آسیب‌پذیری روز صفر در CrushFTP و بهره‌برداری فعال برای دسترسی کامل به سرورها
یک آسیب‌پذیری بحرانی روز صفر در پلتفرم انتقال فایل CrushFTP کشف شده و از ۱۸ جولای ۲۰۲۵ ساعت ۰۹:۰۰ به وقت CST بهره‌برداری فعال از...
اکسپلویت
-
-
هشدار CISA درباره آسیب‌پذیری تزریق SQL در FortiWeb که به‌صورت فعال مورد سوءاستفاده قرار گرفته است
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب‌پذیری بحرانی در فایروال Fortinet FortiWeb را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده (KEV) خود...
-
انتشار PoC برای آسیب‌پذیری خطرناک CitrixBleed2 – استخراج ۱۲۷ بایت اطلاعات حساس به ازای هر درخواست
پژوهشگران امنیتی PoC یا «اثبات مفهومی» آسیب‌پذیری بحرانی جدیدی با نام CitrixBleed2 را منتشر کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-5777 ثبت شده و محصولات Citrix...
-
هشدار CISA در مورد آسیب‌پذیری FortiOS با کلید رمزگذاری ثابت—CVE-2019-6693
🔔 در تاریخ ۲۵ ژوئن ۲۰۲۵، سازمان CISA آسیب‌پذیری CVE‑۲۰۱۹‑۶۶۹۳ در سیستم Fortinet FortiOS را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرد که نشان‌دهنده استفاده فعال‌کنندگان...
-
آسیب‌پذیری در Discord به هکرها امکان سوءاستفاده از لینک‌های منقضی‌شده را می‌دهد
هکرها در حال سوءاستفاده از نقصی در سیستم دعوت‌نامه‌ی Discord هستند تا لینک‌های دعوت منقضی‌شده یا حذف‌شده را دوباره فعال کرده و کاربران را به...
-
آسیب‌پذیری بحرانی در Dell PowerScale OneFS منجر به دسترسی غیرمجاز به فایل‌سیستم
شرکت Dell Technologies هشدار امنیتی مهمی با شماره DSA-2025-208 منتشر کرده که مربوط به چندین آسیب‌پذیری در سیستم‌عامل PowerScale OneFS است.جدی‌ترین این آسیب‌پذیری‌ها با شناسه...
-
حمله باج‌افزاری به MathWorks؛ اختلال گسترده در خدمات MATLAB و Simulink
شرکت MathWorks، توسعه‌دهنده معروف نرم‌افزارهای MATLAB و Simulink که بیش از ۵ میلیون کاربر دارد، از تاریخ ۱۸ مه ۲۰۲۵ هدف یک حمله گسترده باج‌افزاری...
-
آسیب‌پذیری بحرانی در glibc میلیون‌ها سیستم لینوکسی را در معرض اجرای کد مخرب قرار می‌دهد
🧨 جزئیات آسیب‌پذیری یک آسیب‌پذیری بحرانی در کتابخانه استاندارد GNU C Library (glibc) با شناسه CVE-۲۰۲۵-۴۸۰۲ کشف شده که می‌تواند به مهاجمان محلی اجازه دهد...
-
هکرهای چینی و باج‌افزارها آسیب‌پذیری‌های SAP NetWeaver را هدف گرفتند
دست‌کم دو گروه باج‌افزاری و چندین گروه APT وابسته به چین در حال سوءاستفاده فعال از دو آسیب‌پذیری بحرانی در SAP NetWeaver هستند که اخیراً...
-
هشدار امنیتی SAP – آسیب‌پذیری‌های بحرانی در به‌روزرسانی مه ۲۰۲۵، شامل یک صفر-روز در حال بهره‌برداری
در به‌روزرسانی امنیتی امروز (مه ۲۰۲۵)، شرکت SAP تعداد ۱۶ نوت امنیتی جدید منتشر و ۲ مورد قبلی را به‌روزرسانی کرد. این به‌روزرسانی ماهانه با...
-
آسیب‌پذیری‌های ارتقاء سطح دسترسی در فایروال‌های سری USG FLEX H شرکت Zyxel
شرکت Zyxel Networks با انتشار وصله‌های امنیتی حیاتی در تاریخ ۲۲ آوریل ۲۰۲۵، دو آسیب‌پذیری با شدت بالا در فایروال‌های سری USG FLEX H را...
-
آسیب‌پذیری بحرانی در Erlang/OTP SSH با اکسپلویت عمومی – فوراً به‌روزرسانی کنید
یک آسیب‌پذیری بحرانی در پیاده‌سازی SSH در Erlang/OTP با شناسه CVE-2025-32433 اکنون دارای اکسپلویت‌های عمومی شده و امکان اجرای کد از راه دور بدون احراز...