آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز دوشنبه پنج آسیب‌پذیری جدید را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) اضافه کرد.در این میان، CISA تأیید کرد که آسیب‌پذیری اخیر در Oracle E-Business Suite (EBS) با شناسه CVE-2025-61884 در حملات واقعی مورد استفاده قرار گرفته است. این
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) فهرست آسیب‌پذیری‌های روز صفر ویندوز اکسپلویت شده (KEV) خود را به‌روزرسانی کرد و پنج آسیب‌پذیری روز صفر جدید در سیستم‌عامل ویندوز را به آن افزود. این نقص‌ها که هم‌اکنون در حملات واقعی مورد سوءاستفاده قرار می‌گیرند، تهدیدی جدی برای سازمان‌های فعال در
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) آسیب‌پذیری بسیار بحرانی‌ای را با شناسه CVE-2025-34028 که بر Commvault Command Center تأثیر می‌گذارد، به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد. این اقدام تنها اندکی بیش از یک هفته پس از افشای عمومی این آسیب‌پذیری صورت گرفت. جزئیات آسیب‌پذیری CVE-2025-34028
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز 28 آوریل دو آسیب‌پذیری با شدت بالا را که بر Broadcom و Commvault تأثیر می‌گذارند، به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) خود اضافه کرد و دلیل آن را شواهدی از اکسپلویت فعال در محیط واقعی عنوان کرد. آسیب‌پذیری‌های
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) روز 16 آوریل یک نقص امنیتی را که بر گیت‌وی‌های SonicWall Secure Mobile Access (SMA) سری 100 تأثیر می‌گذارد، بر اساس شواهدی از اکسپلویت فعال، به فهرست آسیب‌پذیری‌های اکسپلویت شده شناخته‌شده(KEV) خود اضافه کرد. جزئیات آسیب پذیری این آسیب‌پذیری با شدت بالا،
موزیلا به‌تازگی به‌روزرسانی‌هایی را منتشر کرده تا یک آسیب‌پذیری بحرانی در مرورگر فایرفاکس را برطرف کند. این اقدام در 27 مارس تنها چند روز پس از آن صورت گرفت که گوگل یک آسیب‌پذیری مشابه را در کروم پچ کرد؛ آسیب‌پذیری‌ای که به‌طور فعال به‌عنوان یک آسیب‌پذیری روز صفر مورد سوءاستفاده
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز دوشنبه پنج آسیب‌پذیری جدید را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) اضافه کرد.در این میان، CISA تأیید کرد که آسیب‌پذیری اخیر در Oracle E-Business Suite (EBS) با شناسه CVE-2025-61884 در حملات واقعی مورد استفاده قرار گرفته است. این
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) فهرست آسیب‌پذیری‌های روز صفر ویندوز اکسپلویت شده (KEV) خود را به‌روزرسانی کرد و پنج آسیب‌پذیری روز صفر جدید در سیستم‌عامل ویندوز را به آن افزود. این نقص‌ها که هم‌اکنون در حملات واقعی مورد سوءاستفاده قرار می‌گیرند، تهدیدی جدی برای سازمان‌های فعال در
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) آسیب‌پذیری بسیار بحرانی‌ای را با شناسه CVE-2025-34028 که بر Commvault Command Center تأثیر می‌گذارد، به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد. این اقدام تنها اندکی بیش از یک هفته پس از افشای عمومی این آسیب‌پذیری صورت گرفت. جزئیات آسیب‌پذیری CVE-2025-34028
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز 28 آوریل دو آسیب‌پذیری با شدت بالا را که بر Broadcom و Commvault تأثیر می‌گذارند، به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) خود اضافه کرد و دلیل آن را شواهدی از اکسپلویت فعال در محیط واقعی عنوان کرد. آسیب‌پذیری‌های
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) روز 16 آوریل یک نقص امنیتی را که بر گیت‌وی‌های SonicWall Secure Mobile Access (SMA) سری 100 تأثیر می‌گذارد، بر اساس شواهدی از اکسپلویت فعال، به فهرست آسیب‌پذیری‌های اکسپلویت شده شناخته‌شده(KEV) خود اضافه کرد. جزئیات آسیب پذیری این آسیب‌پذیری با شدت بالا،
موزیلا به‌تازگی به‌روزرسانی‌هایی را منتشر کرده تا یک آسیب‌پذیری بحرانی در مرورگر فایرفاکس را برطرف کند. این اقدام در 27 مارس تنها چند روز پس از آن صورت گرفت که گوگل یک آسیب‌پذیری مشابه را در کروم پچ کرد؛ آسیب‌پذیری‌ای که به‌طور فعال به‌عنوان یک آسیب‌پذیری روز صفر مورد سوءاستفاده
مایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال اکسپلویت می‌باشد. این آسیب پذیری‌ها به شرح زیر هستند: CVE-2025-21355 (امتیاز CVSS: 8.6) – یک آسیب پذیری اجرای کد از
