تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری روز-صفر"
امروز پچ تیوزدی مایکروسافت برای جولای ۲۰۲۶ منتشر شد و به همراه آن به‌روزرسانی‌های امنیتی برای رکورد بی‌سابقه‌ای از ۵۷۰ آسیب‌پذیری ارائه گردید که شامل دو آسیب‌پذیری روز-صفر مورد بهره‌برداری در حملات و یک آسیب‌پذیری به‌صورت عمومی افشاشده می‌شود.
گوگل به‌روزرسانی‌های امنیتی برای رفع ۷۴ آسیب‌پذیری منتشر کرده است که یکی از آن‌ها تحت بهره‌برداری فعال قرار دارد. این آسیب‌پذیری با شناسه CVE-2026-11645 و امتیاز CVSS 8.8، به عنوان دسترسی خارج از محدوده حافظه در موتور جاوااسکریپت و WebAssembly کروم یعنی V8 شناسایی شده است.
گاگز یک نقص امنیتی بحرانی روز-صفر را وصله کرده است که می‌تواند به مهاجمان اجازه دهد تا نمونه‌های متصل به اینترنت را به خطر انداخته و به هر مخزنی (از جمله مخازن خصوصی) دسترسی پیدا کنند.
گروه جاسوسی چینی با نام UNC5221 با استفاده از درپشتی Brickstorm و بدافزارهای جدید Plenet و AgentPSD به محیط‌های Microsoft 365 دسترسی پیدا کرده است.
مرکز امنیت سایبری بلژیک (CCB)، مرجع ملی امنیت سایبری این کشور، روز جمعه هشدار داد که عوامل تهدید اکنون در حال بهره‌برداری از یک آسیب‌پذیری بحرانی به‌تازگی وصله‌شده در Windows Netlogon در حملات سایبری هستند.
مسابقه هکینگ Pwn2Own برلین ۲۰۲۶ به پایان رسید و محققان امنیتی با بهره‌برداری از ۴۷ آسیب‌پذیری روز-صفر، موفق به کسب ۱,۲۹۸,۲۵۰ دلار جایزه شدند.
در روز دوم رقابت Pwn2Own برلین ۲۰۲۶، شرکت‌کنندگان با بهره‌برداری از ۱۵ آسیب‌پذیری روز-صفر منحصربه‌فرد در محصولات مختلف از جمله Windows 11، Microsoft Exchange و Red Hat Enterprise Linux برای ایستگاه‌های کاری، موفق به کسب ۳۸۵,۷۵۰ دلار جایزه نقدی شدند.
در اولین روز از رویداد Pwn2Own برلین ۲۰۲۶، محققان امنیتی پس از بهره‌برداری از ۲۴ آسیب‌پذیری زیرو-دی منحصربه‌فرد، مجموعاً ۵۲۳,۰۰۰ دلار جایزه نقدی دریافت کردند.
امروز سه‌شنبه وصله مایکروسافت در می ۲۰۲۶ است که به‌روزرسانی‌های امنیتی برای ۱۲۰ آسیب‌پذیری ارائه شده و هیچ آسیب‌پذیری روز-صفری در این ماه گزارش نشده است.
بیش از ۱۳۰۰ سرور مایکروسافت شیرپوینت که به صورت آنلاین در معرض دید قرار دارند، هنوز در برابر یک آسیب‌پذیری جعل هویت که به عنوان زیرو-دی مورد بهره‌برداری قرار گرفته و همچنان در حملات جاری مورد سوءاستفاده است، وصله‌گذاری نشده‌اند.
