65مایکروسافت امروز مجدداً به مشتریان یادآوری کرد که سیستم‌های دارای نسخه‌های Home و Pro ویندوز 11 23H2 ماه آینده دریافت به‌روزرسانی‌های امنیتی را متوقف خواهند کرد.
مهاجمان سایبری از آسیب‌پذیری روز صفر (CVE-2025-11371) در محصولات Gladinet CentreStack و Triofox سوءاستفاده می‌کنند که به مهاجم محلی اجازه دسترسی به فایل‌های سیستم بدون احراز هویت را می‌دهد.
شرکت امنیت سایبری Huntress اعلام کرد که بهره‌برداری فعال از یک نقص امنیتی بدون وصله در محصولات Gladinet CentreStack و TrioFox را مشاهده کرده است. این آسیب‌پذیری zero-day با شناسه CVE-2025-11371 (امتیاز CVSS: 6.1) یک باگ local file inclusion غیرمجاز است که امکان افشای ناخواسته فایل‌های سیستم را فراهم می‌کند.
گوگل در حال به‌روزرسانی مرورگر وب کروم است تا به‌طور خودکار مجوزهای اعلان را برای وب‌سایت‌هایی که اخیراً بازدید نشده‌اند لغو کند تا بار اضافی هشدارها کاهش یابد.
محققان امنیت سایبری تکامل بدافزار XWorm را بررسی کرده‌اند که آن را به ابزاری همه‌کاره برای پشتیبانی از طیف گسترده‌ای از اقدامات مخرب روی میزبان‌های آسیب‌دیده تبدیل کرده است.
نوشته‌های ویژه
Redis جزئیات یک نقص امنیتی با حداکثر شدت در نرم‌افزار پایگاه داده حافظه‌ای خود را فاش کرده که می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود. این آسیب‌پذیری با شناسه CVE-2025-49844 (معروف به RediShell) ردیابی شده و امتیاز CVSS 10.0 دریافت کرده است.
مایکروسافت روز دوشنبه یک عامل تهدید به نام Storm-1175 را به سوءاستفاده از یک نقص امنیتی بحرانی در نرم‌افزار Fortra GoAnywhere برای تسهیل استقرار باج‌افزار Medusa نسبت داد. این آسیب‌پذیری CVE-2025-10035 با امتیاز CVSS برابر 10.0 است که یک باگ بحرانی deserialization محسوب می‌شود و می‌تواند منجر به تزریق دستور بدون احراز هویت شود.
CrowdStrike روز دوشنبه اعلام کرد که با اطمینان متوسط، سوءاستفاده از یک نقص امنیتی اخیراً افشا شده در Oracle E-Business Suite را به یک عامل تهدید که آن را Graceful Spider (معروف به Cl0p) ردیابی می‌کند، نسبت می‌دهد و اولین سوءاستفاده شناخته شده در 9 آگوست 2025 رخ داده است.
این هفته، گوگل برنامه پاداش آسیب‌پذیری هوش مصنوعی را راه‌اندازی کرده که به محققان امنیتی اختصاص دارد تا نقص‌های سیستم‌های هوش مصنوعی این شرکت را پیدا کرده و گزارش دهند.
غول نرم‌افزار سازمانی Red Hat اکنون توسط باند ShinyHunters مورد اخاذی قرار گرفته و نمونه‌هایی از گزارش‌های تعامل مشتریان (CER) سرقت شده در سایت نشت داده‌های آنها منتشر شده است.
