تمام نوشته‌های برچسب‌خورده با "zero-day"
سه‌شنبه وصله است، که به این معنی است تعدادی از فروشندگان نرم‌افزار وصله‌هایی را برای آسیب‌پذیری‌های امنیتی مختلف که محصولات و خدمات آنها را تحت تأثیر قرار می‌دهد، منتشر کرده‌اند. مایکروسافت رفع‌کننده‌هایی برای 59 نقص منتشر کرد، از جمله شش آسیب‌پذیری روز صفر که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند در اجزای مختلف ویندوز که می‌توانند برای دور زدن ویژگی‌های امنیتی، افزایش سطح دسترسی و ایجاد وضعیت انکار سرویس (DoS) مورد سوءاستفاده قرار گیرند.
مایکروسافت روز دوشنبه وصله‌های امنیتی خارج از برنامه برای یک آسیب‌پذیری روز صفر با شدت بالا در مایکروسافت آفیس که در حملات مورد سوءاستفاده قرار گرفته، منتشر کرد. این آسیب‌پذیری با شناسه CVE-2026-21509 و امتیاز CVSS معادل 7.8 از 10.0، به عنوان دور زدن ویژگی امنیتی در مایکروسافت آفیس توصیف شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز جمعه یک نقص امنیتی بحرانی که بر Oracle Identity Manager تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال از آن ارائه داد. آسیب‌پذیری مورد نظر CVE-2025-61757 (امتیاز CVSS: 9.8) است که مربوط به عدم وجود احراز هویت برای یک عملکرد بحرانی می‌باشد و می‌تواند منجر به دسترسی قبل از احراز هویت شود
مایکروسافت روز سه‌شنبه وصله‌هایی برای 63 آسیب‌پذیری امنیتی جدید شناسایی شده در نرم‌افزارهایش منتشر کرد که یکی از آنها در حال حاضر مورد سوءاستفاده فعال قرار گرفته است.
یک عامل تهدید پیشرفته از آسیب‌پذیری‌های بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر می‌گذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.
یک آسیب‌پذیری امنیتی که اکنون رفع شده در دستگاه‌های اندروید سامسونگ گلکسی به عنوان zero-day برای تحویل بدافزار جاسوسی اندروید "درجه تجاری" به نام LANDFALL در حملات هدفمند در خاورمیانه مورد سوءاستفاده قرار گرفت.
بازیگران جاسوسی سایبری مرتبط با چین که با نام 'Bronze Butler' (Tick) شناخته می‌شوند، از آسیب‌پذیری Motex Lanscope Endpoint Manager به عنوان zero-day برای استقرار نسخه به‌روزرسانی شده بدافزار Gokcpdoor خود سوءاستفاده کردند.
محققان امنیتی پس از سوءاستفاده از ۵۶ آسیب‌پذیری منحصربه‌فرد روز صفر در روز دوم مسابقه هکینگ Pwn2Own Ireland 2025، مبلغ ۷۹۲,۷۵۰ دلار نقدی دریافت کردند
گلادینت به‌روزرسانی‌های امنیتی برای راه‌حل تجاری CentreStack خود منتشر کرده تا آسیب‌پذیری Local File Inclusion (CVE-2025-11371) را که مهاجمان از اواخر سپتامبر به عنوان روز صفر مورد سوءاستفاده قرار داده‌اند، برطرف کند.
مایکروسافت روز سه‌شنبه رفع ۱۸۳ نقص امنیتی گسترده در محصولات خود را منتشر کرد، از جمله سه آسیب‌پذیری که مورد سوءاستفاده فعال در طبیعت قرار گرفته‌اند، در حالی که این غول فناوری رسماً پشتیبانی از سیستم‌عامل ویندوز ۱۰ را پایان داد مگر اینکه رایانه‌ها در برنامه به‌روزرسانی‌های امنیتی توسعه‌یافته (ESU) ثبت‌نام شده باشند.
