تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری zero-day"
امروز پچ سه‌شنبه نوامبر ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۶۳ نقص، از جمله یک آسیب‌پذیری روز صفر که به طور فعال مورد سوءاستفاده قرار گرفته، می‌باشد.
انوی ایر، شرکت هواپیمایی منطقه‌ای متعلق به آمریکن ایرلاینز، تأیید کرد که داده‌ها از اپلیکیشن Oracle E-Business Suite آن به خطر افتاده است، پس از اینکه باند باج‌گیر Clop نام آمریکن ایرلاینز را در سایت نشت داده‌های خود قرار داد.
یک خوشه فعالیت تهدید مشاهده شده که دستگاه‌های پایان عمر SonicWall Secure Mobile Access (SMA) سری 100 کاملاً وصله‌شده را هدف قرار می‌دهد تا بک‌دوری به نام OVERSTEP را نصب کند.
مایکروسافت در حال بررسی مشکل شناخته‌شده‌ای است که باعث بروز خطاهای Secure Boot شده و از راه‌اندازی دستگاه‌های Surface Hub v1 جلوگیری می‌کند.
118آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه فاش کرد که Commvault در حال نظارت بر فعالیت تهدیدات سایبری است که اپلیکیشن‌های میزبانی شده در محیط کلود Microsoft Azure آن‌ها را هدف قرار می‌دهد.
120هکرهای چینی‌زبان از یک آسیب‌پذیری روز صفر در سیستم Trimble Cityworks که اکنون رفع شده است، برای نفوذ به چندین نهاد حکومتی محلی در سراسر ایالات متحده استفاده کرده‌اند.
موزیلا به‌روزرسانی‌های امنیتی اضطراری منتشر کرد تا دو آسیب‌پذیری روز صفر فایرفاکس را که در مسابقه هکینگ اخیر Pwn2Own Berlin 2025 نمایش داده شدند، برطرف کند
67مسابقه هکینگ Pwn2Own برلین ۲۰۲۵ به پایان رسید و محققان امنیتی پس از سوءاستفاده از ۲۹ آسیب‌پذیری روز صفر و مواجهه با برخی تداخل‌های باگ، مبلغ ۱,۰۷۸,۷۵۰ دلار کسب کردند.
86در روز دوم مسابقات Pwn2Own Berlin 2025، شرکت‌کنندگان با سوءاستفاده از باگ‌های روز صفر در محصولات متعدد شامل Microsoft SharePoint، VMware ESXi، Oracle VirtualBox، Red Hat Enterprise Linux و Mozilla Firefox، مبلغ 435,000 دلار کسب کردند.
هکرها کمپین جاسوسی سایبری جهانی به نام 'RoundPress' را اجرا می‌کنند و از آسیب‌پذیری‌های zero-day و n-day در سرورهای وب‌میل برای سرقت ایمیل از سازمان‌های دولتی با ارزش بالا استفاده می‌کنند.
