مایکروسافت، بیست و هفتم ژانویه ۲۰۲۵ طی بیانیهای اعلام کرد که پچهایی را برای رفع دو آسیب پذیری بحرانی در سرویس Azure AI Face و Microsoft Account منتشر کرده است.…
Vulnerability
-
-
آسیب پذیری و وصلههای امنیتی
تعداد 768 آسیب پذیری CVE در سال 2024 اکسپلویت شدند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsسال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیریهای شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیریهایی که اکسپلویت آنها…
-
آسیب پذیری و وصلههای امنیتی
گوگل، ۴۷ آسیب پذیری را در اندروید پچ کرد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگوگل در بهروزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستمعامل اندروید پچ کرده است. یکی از این آسیب پذیریها که با شناسه CVE-2024-53104 دنبال میشود، توسط…
-
آسیب پذیری و وصلههای امنیتی
شناسایی آسیب پذیریهای متعدد در محصولات NVIDIA
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت NVIDIA، سیاُم ژانویه ۲۰۲۵ یک بولتن امنیتی منتشر کرده است که چندین آسیب پذیری را در درایور نمایشگر GPU و نرمافزار پردازش گرافیکی مجازی (vGPU) این شرکت پچ میکند.…
-
تهدیدات صنعتی و حوزه اینترنت اشیاء
پیش بینی تهدیدات حوزه شرکتهای صنعتی در سال ۲۰۲۵
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsدر اینجا برخی از پیشبینیهای کلیدی تهدیدات امنیت سایبری برای شرکتهای صنعتی در سال ۲۰۲۵ بر اساس روندهای نوظهور آورده شده است: عوامل کلیدی موثر بر توسعه چشم انداز جهانی…
-
حملات هدفمند
سوء استفاده باج افزار WantToCry از آسیب پذیریهای سرویس SMB
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه باج افزار WantToCry از آسیب پذیریهای SMB برای نفوذ به سیستمها و رمزگذاری درایوهای NAS (Network Attached Storage) از راه دور استفاده میکند. این حملات معمولاً شامل شناسایی سیستمهایی…
-
آسیب پذیری و وصلههای امنیتی
آسیب پذیری اجرای کد از راه دور (RCE) در کلاستر Kubernetes
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک آسیب پذیری بحرانی در Kubernetes با شناسه CVE-2024-9042 شناسایی شده است که به مهاجمان امکان اجرای کد از راه دور (RCE) با سطح دسترسی سیستمی (SYSTEM) بر روی تمام…
-
آسیب پذیری و وصلههای امنیتی
آسیب پذیری روز صفر در BeyondTrust موجب افشای اطلاعات 17 مشتری SaaS شد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبه گزارش BeyondTrust، یک آسیب پذیری روز صفر، موجب افشای اطلاعات 17 مشتری سرویس SaaS این شرکت به دلیل دسترسی غیرمجاز به یک کلید API هک شده گشته است. این…
-
آسیب پذیری و وصلههای امنیتی
شرکت Broadcom، پنج آسیب پذیری را در VMware Aria پچ کرد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت Broadcom (برودکام) سیاُم ژانویه ۲۰۲۵، بهروزرسانیهای امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر میگذارند را برطرف…
-
آسیب پذیری و وصلههای امنیتی
شناسایی آسیب پذیری بحرانی (CVE-2025-22604) در نرم افزار Cacti
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) که با شناسه CVE-2025-22604 دنبال میشود در Cacti، ابزار مانیتورینگ شبکه مبتنی بر PHP شناسایی شده است. این آسیب پذیری…