تمام نوشته‌های برچسب‌خورده با "zero-day"
امروز پچ سه‌شنبه مایو ۲۰۲۵ مایکروسافت است که شامل به‌روزرسانی‌های امنیتی برای ۷۲ نقص می‌باشد، از جمله پنج آسیب‌پذیری zero-day که به طور فعال استثمار شده و دو مورد به صورت عمومی افشا شده است.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی اجرای کد از راه دور منتشر کرد که به عنوان zero-day در حملات هدف‌گیری سیستم‌های تلفن سازمانی FortiVoice مورد سوءاستفاده قرار گرفته بود.
مهاجمان سایبری مرتبط با خانواده باج‌افزار Play از یک نقص امنیتی اخیراً وصله‌شده در مایکروسافت ویندوز به عنوان zero-day در حمله‌ای علیه سازمان ناشناس در ایالات متحده استفاده کردند.
حداقل شش سازمان در کره جنوبی توسط گروه لازاروس وابسته به کره شمالی در قالب عملیاتی به نام SyncHole مورد حمله قرار گرفته‌اند که صنایع نرم‌افزار، فناوری اطلاعات، مالی، تولید نیمه‌هادی و مخابرات این کشور را هدف قرار داده است.
65اپل دو آسیب‌پذیری iOS که به طور فعال مورد سوءاستفاده قرار گرفته‌اند را در حملات هدفمند پیچیده پچ کرد
اپل روز چهارشنبه به‌روزرسانی‌های امنیتی برای iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد تا دو آسیب‌پذیری امنیتی را که گفته شده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته‌اند، برطرف کند.
بیش از ۱۶ هزار دستگاه فورتی‌نت در معرض اینترنت با بک‌دور جدید symlink به خطر افتاده‌اند که امکان دسترسی فقط خواندنی به فایل‌های حساس در دستگاه‌های قبلاً به خطر افتاده را فراهم می‌کند.
نقص امنیتی اخیراً افشا شده در Gladinet CentreStack بر راه‌حل دسترسی از راه دور و همکاری Triofox نیز تأثیر می‌گذارد و تاکنون هفت سازمان مختلف در معرض خطر قرار گرفته‌اند
متا به کاربران ویندوز هشدار داد که اپلیکیشن پیام‌رسان واتساپ را به آخرین نسخه به‌روزرسانی کنند تا آسیب‌پذیری‌ای را برطرف کنند که به مهاجمان امکان اجرای کد مخرب روی دستگاه‌هایشان را می‌دهد.
احتمالاً یک عامل منفرد پشت شخصیت EncryptHub توسط مایکروسافت برای کشف و گزارش دو آسیب‌پذیری امنیتی در ویندوز ماه گذشته مورد تقدیر قرار گرفت، که تصویری از فردی "متضاد" را نشان می‌دهد که بین حرفه مشروع در امنیت سایبری و پیگیری جرایم سایبری در نوسان است.
موزیلا فایرفاکس 136.0.4 را برای رفع آسیب‌پذیری امنیتی بحرانی منتشر کرده که می‌تواند به مهاجمان اجازه فرار از sandbox مرورگر وب در سیستم‌های ویندوز را بدهد
