آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه یک نقص امنیتی بحرانی که بر Adobe Experience Manager تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد. آسیب‌پذیری مورد نظر CVE-2025-54253 (امتیاز CVSS: 10.0) است، یک باگ پیکربندی نادرست با حداکثر شدت که می‌تواند منجر به اجرای کد دلخواه شود.
یک عامل تهدید با پیوندهای چینی مسئول نفوذ پنج ماهه به یک ارائه‌دهنده خدمات IT روسی شناخته شده که نشان‌دهنده گسترش فعالیت این گروه هکری به این کشور فراتر از آسیای جنوب شرقی و آمریکای جنوبی است.
شرکت امنیت سایبری آمریکایی F5 روز چهارشنبه اعلام کرد که عوامل تهدید ناشناس به سیستم‌های آن نفوذ کرده و فایل‌هایی حاوی بخشی از کد منبع BIG-IP و اطلاعات مربوط به آسیب‌پذیری‌های فاش نشده در این محصول را سرقت کرده‌اند.
تحقیقات جدید نشان داده که ناشران بیش از ۱۰۰ افزونه Visual Studio Code توکن‌های دسترسی را فاش کرده‌اند که می‌تواند توسط مهاجمان برای به‌روزرسانی افزونه‌ها سوءاستفاده شود و خطر بحرانی برای زنجیره تأمین نرم‌افزار ایجاد کند.
مایکروسافت روز سه‌شنبه رفع ۱۸۳ نقص امنیتی گسترده در محصولات خود را منتشر کرد، از جمله سه آسیب‌پذیری که مورد سوءاستفاده فعال در طبیعت قرار گرفته‌اند، در حالی که این غول فناوری رسماً پشتیبانی از سیستم‌عامل ویندوز ۱۰ را پایان داد مگر اینکه رایانه‌ها در برنامه به‌روزرسانی‌های امنیتی توسعه‌یافته (ESU) ثبت‌نام شده باشند.
محققان امنیت سایبری دو نقص امنیتی بحرانی را در محصولات واحد ترمینال راه دور (RTU) Red Lion Sixnet افشا کرده‌اند که در صورت سوءاستفاده موفق، می‌تواند منجر به اجرای کد با بالاترین سطح دسترسی شود.
محققان امنیت سایبری افشا کرده‌اند که یک نقص امنیتی بحرانی که ICTBroadcast، نرم‌افزار شماره‌گیر خودکار شرکت ICT Innovations را تحت تأثیر قرار می‌دهد، در حال حاضر مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-2611 (امتیاز CVSS: 9.3) مربوط به اعتبارسنجی نامناسب ورودی است که می‌تواند منجر به اجرای کد از راه دور بدون احراز هویت شود.
SAP برای 13 مسئله امنیتی جدید رفع آسیب‌پذیری ارائه داده است، شامل تقویت اضافی برای باگی با حداکثر شدت در SAP NetWeaver AS Java که می‌تواند منجر به اجرای دستورات دلخواه شود.
شرکت امنیت سایبری آمریکایی F5 فاش کرد که هکرهای دولتی به سیستم‌های آن نفوذ کرده و آسیب‌پذیری‌های امنیتی فاش نشده BIG-IP و کد منبع را سرقت کرده‌اند.
عوامل تهدید مرتبط با چین مسئول کمپین جدیدی هستند که سیستم ArcGIS را به خطر انداخته و آن را بیش از یک سال به درگاه پشتی تبدیل کرده است.
