تمام نوشته‌های برچسب‌خورده با "remote code execution"
CrowdStrike روز دوشنبه اعلام کرد که با اطمینان متوسط، سوءاستفاده از یک نقص امنیتی اخیراً افشا شده در Oracle E-Business Suite را به یک عامل تهدید که آن را Graceful Spider (معروف به Cl0p) ردیابی می‌کند، نسبت می‌دهد و اولین سوءاستفاده شناخته شده در 9 آگوست 2025 رخ داده است.
Commvault به‌روزرسانی‌هایی را منتشر کرده است تا چهار شکاف امنیتی را که می‌توانند برای دستیابی به اجرای کد از راه دور در نمونه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرند، برطرف کند. فهرست آسیب‌پذیری‌های شناسایی شده در نسخه‌های Commvault قبل از 11.36.60 شامل CVE-2025-57788 با امتیاز CVSS 6.9 است که آسیب‌پذیری در مکانیزم ورود شناخته شده به مهاجمان غیرمجاز اجازه اجرای فراخوانی‌های API بدون نیاز به کاربر را می‌دهد.
دو آسیب‌پذیری در Craft CMS به صورت زنجیره‌ای در حملات روز صفر برای نفوذ به سرورها و سرقت داده مورد استفاده قرار گرفت که طبق گزارش CERT Orange Cyberdefense، بهره‌برداری از آن‌ها همچنان ادامه دارد
اکسپلویت‌های عمومی برای آسیب‌پذیری بحرانی SSH در Erlang/OTP با شناسه CVE-2025-32433 در دسترس قرار گرفته که به مهاجمان غیرمجاز امکان اجرای کد از راه دور روی دستگاه‌های آسیب‌پذیر را می‌دهد.
آسیب‌پذیری بحرانی در SSH سیستم Erlang/OTP با شناسه CVE-2025-32433 افشا شده که امکان اجرای کد از راه دور بدون احراز هویت روی دستگاه‌های آسیب‌پذیر را فراهم می‌کند.
متا هشدار داده که آسیب‌پذیری امنیتی تأثیرگذار بر کتابخانه متن‌باز رندرینگ فونت FreeType ممکن است در طبیعت مورد سوءاستفاده قرار گرفته باشد
مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع ۵۷ آسیب‌پذیری امنیتی در نرم‌افزارهای خود منتشر کرد، شامل شش آسیب‌پذیری روز صفر که به گفته این شرکت در طبیعت به طور فعال مورد سوءاستفاده قرار گرفته‌اند.
101محققان امنیت سایبری در مورد یک کمپین مخرب در حال انجام هشدار می‌دهند که اکوسیستم Go را با ماژول‌های typosquatted هدف قرار می‌دهد که برای استقرار بدافزار لودر روی سیستم‌های لینوکس و Apple macOS طراحی شده‌اند.
سه آسیب‌پذیری امنیتی در بسته متن‌باز PHP Voyager کشف شده که می‌تواند توسط مهاجمان برای اجرای کد از راه دور با یک کلیک در نمونه‌های آسیب‌پذیر مورد سوءاستفاده قرار گیرد.
QNAP شش آسیب‌پذیری rsync را برطرف کرده است که می‌توانست به مهاجمان اجازه اجرای کد از راه دور روی دستگاه‌های Network Attached Storage (NAS) بدون وصله را بدهد.
