تمام نوشته‌های برچسب‌خورده با "CVE"
محققان امنیت سایبری بیش از ۲۰ ریسک مرتبط با پیکربندی را در Salesforce Industry Cloud کشف کرده‌اند که داده‌های حساس را در معرض دسترسی افراد داخلی و خارجی غیرمجاز قرار می‌دهد.
102آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
امروز پچ سه‌شنبه مایو ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۷۲ نقص می‌باشد، از جمله پنج آسیب‌پذیری zero-day که به طور فعال استثمار شده و دو مورد به صورت عمومی افشا شده است.
ماهیت واکنشی مدیریت آسیب‌پذیری همراه با تأخیرات ناشی از سیاست‌ها و فرآیندها، تیم‌های امنیتی را تحت فشار قرار می‌دهد. ظرفیت محدود است و وصله‌کاری فوری همه چیز دشوار است. تجزیه و تحلیل داده‌های مرکز عملیات آسیب‌پذیری ما 1,337,797 یافته منحصربه‌فرد امنیتی را در 68,500 دارایی مشتری شناسایی کرد.
محققان امنیت سایبری سه نقص امنیتی در رابط وب سرور Rack Ruby را افشا کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند مهاجمان را قادر سازد تا دسترسی غیرمجاز به فایل‌ها کسب کنند، داده‌های مخرب تزریق کنند و تحت شرایط خاصی لاگ‌ها را دستکاری کنند.
تا ۱۵۹ شناسه CVE در سه‌ماهه اول ۲۰۲۵ به عنوان مورد سوءاستفاده در محیط واقعی علامت‌گذاری شده‌اند که نسبت به ۱۵۱ مورد در سه‌ماهه چهارم ۲۰۲۴ افزایش یافته است. ۲۸.۳٪ از این آسیب‌پذیری‌ها ظرف یک روز پس از افشای CVE مورد سوءاستفاده قرار گرفته‌اند.
68پایان بودجه دولت آمریکا برای برنامه CVE شرکت MITRE در ۱۶ آوریل، جامعه امنیت سایبری در حالت آماده‌باش
بودجه دولت آمریکا برای شرکت غیرانتفاعی تحقیقاتی MITRE جهت اداره و نگهداری برنامه آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) روز چهارشنبه منقضی خواهد شد، که این تحولی بی‌سابقه است و می‌تواند یکی از ستون‌های بنیادی اکوسیستم امنیت سایبری جهانی را متزلزل کند.
69CISA اعلام کرد که دولت آمریکا بودجه MITRE را برای تضمین عدم وجود مشکلات تداوم در برنامه حیاتی آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) تمدید کرده است.
معاون رئیس MITRE، یسری برسوم، هشدار داده که بودجه دولت آمریکا برای برنامه‌های آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) و شمارش ضعف‌های مشترک (CWE) امروز منقضی می‌شود که می‌تواند منجر به اختلال گسترده در صنعت امنیت سایبری جهانی شود.
