این آسیب‌پذیری در مکانیزم‌های حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر برای باز کردن یک لینک یا فایل میانبر مخرب، قابلیت‌های امنیتی حیاتی مانند Windows SmartScreen و هشدارهای امنیتی Shell را دور بزند.
شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
🔎 شرکت Oracle هشدار داده که یک آسیب‌پذیری بسیار بحرانی در مجموعه نرم‌افزاری E-Business Suite با شناسه CVE-2025-61882 شناسایی شده که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. این باگ هم‌اکنون در حملات سرقت داده توسط گروه باج‌افزار Clop مورد
🔒 سامسونگ یک آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرد که به‌صورت روز-صفر در حملات واقعی علیه دستگاه‌های اندرویدی مورد سوءاستفاده قرار گرفته بود. این نقص امنیتی با شناسه CVE-2025-21043 ردیابی شده و دستگاه‌های سامسونگ با اندروید 13 یا نسخه‌های جدیدتر را تحت تأثیر قرار می‌دهد. این
واتساپ آسیب‌پذیری امنیتی در نسخه‌های iOS و macOS اپلیکیشن خود را پچ کرده است که در حملات هدفمند Zero-Day مورد سوءاستفاده قرار گرفته بود. این باگ «بدون نیاز به کلیک» (zero-click) با شناسه‌ی CVE-2025-55177 شناخته می‌شود و نسخه‌های زیر را تحت تأثیر قرار می‌دهد: واتساپ برای iOS قبل از نسخه
این آسیب‌پذیری در مکانیزم‌های حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر برای باز کردن یک لینک یا فایل میانبر مخرب، قابلیت‌های امنیتی حیاتی مانند Windows SmartScreen و هشدارهای امنیتی Shell را دور بزند.
شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
🔎 شرکت Oracle هشدار داده که یک آسیب‌پذیری بسیار بحرانی در مجموعه نرم‌افزاری E-Business Suite با شناسه CVE-2025-61882 شناسایی شده که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. این باگ هم‌اکنون در حملات سرقت داده توسط گروه باج‌افزار Clop مورد
🔒 سامسونگ یک آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرد که به‌صورت روز-صفر در حملات واقعی علیه دستگاه‌های اندرویدی مورد سوءاستفاده قرار گرفته بود. این نقص امنیتی با شناسه CVE-2025-21043 ردیابی شده و دستگاه‌های سامسونگ با اندروید 13 یا نسخه‌های جدیدتر را تحت تأثیر قرار می‌دهد. این
واتساپ آسیب‌پذیری امنیتی در نسخه‌های iOS و macOS اپلیکیشن خود را پچ کرده است که در حملات هدفمند Zero-Day مورد سوءاستفاده قرار گرفته بود. این باگ «بدون نیاز به کلیک» (zero-click) با شناسه‌ی CVE-2025-55177 شناخته می‌شود و نسخه‌های زیر را تحت تأثیر قرار می‌دهد: واتساپ برای iOS قبل از نسخه
