تمام نوشته‌های برچسب‌خورده با "بهره‌برداری سایبری"
مهاجمان اکنون در حال بهره‌برداری از یک آسیب‌پذیری با بالاترین سطح شدت در Adobe ColdFusion هستند که با شناسه CVE-2026-48282 ردیابی می‌شود، این موضوع توسط شرکت اطلاعات آسیب‌پذیری KEVIntel گزارش شده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک نقص امنیتی با شدت بالا در Oracle WebLogic Server را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2024-21182 و امتیاز CVSS 7.5، به مهاجم احراز هویت‌نشده امکان می‌دهد از طریق دسترسی شبکه‌ای، کنترل سرورهای آسیب‌پذیر را در دست بگیرد.
بر اساس یافته‌های جدید VulnCheck، عوامل تهدید به طور فعال در حال بهره‌برداری از یک نقص امنیتی بحرانی در سیستم مدیریت محتوای متن‌باز MetInfo هستند. آسیب‌پذیری مورد نظر با شناسه CVE-2026-29014 (امتیاز CVSS: 9.8)، یک نقص تزریق کد است که می‌تواند منجر به اجرای کد دلخواه شود و نسخه‌های 7.9، 8.0 و 8.1 این CMS را تحت تأثیر قرار می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه چهار نقص امنیتی را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از سوءاستفاده فعال در محیط واقعی اشاره نمود. فهرست آسیب‌پذیری‌ها به شرح زیر است - CVE-2025-68645 (امتیاز CVSS: 8.8) - یک آسیب‌پذیری PHP remote file inclusion در Synacor Zimbra Collaboration Suite (ZCS) که می‌تواند به مهاجم اجازه دهد
آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) در ایالات متحده درباره سوءاستفاده فعال از چهار آسیب‌پذیری که نرم‌افزارهای سازمانی Versa و Zimbra، فریم‌ورک ابزار فرانت‌اند Vite و فرمت‌کننده کد Prettier را تحت تأثیر قرار می‌دهد، هشدار داد.
