تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری امنیتی"
ایوانتی، فورتی‌نت، n8n، SAP و VMware به‌روزرسانی‌های امنیتی برای آسیب‌پذیری‌های مختلفی منتشر کرده‌اند که می‌توانند توسط مهاجمان برای دور زدن احراز هویت و اجرای کد دلخواه مورد سوءاستفاده قرار گیرند. در صدر این فهرست، یک نقص بحرانی در Ivanti Xtraction (CVE-2026-8043، امتیاز CVSS: 9.6) قرار دارد که می‌تواند برای افشای اطلاعات یا حملات سمت کلاینت مورد بهره‌برداری قرار گیرد.
تعدادی از آسیب‌پذیری‌های بحرانی در محصولات Adobe، Fortinet، Microsoft و SAP در مرکز توجه انتشارات پچ سه‌شنبه آوریل قرار گرفته‌اند. در صدر این فهرست، یک آسیب‌پذیری تزریق SQL قرار دارد که SAP Business Planning and Consolidation و SAP Business Warehouse را تحت تأثیر قرار می‌دهد (CVE-2026-27681، امتیاز CVSS: 9.9) و می‌تواند منجر به اجرای دستورات دلخواه پایگاه داده شود.
مقام حفاظت از داده‌های هلند (AP) و شورای قضایی تأیید کردند که هر دو سازمان (Rvdr) افشا کرده‌اند که سیستم‌های آن‌ها تحت تأثیر حملات سایبری قرار گرفته است که از نقص‌های امنیتی اخیراً افشا شده در Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده کردند، طبق اطلاعیه‌ای که روز جمعه به پارلمان کشور ارسال شد.
مایکروسافت به‌روزرسانی‌های تجمعی Windows 11 KB5077181 و KB5075941 را برای نسخه‌های 25H2/24H2 و 23H2 منتشر کرده است تا آسیب‌پذیری‌های امنیتی و باگ‌ها را برطرف کرده و ویژگی‌های جدیدی اضافه کند.
115BeyondTrust به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی بحرانی که محصولات Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار می‌دهد منتشر کرده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. شرکت اعلام کرد: "BeyondTrust Remote Support (RS) و برخی نسخه‌های قدیمی‌تر Privileged Remote Access (PRA) حاوی یک آسیب‌پذیری بحرانی اجرای کد از راه دور قبل از احراز هویت هستند."
نوشته‌های ویژه
BeyondTrust به مشتریان خود هشدار داد تا یک آسیب‌پذیری امنیتی بحرانی در نرم‌افزارهای Remote Support (RS) و Privileged Remote Access (PRA) خود را وصله کنند که می‌تواند به مهاجمان غیرمجاز اجازه دهد تا کد دلخواه را از راه دور اجرا کنند.
OpenClaw (که قبلاً Moltbot و Clawdbot نام داشت) اعلام کرده است که با VirusTotal متعلق به گوگل همکاری می‌کند تا مهارت‌هایی که به ClawHub، بازار مهارت‌های آن، آپلود می‌شوند را اسکن کند، این اقدام بخشی از تلاش‌های گسترده‌تر برای تقویت امنیت اکوسیستم عامل‌محور است. "تمام مهارت‌های منتشر شده در ClawHub اکنون با استفاده از هوش تهدید VirusTotal، از جمله قابلیت جدید Code Insight آن‌ها، اسکن می‌شوند."
شرکت هوش مصنوعی (AI) آنتروپیک فاش کرد که جدیدترین مدل زبانی بزرگ (LLM) خود، کلود اوپوس 4.6، بیش از 500 آسیب‌پذیری امنیتی با شدت بالای ناشناخته قبلی را در کتابخانه‌های متن‌باز از جمله Ghostscript، OpenSC و CGIF کشف کرده است. کلود اوپوس 4.6 که روز پنجشنبه راه‌اندازی شد، با مهارت‌های بهبودیافته کدنویسی از جمله قابلیت‌های بررسی کد و رفع اشکال ارائه شده است.
پلتفرم اشتراک‌گذاری عکس فلیکر در حال اطلاع‌رسانی به کاربران درباره یک نقض احتمالی داده‌ها است، پس از اینکه یک آسیب‌پذیری در ارائه‌دهنده خدمات ایمیل شخص ثالث، نام‌های واقعی، آدرس‌های ایمیل، آدرس‌های IP و فعالیت‌های حساب کاربری آن‌ها را در معرض خطر قرار داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر SolarWinds Web Help Desk (WHD) تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و آن را به‌عنوان مورد سوءاستفاده فعال در حملات علامت‌گذاری نمود. این آسیب‌پذیری که با شناسه CVE-2025-40551 (امتیاز CVSS: 9.8) ردیابی می‌شود، یک آسیب‌پذیری deserializationِ داده‌های غیرقابل اعتماد است که می‌تواند راه را برای دسترسی از راه دور هموار کند.
