برچسب آسیب پذیری

تعدادی از محققان امنیت سایبری یک آسیب پذیری جدی امنیتی در سیستم عامل‌های ویندوز هشت و ویندوز ۱۰ کشف کرده اند که می‌تواند توسط نفوذگران برای نفوذ به سیستم‌های کاربران یا نابودی دستگاه‌ها از طریق ویروس‌های مخرب، مورد سوء استفاده قرار گیرد.

بر اساس اعلام شرکت‌ های مایکروسافت، سیسکو، فورتی‌نت، ترلیکس، وی‌ام‌ور، سولارویندز، گوگل، موزیلا و اس‌ای‌پی، در مجموع حدود 240 آسیب‌ پذیری امنیتی در برخی محصولات این شرکت ها با به‌ روزرسانی، ترمیم شده و یا در حال ترمیم هستند.

به تازگی یک آسیب‌پذیری روز صفر در مرورگر گوگل کروم کشف شده است که بهره‌برداری موفق آمیز آن می‌تواند به اجرای کد دلخواه توسط مهاجمی که به سیستم وارد شده است، منجر شود و وی می‌تواند بسته به سطح دسترسی خود، به نصب برنامه، مشاهده، تغییر یا حذف داده‌ها و یا ایجاد حساب‌های کاربری جدید با سطح دسترسی بالا اقدام کند.

با وجود انتشار اصلاحیه‌های امنیتی ماهانه، مهاجمان سایبری همچنان با استفاده از شش گروه از نقاط ضعف موجود در محصولات مختلف مایکروسافت، سپرهای امنیتی را دور می‌زنند.

آسیب‌پذیری جدیدی با نام CVE-2025-1094 برای پایگاه داده‌ی PostgreSQL در تاریخ ۱۳ فوریه‌ ۲۰۲۵ اعلام شد؛ آسیب پذیری‌ که می‌تواند به دسترسی مهاجمان به کل دیتابیس و داده‌های آن منجر شود که در این راستا آروان‌کلاد توانست در زمان کوتاهی آن را شناسایی کند.

اف بی آی و وزارت امنیت داخلی آمریکا فهرست مشترکی از خطرناک‌ترین آسیب پذیری‌های امنیتی که کاربران فضای مجازی را تهدید می‌کند، منتشر کرده اند.

به‌روزرسانی سیسکو برای آسیب‌پذیری‌های شناسایی‌شده که Cisco Security Manager را تحت تاثیر قرار می‌دهد و امکان اجرای کد از راه دور را فراهم می‌آورد، منتشر شد.

گروه تجزیه و تحلیل تهدیدات گوگل (TAG) انگشت خود را به‌سمت توسعه‌دهنده نرم‌افزارهای جاسوسی مقدونیه شمالی به نام Cytrox برای گسترش سوء‌استفاده در برابر پنج نقص ناشناخته، چهار مورد در گوگل کروم و یکی در اندروید، نشانه برد تا کاربران اندروید را مورد هدف قرار دهد.