تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری بحرانی"
یک نقص امنیتی حیاتی که اخیراً در SAP NetWeaver کشف شده است، توسط چندین بازیگر دولتی وابسته به چین برای هدف قرار دادن شبکه‌های زیرساخت حیاتی مورد سوءاستفاده قرار می‌گیرد.
ابزار مدیریت درایور ASUS DriverHub در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور آسیب‌پذیر بود که به سایت‌های مخرب اجازه اجرای دستورات روی دستگاه‌های دارای این نرم‌افزار را می‌داد.
محققان امنیتی آزمایشگاه Forescout Vedere حملات جاری علیه آسیب‌پذیری با شدت حداکثری که بر نمونه‌های SAP NetWeaver تأثیر می‌گذارد را به یک عامل تهدید چینی مرتبط کرده‌اند.
ابزار بهره‌برداری اثبات مفهوم برای آسیب‌پذیری حداکثر شدت Apache Parquet با شناسه CVE-2025-30065 به صورت عمومی منتشر شده و یافتن سرورهای آسیب‌پذیر را آسان می‌کند
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر Gladinet CentreStack تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد. این آسیب‌پذیری که با شناسه CVE-2025-30406 (امتیاز CVSS: 9.0) ردیابی می‌شود، مربوط به مورد کلید رمزنگاری ثابت است که می‌تواند برای دستیابی به اجرای کد از راه دور سوءاستفاده شود.
آسیب‌پذیری اجرای کد از راه دور (RCE) با حداکثر شدت کشف شده که تمام نسخه‌های Apache Parquet تا و شامل نسخه 1.15.0 را تحت تأثیر قرار می‌دهد
آسیب‌پذیری جدید با شدت بحرانی در نرم‌افزار کنترلر مدیریت برد پایه MegaRAC شرکت American Megatrends International که می‌تواند به مهاجمان اجازه هک و احتمالاً خراب کردن سرورهای آسیب‌پذیر را بدهد
یک آسیب‌پذیری بحرانی تزریق دستور که دوربین IP مدل IC-7100 ادیمکس را تحت تأثیر قرار می‌دهد، در حال حاضر توسط بدافزار بات‌نت برای به خطر انداختن دستگاه‌ها مورد سوءاستفاده قرار می‌گیرد
بیش از دوازده هزار نمونه فایروال GFI KerioControl در معرض آسیب‌پذیری بحرانی اجرای کد از راه دور با شناسه CVE-2024-52875 قرار دارند
101پالو آلتو نتورکس نشانگرهای جدید تهدید (IoCs) را یک روز پس از تأیید این شرکت امنیت شبکه مبنی بر سوءاستفاده فعال از آسیب‌پذیری zero-day در رابط مدیریت فایروال PAN-OS منتشر کرده است. شرکت اعلام کرد که فعالیت‌های مخرب از آدرس‌های IP مشخصی مشاهده کرده که رابط وب مدیریت PAN-OS را هدف قرار می‌دهند.
