تمام نوشته‌های "حملات سایبری"
محققان امنیت سایبری افشا کرده‌اند که یک نقص امنیتی بحرانی که ICTBroadcast، نرم‌افزار شماره‌گیر خودکار شرکت ICT Innovations را تحت تأثیر قرار می‌دهد، در حال حاضر مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-2611 (امتیاز CVSS: 9.3) مربوط به اعتبارسنجی نامناسب ورودی است که می‌تواند منجر به اجرای کد از راه دور بدون احراز هویت شود.
SAP برای 13 مسئله امنیتی جدید رفع آسیب‌پذیری ارائه داده است، شامل تقویت اضافی برای باگی با حداکثر شدت در SAP NetWeaver AS Java که می‌تواند منجر به اجرای دستورات دلخواه شود.
شرکت امنیت سایبری آمریکایی F5 فاش کرد که هکرهای دولتی به سیستم‌های آن نفوذ کرده و آسیب‌پذیری‌های امنیتی فاش نشده BIG-IP و کد منبع را سرقت کرده‌اند.
عوامل تهدید مرتبط با چین مسئول کمپین جدیدی هستند که سیستم ArcGIS را به خطر انداخته و آن را بیش از یک سال به درگاه پشتی تبدیل کرده است.
حمله جانبی جدیدی به نام Pixnapping به یک اپلیکیشن مخرب اندروید بدون هیچ مجوزی امکان استخراج داده‌های حساس را با دزدیدن پیکسل‌های نمایش داده شده توسط اپلیکیشن‌ها یا وب‌سایت‌ها و بازسازی آن‌ها برای استخراج محتوا می‌دهد.
نوشته‌های ویژه
مایکروسافت یادآوری کرده که Exchange Server 2016 و 2019 به پایان پشتیبانی رسیده‌اند و به مدیران IT توصیه کرده تا سرورها را به Exchange Server SE ارتقا دهند یا به Exchange Online مهاجرت کنند.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5066835 و KB5066793 را برای نسخه‌های 25H2/24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و مشکلات را برطرف کند.
اوراکل به صورت خاموش آسیب‌پذیری Oracle E-Business Suite (CVE-2025-61884) را که به طور فعال برای نفوذ به سرورها مورد سوءاستفاده قرار گرفته بود، برطرف کرده است. اثبات مفهوم این exploit توسط گروه باج‌گیر ShinyHunters به صورت عمومی منتشر شده بود.
148FuzzingLabs استارتاپ حمایت‌شده توسط YCombinator به نام Gecko Security را متهم کرده که افشاگری‌های آسیب‌پذیری آن‌ها را تکرار کرده است. Gecko ظاهراً برای ۲ CVE بر اساس گزارش‌های FuzzingLabs درخواست داده بدون اینکه به آن‌ها اعتبار دهد. Gecko هرگونه تخلف را انکار کرده و ادعاها را سوءتفاهمی در فرآیند افشاگری می‌داند.
حدود 200,000 سیستم کامپیوتری Linux از سازنده آمریکایی Framework با اجزای پوسته UEFI امضا شده ارسال شدند که می‌توانند برای دور زدن حفاظت‌های Secure Boot مورد سوءاستفاده قرار گیرند.
