تمام نوشته‌های برچسب‌خورده با "CVSS"
گرافانا به‌روزرسانی‌های امنیتی را منتشر کرده تا آسیب‌پذیری امنیتی با حداکثر شدت را رفع کند که می‌تواند در پیکربندی‌های خاص امکان افزایش دسترسی یا جعل هویت کاربر را فراهم کند.
ماهیت واکنشی مدیریت آسیب‌پذیری همراه با تأخیرات ناشی از سیاست‌ها و فرآیندها، تیم‌های امنیتی را تحت فشار قرار می‌دهد. ظرفیت محدود است و وصله‌کاری فوری همه چیز دشوار است. تجزیه و تحلیل داده‌های مرکز عملیات آسیب‌پذیری ما 1,337,797 یافته منحصربه‌فرد امنیتی را در 68,500 دارایی مشتری شناسایی کرد.
دو نقص امنیتی که اکنون رفع شده‌اند و بر ابزار مجوزدهی هوشمند سیسکو تأثیر می‌گذارند، طبق گزارش مرکز طوفان اینترنتی SANS، شاهد تلاش‌های فعال سوءاستفاده هستند.
مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع ۵۷ آسیب‌پذیری امنیتی در نرم‌افزارهای خود منتشر کرد، شامل شش آسیب‌پذیری روز صفر که به گفته این شرکت در طبیعت به طور فعال مورد سوءاستفاده قرار گرفته‌اند.
محققان امنیت سایبری یک نقص امنیتی بحرانی در پلتفرم توسعه Lightning AI Studio را افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌توانست اجرای کد از راه دور را امکان‌پذیر کند. این آسیب‌پذیری با امتیاز CVSS برابر 9.4، به مهاجمان امکان اجرای دستورات دلخواه با دسترسی‌های root را از طریق بهره‌برداری از یک پارامتر مخفی URL می‌دهد.
نوشته‌های ویژه
مایکروسافت سال ۲۰۲۵ را با مجموعه جدیدی از وصله‌ها برای مجموع ۱۶۱ آسیب‌پذیری امنیتی در پرتفولیوی نرم‌افزاری خود آغاز کرد که شامل سه zero-day است که به طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند.
