تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری"
برای اولین بار در سال ۲۰۲۵، به‌روزرسانی‌های سه‌شنبه وصله مایکروسافت شامل رفع آسیب‌پذیری‌های سوءاستفاده شده نبود، اما شرکت تأیید کرد یکی از نقص‌های رفع شده به صورت عمومی شناخته شده بود.
محققان امنیت سایبری توجه را به کمپین بدافزاری جلب می‌کنند که آسیب‌پذیری‌های امنیتی در ضبط‌کننده‌های ویدیویی دیجیتال (DVR) TBK و روترهای Four-Faith را هدف قرار می‌دهد تا این دستگاه‌ها را به بات‌نت جدیدی به نام RondoDox وارد کند.
سیسکو بولتنی منتشر کرده تا در مورد دو آسیب‌پذیری بحرانی اجرای کد از راه دور بدون احراز هویت (RCE) که بر موتور خدمات هویت سیسکو (ISE) و اتصال‌دهنده هویت غیرفعال (ISE-PIC) تأثیر می‌گذارد، هشدار دهد.
سیتریکس هشدار می‌دهد که آسیب‌پذیری در دستگاه‌های NetScaler با شناسه CVE-2025-6543 به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته و باعث می‌شود دستگاه‌ها وارد وضعیت انکار سرویس شوند.
WinRAR آسیب‌پذیری directory traversal با شناسه CVE-2025-6218 را برطرف کرده که در شرایط خاص امکان اجرای بدافزار پس از استخراج آرشیو مخرب را فراهم می‌کند
عوامل تهدید ناشناس سرورهای مایکروسافت اکسچنج در معرض عموم را هدف قرار داده‌اند تا کد مخرب را در صفحات ورود تزریق کنند و اعتبارنامه‌های کاربران را جمع‌آوری کنند.
تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به کمپین جدید حمله سایبری توسط عوامل تهدید APT28 (معروف به UAC-0001) مرتبط با روسیه هشدار داده است که از پیام‌های چت سیگنال برای تحویل دو خانواده بدافزار جدید به نام‌های BEARDSHELL و COVENANT استفاده می‌کنند.
CISA به آژانس‌های فدرال آمریکا درباره مهاجمانی که آسیب‌پذیری شدید در زیرسیستم OverlayFS هسته لینوکس را هدف قرار می‌دهند هشدار داده است که به آنها امکان کسب دسترسی root را می‌دهد.
برای بسیاری از سازمان‌ها، حساب‌های سرویس Active Directory (AD) افکار فراموش شده‌ای هستند که در پس‌زمینه باقی می‌مانند، مدت‌ها پس از آنکه هدف اصلی‌شان فراموش شده است. برای بدتر کردن اوضاع، این حساب‌های سرویس یتیم (که برای برنامه‌های قدیمی، وظایف زمان‌بندی شده، اسکریپت‌های اتوماسیون یا محیط‌های تست ایجاد شده‌اند) اغلب با رمزعبورهای منقضی نشده یا کهنه فعال باقی می‌مانند.
153FBI در به‌روزرسانی مشترک با CISA و مرکز امنیت سایبری استرالیا اعلام کرد که گروه باج‌افزار Play تا می ۲۰۲۵ به حدود ۹۰۰ سازمان نفوذ کرده که سه برابر تعداد قربانیان گزارش‌شده در اکتبر ۲۰۲۳ است.
