تمام نوشته‌های برچسب‌خورده با "نقص امنیتی"
78به‌روزرسانی‌های اکتبر ویندوز 11 مایکروسافت عملکرد "localhost" را مختل کرده و باعث شده اپلیکیشن‌هایی که از طریق HTTP/2 به 127.0.0.1 متصل می‌شوند دیگر به درستی کار نکنند.
آسیب‌پذیری در وب‌سایت آرشیو آمریکایی پخش عمومی امکان دانلود رسانه‌های محافظت‌شده و خصوصی را برای سال‌ها فراهم می‌کرد که این نقص در ماه جاری بی‌سروصدا برطرف شد
پلکس روز پنج‌شنبه برخی از کاربران خود را مطلع کرد که به دلیل آسیب‌پذیری امنیتی که اخیراً وصله شده، فوراً سرورهای رسانه‌ای خود را به‌روزرسانی کنند.
آسیب‌پذیری در Gemini CLI گوگل به مهاجمان اجازه می‌داد تا به صورت مخفیانه دستورات مخرب را اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند.
ExpressVPN نقصی در کلاینت ویندوز خود را برطرف کرده که باعث می‌شد ترافیک Remote Desktop Protocol (RDP) از تونل شبکه خصوصی مجازی (VPN) عبور کند و آی‌پی واقعی کاربران را فاش کند.
آسیب‌پذیری بحرانی (CVE-2025-20337) در موتور خدمات هویت (ISE) سیسکو می‌تواند توسط مهاجمان غیرمجاز برای ذخیره فایل‌های مخرب، اجرای کد دلخواه یا کسب دسترسی root در دستگاه‌های آسیب‌پذیر سوءاستفاده شود.
یک نقص امنیتی با حداکثر شدت که اخیراً افشا شده و سرور Wing FTP را تحت تأثیر قرار می‌دهد، طبق گزارش Huntress در حال سوءاستفاده فعال در طبیعت قرار گرفته است.
129پلتفرم مدیریت کار آسانا به کاربران ویژگی جدید Model Context Protocol (MCP) خود هشدار می‌دهد که نقصی در پیاده‌سازی آن احتمالاً منجر به افشای داده‌ها از نمونه‌های آن‌ها به کاربران دیگر و بالعکس شده است.
105محققان امنیت سایبری نقص امنیتی در انتخابگر فایل OneDrive مایکروسافت کشف کرده‌اند که در صورت سوءاستفاده موفق، می‌تواند به وب‌سایت‌ها اجازه دسترسی به کل محتوای فضای ابری کاربر را بدهد، نه فقط فایل‌های انتخاب شده برای آپلود از طریق این ابزار.
تا ۱۵۹ شناسه CVE در سه‌ماهه اول ۲۰۲۵ به عنوان مورد سوءاستفاده در محیط واقعی علامت‌گذاری شده‌اند که نسبت به ۱۵۱ مورد در سه‌ماهه چهارم ۲۰۲۴ افزایش یافته است. ۲۸.۳٪ از این آسیب‌پذیری‌ها ظرف یک روز پس از افشای CVE مورد سوءاستفاده قرار گرفته‌اند.
