هکرها این روزها در حال اکسپلویت یک آسیب پذیری دور زدن مکانیزم احراز هویت با استفاده از کد PoC آن در فایروال‌های SonicWall هستند. شرکت Bishop Fox، دهم فوریه 2025، جزئیات فنی این آسیب پذیری (CVE-2024-53704) را به همراه PoC آن منتشر کرد. CVE-2024-53704، یک آسیب پذیری در مکانیزم احراز
هکرهایی که در دسامبر ۲۰۲۴ از یک آسیب پذیری روز صفر (CVE-2024-12356) در محصولات Privileged Remote Access (PRA) و Remote Support (RS) شرکت BeyondTrust سوءاستفاده کرده بودند، به احتمال زیاد یک آسیب پذیری SQL Injection در PostgreSQL را نیز مورد بهره‌برداری قرار داده‌اند. این مسئله توسط شرکت امنیتی Rapid7 کشف شده
یک آسیب پذیری با شدت بالا (CVE-2024-12797) در پروژه OpenSSL شناسایی شده است که نسخه‌های 3.2، 3.3 و 3.4 این کتابخانه را تحت تأثیر قرار می‌دهد. این آسیب پذیری که توسط شرکت اپل در دسامبر 2024 کشف شده است، ممکن است به هکرها این امکان را بدهد که حملات Man-in-the-Middle
فورتینت (Fortinet)، یازدهم فوریه ۲۰۲۵، یک سری به روزرسانی امنیتی برای پچ چندین آسیب پذیری با ریسک بالا در مجموعه محصولات خود، از جمله FortiOS، FortiProxy، FortiManager و FortiAnalyzer منتشر کرد. فورتینت هشدار داده است که یک آسیب پذیری روز صفر پچ شده با شناسه CVE-2024-55591 و آسیب پذیری CVE-2025-24472
مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به روزرسانی امنیتی منتشر کرد که ۶۱ آسیب پذیری از جمله ۲۵ آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب پذیری روز صفر نیز وجود دارد که
شرکت ایوانتی (Ivanti)، یازدهم فوریه ۲۰۲۵، به روزرسانی‌هایی را برای پچ آسیب پذیری‌های متعدد با شدت متوسط، بالا و بحرانی در محصولات Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) خود منتشر کرد. این آسیب پذیری‌ها می‌توانند برای اجرای کد دلخواه از راه دور
شرکت Progress چندین آسیب پذیری بحرانی را که محصولات LoadMaster آن از جمله هایپروایزر MT (یا چند مستاجری[1]) را تحت تأثیر قرار می‌دهند، فاش کرده است. LoadMaster محصولی از شرکت Progress می‌باشد که به عنوان یک Application Delivery Controller (ADC) یا Load Balancer شناخته می‌شود. این محصول وظیفه توزیع ترافیک
اپل، دهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی اضطراری برای iOS و iPadOS منتشر کرده است که یک آسیب پذیری روز صفر (CVE-2025-24200) را پچ می‌کند. این نقص امنیتی به مهاجمان امکان می‌دهد تا در حملاتی که نیاز به دسترسی فیزیکی به دستگاه دارند، حالت محدودیت USB (یا USB Restricted Mode)
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب پذیری
مایکروسافت اخیراً راه حل موقتی را برای کاربرانی که با مشکل عدم دریافت به‌روزرسانی‌های امنیتی در نسخه 24H2 ویندوز 11 مواجه شده‌اند، ارائه کرده است. این مشکل زمانی رخ می‌دهد که کاربران، ویندوز 11 را که شامل به‌روزرسانی‌های اکتبر یا نوامبر 2024 هستند، از طریق دیسک‌های CD یا فلش USB
هکرها این روزها در حال اکسپلویت یک آسیب پذیری دور زدن مکانیزم احراز هویت با استفاده از کد PoC آن در فایروال‌های SonicWall هستند. شرکت Bishop Fox، دهم فوریه 2025، جزئیات فنی این آسیب پذیری (CVE-2024-53704) را به همراه PoC آن منتشر کرد. CVE-2024-53704، یک آسیب پذیری در مکانیزم احراز
هکرهایی که در دسامبر ۲۰۲۴ از یک آسیب پذیری روز صفر (CVE-2024-12356) در محصولات Privileged Remote Access (PRA) و Remote Support (RS) شرکت BeyondTrust سوءاستفاده کرده بودند، به احتمال زیاد یک آسیب پذیری SQL Injection در PostgreSQL را نیز مورد بهره‌برداری قرار داده‌اند. این مسئله توسط شرکت امنیتی Rapid7 کشف شده
یک آسیب پذیری با شدت بالا (CVE-2024-12797) در پروژه OpenSSL شناسایی شده است که نسخه‌های 3.2، 3.3 و 3.4 این کتابخانه را تحت تأثیر قرار می‌دهد. این آسیب پذیری که توسط شرکت اپل در دسامبر 2024 کشف شده است، ممکن است به هکرها این امکان را بدهد که حملات Man-in-the-Middle
فورتینت (Fortinet)، یازدهم فوریه ۲۰۲۵، یک سری به روزرسانی امنیتی برای پچ چندین آسیب پذیری با ریسک بالا در مجموعه محصولات خود، از جمله FortiOS، FortiProxy، FortiManager و FortiAnalyzer منتشر کرد. فورتینت هشدار داده است که یک آسیب پذیری روز صفر پچ شده با شناسه CVE-2024-55591 و آسیب پذیری CVE-2025-24472
مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به روزرسانی امنیتی منتشر کرد که ۶۱ آسیب پذیری از جمله ۲۵ آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب پذیری روز صفر نیز وجود دارد که
شرکت ایوانتی (Ivanti)، یازدهم فوریه ۲۰۲۵، به روزرسانی‌هایی را برای پچ آسیب پذیری‌های متعدد با شدت متوسط، بالا و بحرانی در محصولات Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) خود منتشر کرد. این آسیب پذیری‌ها می‌توانند برای اجرای کد دلخواه از راه دور
شرکت Progress چندین آسیب پذیری بحرانی را که محصولات LoadMaster آن از جمله هایپروایزر MT (یا چند مستاجری[1]) را تحت تأثیر قرار می‌دهند، فاش کرده است. LoadMaster محصولی از شرکت Progress می‌باشد که به عنوان یک Application Delivery Controller (ADC) یا Load Balancer شناخته می‌شود. این محصول وظیفه توزیع ترافیک
اپل، دهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی اضطراری برای iOS و iPadOS منتشر کرده است که یک آسیب پذیری روز صفر (CVE-2025-24200) را پچ می‌کند. این نقص امنیتی به مهاجمان امکان می‌دهد تا در حملاتی که نیاز به دسترسی فیزیکی به دستگاه دارند، حالت محدودیت USB (یا USB Restricted Mode)
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب پذیری
مایکروسافت اخیراً راه حل موقتی را برای کاربرانی که با مشکل عدم دریافت به‌روزرسانی‌های امنیتی در نسخه 24H2 ویندوز 11 مواجه شده‌اند، ارائه کرده است. این مشکل زمانی رخ می‌دهد که کاربران، ویندوز 11 را که شامل به‌روزرسانی‌های اکتبر یا نوامبر 2024 هستند، از طریق دیسک‌های CD یا فلش USB
