آسیب پذیری CVE-2026-45458 در مجموعه نرم افزاری مایکروسافت آفیس (Microsoft Office) ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) و Type Confusion است که می تواند منجر به اجرای کد از راه دور (RCE) شود
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب پذیری
خبرهای اخیر در مورد آسیب پذیری بحرانی CVE-2025-21298 در Microsoft Outlook ، نگرانی‌های قابل توجهی را در جامعه امنیت سایبری ایجاد کرده است. این آسیب پذیری اجرای کد از راه دورِ (RCE) بدون کلیک (zero-click) که امتیاز CVSS 9.8 را دریافت کرده است، به مهاجمان اجازه می‌دهد تا کدهای مخرب
مایکروسافت اخیراً راه‌حل موقتی را برای مشکل کرش کردن Outlook هنگام نوشتن یا پاسخ دادن به ایمیل‌ها منتشر کرده است. این مشکل پس از به‌روزرسانی اخیر نسخه 2412 (Build 18324.20168) که در 7 ژانویه 2025 منتشر شد، به وجود آمده است و با کدهای خطای “0xc0000005” مرتبط می‌باشد که در
مایکروسافت در حال بررسی یک باگ Outlook است که باعث کرش کردن برنامه‌های دسکتاپ، استفاده زیاد از منابع سیستم و جلوگیری از ورود کاربران به حساب‌هایشان می‌شود. اگرچه شرکت مایکروسافت اعلام کرده است که این باگ فقط کاربران اروپایی را تحت تاثیر قرار می‌دهد اما کاربران سراسر جهان از عملکرد
سیسکو تالوس اخیرا هشت آسیب پذیری را در اپلیکیشن‌های مایکروسافت مختص سیستم عامل MACOS شناسایی کرده است. هکرها می‌توانند با تزریق کتابخانه‌های مخرب به برنامه‌های مایکروسافت برای به دست آوردن حقوق و مجوزهای اعطا شده توسط کاربر به برنامه آسیب پذیر، از این فرصت سوء استفاده کنند. این نوع نفوذها
کسب و کارهای کوچک و متوسط ([1]SMBها)، غالبا فاقد امنیت سایبری لازم و مناسب می‌باشند. SMBها برای نوآوری و رشد اقتصادی حیاتی بوده و نقش آن‌ها در زنجیره تامین، این کسب‌وکارها را به اهداف جذابی برای هکرها تبدیل کرده است. SMBها به دلیل محدودیت منابع و تخصص، با چالش‌های امنیت
آسیب پذیری CVE-2026-45458 در مجموعه نرم افزاری مایکروسافت آفیس (Microsoft Office) ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) و Type Confusion است که می تواند منجر به اجرای کد از راه دور (RCE) شود
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب پذیری
خبرهای اخیر در مورد آسیب پذیری بحرانی CVE-2025-21298 در Microsoft Outlook ، نگرانی‌های قابل توجهی را در جامعه امنیت سایبری ایجاد کرده است. این آسیب پذیری اجرای کد از راه دورِ (RCE) بدون کلیک (zero-click) که امتیاز CVSS 9.8 را دریافت کرده است، به مهاجمان اجازه می‌دهد تا کدهای مخرب
مایکروسافت اخیراً راه‌حل موقتی را برای مشکل کرش کردن Outlook هنگام نوشتن یا پاسخ دادن به ایمیل‌ها منتشر کرده است. این مشکل پس از به‌روزرسانی اخیر نسخه 2412 (Build 18324.20168) که در 7 ژانویه 2025 منتشر شد، به وجود آمده است و با کدهای خطای “0xc0000005” مرتبط می‌باشد که در
مایکروسافت در حال بررسی یک باگ Outlook است که باعث کرش کردن برنامه‌های دسکتاپ، استفاده زیاد از منابع سیستم و جلوگیری از ورود کاربران به حساب‌هایشان می‌شود. اگرچه شرکت مایکروسافت اعلام کرده است که این باگ فقط کاربران اروپایی را تحت تاثیر قرار می‌دهد اما کاربران سراسر جهان از عملکرد
سیسکو تالوس اخیرا هشت آسیب پذیری را در اپلیکیشن‌های مایکروسافت مختص سیستم عامل MACOS شناسایی کرده است. هکرها می‌توانند با تزریق کتابخانه‌های مخرب به برنامه‌های مایکروسافت برای به دست آوردن حقوق و مجوزهای اعطا شده توسط کاربر به برنامه آسیب پذیر، از این فرصت سوء استفاده کنند. این نوع نفوذها
کسب و کارهای کوچک و متوسط ([1]SMBها)، غالبا فاقد امنیت سایبری لازم و مناسب می‌باشند. SMBها برای نوآوری و رشد اقتصادی حیاتی بوده و نقش آن‌ها در زنجیره تامین، این کسب‌وکارها را به اهداف جذابی برای هکرها تبدیل کرده است. SMBها به دلیل محدودیت منابع و تخصص، با چالش‌های امنیت
