تمام نوشته‌های برچسب‌خورده با "CVE"
مایکروسافت روز سه‌شنبه وصله‌هایی برای 63 آسیب‌پذیری امنیتی جدید شناسایی شده در نرم‌افزارهایش منتشر کرد که یکی از آنها در حال حاضر مورد سوءاستفاده فعال قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه دو آسیب‌پذیری امنیتی مربوط به Gladinet و Control Web Panel (CWP) را به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
71امروز پچ سه‌شنبه اکتبر ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۱۷۲ نقص از جمله شش آسیب‌پذیری روز صفر می‌باشد.
148FuzzingLabs استارتاپ حمایت‌شده توسط YCombinator به نام Gecko Security را متهم کرده که افشاگری‌های آسیب‌پذیری آنها را تکرار کرده است. Gecko ظاهراً برای ۲ CVE بر اساس گزارش‌های FuzzingLabs درخواست داده بدون اینکه به آنها اعتبار دهد. Gecko هرگونه تخلف را انکار کرده و ادعاها را سوءتفاهمی در فرآیند افشاگری می‌داند.
تقریباً ۵۰,۰۰۰ دستگاه سیسکو Adaptive Security Appliance (ASA) و Firewall Threat Defense (FTD) که در وب عمومی در معرض قرار دارند، در برابر دو آسیب‌پذیری که فعالاً توسط هکرها مورد سوءاستفاده قرار می‌گیرند، آسیب‌پذیر هستند.
زوم و زیراکس آسیب‌پذیری‌های امنیتی حیاتی در کلاینت‌های زوم برای ویندوز و FreeFlow Core را برطرف کرده‌اند که می‌توانست منجر به ارتقای دسترسی و اجرای کد از راه دور شود.
محققان دریافته‌اند که تقریباً در ۸۰ درصد موارد، افزایش فعالیت‌های مخرب مانند شناسایی شبکه، اسکن هدفمند و حملات brute-force علیه دستگاه‌های شبکه‌ای edge، پیش‌نشانه‌ای برای افشای آسیب‌پذیری‌های امنیتی جدید (CVE) طی شش هفته آینده است.
سیسکو در روز دوشنبه مشاوره امنیتی خود را در مورد مجموعه‌ای از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) به‌روزرسانی کرد تا سوءاستفاده فعال از این نقاط ضعف را تأیید کند.
برای اولین بار در سال ۲۰۲۵، به‌روزرسانی‌های سه‌شنبه وصله مایکروسافت شامل رفع آسیب‌پذیری‌های سوءاستفاده شده نبود، اما شرکت تأیید کرد یکی از نقص‌های رفع شده به صورت عمومی شناخته شده بود.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
