۵، به روزرسانی امنیتی (CPU) ماه ژانویه سال جاری را برای رفع ۳۱۸ نقص امنیتی در بیش از ۹۰ محصول و سرویس خود منتشر کرد. این پچ شامل بروزرسانی برای محصولات مختلف از جمله Oracle Database، Fusion Middleware، MySQL، E-Business Suite، PeopleSoft و دیگر محصولات این شرکت
تیم امنیتی اوبونتو اخیرا آسیب پذیری‌های متعددی را در کتابخانه PoDoFo لینوکس کشف کرده است که بر روی چندین نسخه از اوبونتو تأثیر می‌گذارند. تیم امنیتی اوبونتو بخشی از شرکت Canonical است که مسئولیت توسعه و مدیریت جنبه‌های امنیتی سیستم‌عامل اوبونتو (Ubuntu) و محصولات مرتبط با آن را بر عهده
مایکروسافت بیستم ژانویه ۲۰۲۵، باگ مهمی را در ویندوز سرور ۲۰۲۲ برطرف کرد. این باگ، سرورهای پیکربندی شده با چندین گره NUMA (دسترسی به حافظه غیریکنواخت[1]) را تحت تأثیر قرار می‌دهد که در محیط‌های سازمانی و سایر صنایعی که به محاسبات با کارایی بالا (HPC) نیاز دارند رایج هستند. در
مایکروسافت اخیرا هشداری را در خصوص عدم سازگاری Patch Tuesday ماه ژانویه سال جاری با Citrix SRA صادر کرده است. کاربرانی که Citrix SRA را روی سیستم خود نصب کرده‌اند، ممکن است با این به روزرسانی دچار مشکلاتی شده باشند. این مشکل ناشی از عدم سازگاری بین Citrix SRA و
محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology شناسایی کرده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاه‌های حساس مورد سوء استفاده قرار گیرند. این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون صنعتی، ساختمان و خانه مورد استفاده
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
