تمام نوشته‌های برچسب‌خورده با "deserialization"
فورترا روز پنج‌شنبه نتایج تحقیقات خود در مورد CVE-2025-10035، یک نقص امنیتی بحرانی در GoAnywhere Managed File Transfer (MFT) را منتشر کرد که ارزیابی شده حداقل از 11 سپتامبر 2025 مورد بهره‌برداری فعال قرار گرفته است.
هکرها به طور فعال از آسیب‌پذیری حداکثر شدت (CVE-2025-10035) در GoAnywhere MFT شرکت Fortra سوءاستفاده می‌کنند که امکان تزریق دستورات از راه دور بدون احراز هویت را فراهم می‌کند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری امنیتی مربوط به N-able N-central را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال از آن‌ها ارائه داد. N-able N-central یک پلتفرم نظارت و مدیریت از راه دور (RMM) است که برای ارائه‌دهندگان خدمات مدیریت شده (MSP) طراحی شده و به مشتریان امکان مدیریت و امن‌سازی کارآمد را می‌دهد
محققان امنیت سایبری مسئله امنیتی جدی کشف کرده‌اند که امکان سوءاستفاده از APP_KEYهای فاش شده Laravel برای دستیابی به قابلیت اجرای کد از راه دور روی صدها اپلیکیشن را فراهم می‌کند.
ابزار بهره‌برداری اثبات مفهوم برای آسیب‌پذیری حداکثر شدت Apache Parquet با شناسه CVE-2025-30065 به صورت عمومی منتشر شده و یافتن سرورهای آسیب‌پذیر را آسان می‌کند
