یک نقص امنیتی تازه وصلهشده که بر VMware Tools و VMware Aria Operations تأثیر میگذارد، از اواسط اکتبر ۲۰۲۴ توسط تهدیدکنندهای به نام UNC5174 به عنوان zero-day مورد سوءاستفاده قرار گرفته است.
زوم و زیراکس آسیبپذیریهای امنیتی حیاتی در کلاینتهای زوم برای ویندوز و FreeFlow Core را برطرف کردهاند که میتوانست منجر به ارتقای دسترسی و اجرای کد از راه دور شود.
یک نقص امنیتی بحرانی در NetApp SnapCenter افشا شده که در صورت بهرهبرداری موفق، میتواند امکان افزایش سطح دسترسی را فراهم کند. SnapCenter نرمافزاری متمرکز بر سازمان است که برای مدیریت حفاظت از دادهها در برنامهها، پایگاههای داده، ماشینهای مجازی و سیستمهای فایل استفاده میشود.
سیتریکس بهروزرسانیهای امنیتی برای آسیبپذیری امنیتی با شدت بالا در NetScaler Console و NetScaler Agent منتشر کرده که میتواند منجر به ارتقای دسترسی در شرایط خاص شود.
اپل بهروزرسانیهای نرمافزاری را برای رفع چندین نقص امنیتی در محصولات خود منتشر کرده است، از جمله یک آسیبپذیری روز صفر که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته است.