تمام نوشته‌های برچسب‌خورده با "اجرای کد از راه دور RCE"
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های فدرال تا روز یکشنبه فرصت داده است تا آسیب‌پذیری موجود در سرور Cisco Unified Communications Manager را که به طور فعال مورد سوءاستفاده قرار می‌گیرد، برطرف کنند.
یک نقص امنیتی بحرانی به‌تازگی فاش‌شده در nginx-ui، ابزار مدیریت Nginx مبتنی بر وب و متن‌باز، تحت بهره‌برداری فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-33032 (امتیاز CVSS: 9.8)، یک نقص دور زدن احراز هویت است که به عوامل تهدید امکان می‌دهد کنترل سرویس Nginx را در دست بگیرند و توسط شرکت Pluto Security با نام MCPwn نام‌گذاری شده است.
عوامل تهدید از یک آسیب‌پذیری روز-صفر ناشناخته در Adobe Reader با استفاده از اسناد PDF مخرب از حداقل دسامبر ۲۰۲۵ بهره‌برداری می‌کنند. این یافته که توسط Haifei Li از EXPMON تشریح شده، به عنوان یک اکسپلویت بسیار پیچیده PDF توصیف شده است و فایل مخرب («Invoice540.pdf») برای اولین بار در ۲۸ نوامبر ۲۰۲۵ در پلتفرم VirusTotal مشاهده شد.
