تمام نوشته‌های برچسب‌خورده با "zero-day vulnerability"
Oracle روز شنبه هشدار امنیتی صادر کرد که از آسیب‌پذیری امنیتی جدیدی در E-Business Suite خود خبر داد که می‌تواند دسترسی غیرمجاز به داده‌های حساس را امکان‌پذیر کند. این آسیب‌پذیری با شناسه CVE-2025-61884 و امتیاز CVSS برابر 7.5 نشان‌دهنده شدت بالای آن است و نسخه‌های 12.2.3 تا 12.2.14 را تحت تأثیر قرار می‌دهد.
گروه جرایم سایبری Storm-1175 به مدت نزدیک به یک ماه از آسیب‌پذیری حداکثر شدت GoAnywhere MFT در حملات باج‌افزاری Medusa سوءاستفاده کرده است
تیم امنیت Sangoma FreePBX در مورد آسیب‌پذیری روز صفر FreePBX که به طور فعال مورد سوءاستفاده قرار می‌گیرد هشدار داده است که بر سیستم‌هایی با پنل کنترل مدیریت (ACP) در معرض اینترنت تأثیر می‌گذارد.
اپل به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی تأثیرگذار بر iOS، iPadOS و macOS منتشر کرده که اعلام کرده این آسیب‌پذیری در طبیعت مورد سوءاستفاده فعال قرار گرفته است
افزایش گسترده حملات brute-force علیه VPN های SSL فورتی‌نت در اوایل این ماه و سپس تغییر هدف به FortiManager، نشان‌دهنده تغییر عمدی در هدف‌گیری است که تاریخاً پیش از افشای آسیب‌پذیری‌های جدید رخ داده است.
وصله‌های غیررسمی رایگان برای آسیب‌پذیری جدید روز صفر ویندوز در دسترس است که می‌تواند به مهاجمان راه دور اجازه سرقت اعتبارنامه‌های NTLM را با فریب اهداف برای مشاهده فایل‌های مخرب در اکسپلورر ویندوز بدهد.
اپل به‌روزرسانی‌های نرم‌افزاری را برای رفع چندین نقص امنیتی در محصولات خود منتشر کرده است، از جمله یک آسیب‌پذیری روز صفر که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته است.
