مرکز اطلاعات امنیتی AhnLab (ASEC) به تازگی، توزیع بدافزار XLoader را توسط تکنیک بارگذاری جانبی DLL با سوءاستفاده از یک برنامه‌ی قانونی مرتبط با بنیاد Eclipse شناسایی کرده است. مهاجم در این تکنیک، یک DLL آلوده را در کنار یک برنامه‌ی قانونی قرار داده است تا هنگامی که برنامه‌ی اصلی
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
شرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-12284 (امتیاز CVSS: 8.8) دنبال می‌شود، ناشی از مدیریت نادرست سطح دسترسی
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب پذیری با شدت بالا را در سیستم مدیریت محتوای Craft (Craft CMS) شناسایی و آن را به فهرست آسیب پذیری‌های مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب پذیری که با شناسه CVE-2025-23209 دنبال می‌شود، به دلیل اکسپلویت فعال آن
گوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با شناسه‌های CVE-2025-0999 و CVE-2025-1426 دنبال می‌شوند می‌توانند به مهاجمان اجازه دهند کد دلخواه را اجرا کنند و کنترل سیستم‌های آسیب
دو آسیب پذیری امنیتی در مجموعه ابزار شبکه امن OpenSSH شناسایی شده است که در صورت اکسپلویت موفق و تحت شرایط خاص، می‌توانند منجر به حملات [1]MitM (مهاجمی در میان) و [2]DoS (انکار سرویس) شوند. این آسیب پذیری‌ها که توسط واحد تحقیقاتی تهدید Qualys (TRU) مورد بررسی قرار گرفته‌اند، به
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، هجدهم فوریه ۲۰۲۵ اعلام کرد که دو آسیب پذیری امنیتی مهم که سیستم‌های Palo Alto Networks (PAN-OS) و SonicWall (SonicOS SSLVPN) را تحت تاثیر قرار می‌دهند، به فهرست آسیب پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرده است. این تصمیم بر
شرکت Juniper Networks یازدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در محصولات Session Smart Router،Session Smart Conductor و WAN Assurance Router خود منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-21589 دنبال می‌شود می‌تواند برای کنترل دستگاه‌های آسیب پذیر مورد سوءاستفاده قرار گیرد. شرکت
دو آسیب پذیری مهم در LibreOffice شناسایی شده است که به مهاجمان این امکان را می‌دهند که فایل‌های دلخواه را بازنویسی کنند و مقادیر حساس سیستم را از طریق اسناد مخرب استخراج نمایند. این آسیب پذیری‌ها که با شناسه‌های CVE-2024-12425 و CVE-2024-12426 دنبال می‌شوند، در نسخه‌های مختلف LibreOffice از جمله
دو آسیب پذیری در پرینترهای چندکاره سازمانی Xerox Versalink C7025 شناسایی شده است که به هکرها این امکان را می‌دهد تا اطلاعات احراز هویت را از سرویس‌های LDAP و SMB بربایند. این آسیب پذیری ها که با شناسه‌های CVE-2024-12510 و CVE-2024-12511 دنبال می‌شوند، به مهاجمان اجازه می‌دهند تا حملات “Pass-Back“
مرکز اطلاعات امنیتی AhnLab (ASEC) به تازگی، توزیع بدافزار XLoader را توسط تکنیک بارگذاری جانبی DLL با سوءاستفاده از یک برنامه‌ی قانونی مرتبط با بنیاد Eclipse شناسایی کرده است. مهاجم در این تکنیک، یک DLL آلوده را در کنار یک برنامه‌ی قانونی قرار داده است تا هنگامی که برنامه‌ی اصلی
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
شرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent منتشر کرد. این آسیب پذیری که با شناسه CVE-2024-12284 (امتیاز CVSS: 8.8) دنبال می‌شود، ناشی از مدیریت نادرست سطح دسترسی
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب پذیری با شدت بالا را در سیستم مدیریت محتوای Craft (Craft CMS) شناسایی و آن را به فهرست آسیب پذیری‌های مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب پذیری که با شناسه CVE-2025-23209 دنبال می‌شود، به دلیل اکسپلویت فعال آن
گوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با شناسه‌های CVE-2025-0999 و CVE-2025-1426 دنبال می‌شوند می‌توانند به مهاجمان اجازه دهند کد دلخواه را اجرا کنند و کنترل سیستم‌های آسیب
دو آسیب پذیری امنیتی در مجموعه ابزار شبکه امن OpenSSH شناسایی شده است که در صورت اکسپلویت موفق و تحت شرایط خاص، می‌توانند منجر به حملات [1]MitM (مهاجمی در میان) و [2]DoS (انکار سرویس) شوند. این آسیب پذیری‌ها که توسط واحد تحقیقاتی تهدید Qualys (TRU) مورد بررسی قرار گرفته‌اند، به
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، هجدهم فوریه ۲۰۲۵ اعلام کرد که دو آسیب پذیری امنیتی مهم که سیستم‌های Palo Alto Networks (PAN-OS) و SonicWall (SonicOS SSLVPN) را تحت تاثیر قرار می‌دهند، به فهرست آسیب پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرده است. این تصمیم بر
شرکت Juniper Networks یازدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در محصولات Session Smart Router،Session Smart Conductor و WAN Assurance Router خود منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-21589 دنبال می‌شود می‌تواند برای کنترل دستگاه‌های آسیب پذیر مورد سوءاستفاده قرار گیرد. شرکت
دو آسیب پذیری مهم در LibreOffice شناسایی شده است که به مهاجمان این امکان را می‌دهند که فایل‌های دلخواه را بازنویسی کنند و مقادیر حساس سیستم را از طریق اسناد مخرب استخراج نمایند. این آسیب پذیری‌ها که با شناسه‌های CVE-2024-12425 و CVE-2024-12426 دنبال می‌شوند، در نسخه‌های مختلف LibreOffice از جمله
دو آسیب پذیری در پرینترهای چندکاره سازمانی Xerox Versalink C7025 شناسایی شده است که به هکرها این امکان را می‌دهد تا اطلاعات احراز هویت را از سرویس‌های LDAP و SMB بربایند. این آسیب پذیری ها که با شناسه‌های CVE-2024-12510 و CVE-2024-12511 دنبال می‌شوند، به مهاجمان اجازه می‌دهند تا حملات “Pass-Back“
