تمام نوشته‌های برچسب‌خورده با "وب‌شل"
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر SolarWinds Web Help Desk (WHD) تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و آن را به‌عنوان مورد سوءاستفاده فعال در حملات علامت‌گذاری نمود. این آسیب‌پذیری که با شناسه CVE-2025-40551 (امتیاز CVSS: 9.8) ردیابی می‌شود، یک آسیب‌پذیری deserializationِ داده‌های غیرقابل اعتماد است که می‌تواند راه را برای دسترسی از راه دور هموار کند.
112یک آسیب‌پذیری تزریق دستور در دروازه‌های دسترسی امن سری AG شبکه‌های Array از آگوست ۲۰۲۵ در محیط واقعی مورد سوءاستفاده قرار گرفته است، طبق هشداری که این هفته توسط JPCERT/CC صادر شد. این آسیب‌پذیری که شناسه CVE ندارد، در ۱۱ می ۲۰۲۵ توسط شرکت برطرف شد. ریشه آن در DesktopDirect شرکت Array است، یک راه‌حل دسترسی از راه دور به دسکتاپ که به کاربران اجازه می‌دهد به صورت امن دسترسی داشته باشند
مهاجمان سایبری از یک آسیب‌پذیری تزریق دستور در دستگاه‌های VPN سری Array AG برای نصب وب‌شل و ایجاد کاربران جعلی سوءاستفاده می‌کنند.
شرکت امنیت تجارت الکترونیک Sansec هشدار داده که مهاجمان شروع به سوءاستفاده از آسیب‌پذیری امنیتی اخیراً افشا شده در پلتفرم‌های Adobe Commerce و Magento Open Source کرده‌اند و بیش از ۲۵۰ تلاش حمله علیه فروشگاه‌های متعدد در ۲۴ ساعت گذشته ثبت شده است.
سیسا فاش کرده که مهاجمان سال گذشته پس از به خطر انداختن یک نمونه GeoServer بدون وصله، به شبکه یک آژانس اجرایی غیرنظامی فدرال آمریکا نفوذ کردند
