تمام نوشته‌های برچسب‌خورده با "حملات روز صفر"
کمیسیون اروپا پس از یافتن شواهدی مبنی بر هک شدن پلتفرم مدیریت دستگاه‌های موبایل خود، در حال بررسی یک نقض امنیتی است.
Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری امنیتی که بر Ivanti Endpoint Manager Mobile (EPMM) تأثیر می‌گذارند و در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، منتشر کرده است. یکی از این آسیب‌پذیری‌ها توسط آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه شده است.
ایوانتی دو آسیب‌پذیری حیاتی در Ivanti Endpoint Manager Mobile (EPMM) را با شناسه‌های CVE-2026-1281 و CVE-2026-1340 افشا کرده است که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند.
102مایکروسافت به‌طور خاموش یک آسیب‌پذیری با شدت بالای LNK ویندوز را که توسط گروه‌های هکری متعدد حمایت‌شده توسط دولت‌ها و جرایم سایبری در حملات zero-day مورد سوءاستفاده قرار گرفته، "کاهش" داده است.
برادکام آسیب‌پذیری شدید افزایش سطح دسترسی در نرم‌افزارهای VMware Aria Operations و VMware Tools را پچ کرده که از اکتبر ۲۰۲۴ در حملات روز صفر مورد سوءاستفاده قرار گرفته است
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاش کرده که مهاجمان از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در فایروال‌های Cisco به عنوان بخشی از حملات روز صفر برای تحویل خانواده‌های بدافزار مستندنشده‌ای مانند RayInitiator و LINE VIPER استفاده کرده‌اند.
CISA دستورالعمل اضطراری جدیدی صادر کرده که به سازمان‌های فدرال آمریکا دستور می‌دهد دستگاه‌های فایروال سیسکو خود را در برابر دو نقص که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، ایمن کنند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) تحلیلی از بدافزارهای به کار رفته در حملاتی که از آسیب‌پذیری‌های مربوط به Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده می‌کنند، منتشر کرده است.
اپل به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید منتشر کرده که در حملات روز صفر علیه کاربران گوگل کروم مورد سوءاستفاده قرار گرفته است
گروه هکری APT موسوم به 'Stealth Falcon' از آسیب‌پذیری اجرای کد از راه دور Windows WebDav در حملات روز صفر از مارس ۲۰۲۵ علیه سازمان‌های دفاعی و دولتی در ترکیه، قطر، مصر و یمن بهره‌برداری کرده است.
