گوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با شناسه‌های CVE-2025-0999 و CVE-2025-1426 دنبال می‌شوند می‌توانند به مهاجمان اجازه دهند کد دلخواه را اجرا کنند و کنترل سیستم‌های آسیب
شرکت ایوانتی (Ivanti)، یازدهم فوریه ۲۰۲۵، به روزرسانی‌هایی را برای پچ آسیب پذیری‌های متعدد با شدت متوسط، بالا و بحرانی در محصولات Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) خود منتشر کرد. این آسیب پذیری‌ها می‌توانند برای اجرای کد دلخواه از راه دور
یک آسیب پذیری بحرانی با شناسه CVE-2025-23114 (امتیاز CVSS:9.0) در کامپوننت Veeam Updater کشف شده است که بخش کلیدی Veeam Backup (پشتیبان‌گیری Veeam) می‌باشد. این آسیب پذیری به مهاجمان اجازه می‌دهد تا از طریق یک حمله MitM، کد دلخواه را بر روی سرورهای آسیب پذیر اجرا کنند و سطح دسترسی
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، چهارم فوریه ۲۰۲۵، چهار آسیب پذیری را به لیست آسیب پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از مورد اکسپلویت قرار گرفتن این آسیب پذیری‌ها اشاره نمود. لیست این آسیب پذیری‌ها به شرح زیر است: CVE-2024-45195
تیم امنیتی اوبونتو اخیرا آسیب پذیری‌های متعددی را در کتابخانه PoDoFo لینوکس کشف کرده است که بر روی چندین نسخه از اوبونتو تأثیر می‌گذارند. تیم امنیتی اوبونتو بخشی از شرکت Canonical است که مسئولیت توسعه و مدیریت جنبه‌های امنیتی سیستم‌عامل اوبونتو (Ubuntu) و محصولات مرتبط با آن را بر عهده
یک آسیب پذیری بحرانی در 7-Zip، ابزار محبوب فشرده سازی فایل کشف شده است که به مهاجمان از راه دور اجازه می دهد تا کد مخرب را از طریق فایل‌های آرشیو ساخته شده خاص اجرا کنند. این آسیب پذیری (CVE-2024-11477) در اجرای ZSTANDARD به هنگام استخراج فایل وجود دارد، جایی
سوء استفاده از آسیب پذیری‌های نرم افزاری، سخت افزاری و همچنین اپلیکیشن‌های وب، یکی از سه روش محبوب حمله به سازمان‌ها در پنج سال گذشته می‌باشد. طبق داده‌های Positive Technologies ، سهم حملات موفق در سال 2023 که شامل اکسپلویت آسیب پذیری ها می‌شود، 32 درصد بوده که نسبت به
گوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با شناسه‌های CVE-2025-0999 و CVE-2025-1426 دنبال می‌شوند می‌توانند به مهاجمان اجازه دهند کد دلخواه را اجرا کنند و کنترل سیستم‌های آسیب
شرکت ایوانتی (Ivanti)، یازدهم فوریه ۲۰۲۵، به روزرسانی‌هایی را برای پچ آسیب پذیری‌های متعدد با شدت متوسط، بالا و بحرانی در محصولات Ivanti Connect Secure (ICS)، Ivanti Policy Secure (IPS) و Ivanti Secure Access Client (ISAC) خود منتشر کرد. این آسیب پذیری‌ها می‌توانند برای اجرای کد دلخواه از راه دور
یک آسیب پذیری بحرانی با شناسه CVE-2025-23114 (امتیاز CVSS:9.0) در کامپوننت Veeam Updater کشف شده است که بخش کلیدی Veeam Backup (پشتیبان‌گیری Veeam) می‌باشد. این آسیب پذیری به مهاجمان اجازه می‌دهد تا از طریق یک حمله MitM، کد دلخواه را بر روی سرورهای آسیب پذیر اجرا کنند و سطح دسترسی
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، چهارم فوریه ۲۰۲۵، چهار آسیب پذیری را به لیست آسیب پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از مورد اکسپلویت قرار گرفتن این آسیب پذیری‌ها اشاره نمود. لیست این آسیب پذیری‌ها به شرح زیر است: CVE-2024-45195
تیم امنیتی اوبونتو اخیرا آسیب پذیری‌های متعددی را در کتابخانه PoDoFo لینوکس کشف کرده است که بر روی چندین نسخه از اوبونتو تأثیر می‌گذارند. تیم امنیتی اوبونتو بخشی از شرکت Canonical است که مسئولیت توسعه و مدیریت جنبه‌های امنیتی سیستم‌عامل اوبونتو (Ubuntu) و محصولات مرتبط با آن را بر عهده
یک آسیب پذیری بحرانی در 7-Zip، ابزار محبوب فشرده سازی فایل کشف شده است که به مهاجمان از راه دور اجازه می دهد تا کد مخرب را از طریق فایل‌های آرشیو ساخته شده خاص اجرا کنند. این آسیب پذیری (CVE-2024-11477) در اجرای ZSTANDARD به هنگام استخراج فایل وجود دارد، جایی
سوء استفاده از آسیب پذیری‌های نرم افزاری، سخت افزاری و همچنین اپلیکیشن‌های وب، یکی از سه روش محبوب حمله به سازمان‌ها در پنج سال گذشته می‌باشد. طبق داده‌های Positive Technologies ، سهم حملات موفق در سال 2023 که شامل اکسپلویت آسیب پذیری ها می‌شود، 32 درصد بوده که نسبت به
