کشف آسیب پذیری از نوع Buffer overflow برای FortiOS به تازگی آسیب پذیری جدیدی با کد شناسایی CVE-2025-24477 و از نوع Buffer overflow برای FortiOS منتشر شده است. نسخه های 7.6.0 و 7.4.0 و 7.2.4 دارای این آسیب پذیری می باشند. برای پیشگیری و مقابله به روز رسانی لازم را اعمال نمایید.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy
کشف آسیب پذیری مربوط به محصول PHPMailer سازمان CISA به تازگی در خصوص آسیب پذیری با کد شناسایی CVE-2016-10033 هشدار داده است. این آسیب پذیری که از نوع OS command injection می باشد ، مربوط به محصول PHPMailer است ، برای پیشگیری و مقابله با این تهدید ، به روز رسانی لازم را اعمال نمایید.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy کشف آسیب پذیری در سیستم مدیریت پایگاه داده رابطهای Microsoft SQL Server یک آسیبپذیری در سیستم مدیریت پایگاه داده رابطهای Microsoft SQL Server مربوط به اعتبارسنجی ناکافی دادههای ورودی است. سوءاستفاده از این آسیبپذیری ممکن است به مهاجمی که از راه دور اقدام به افشای اطلاعات محافظتشده میکند، اجازه دهد.BDU:2025-08327CVE-2025-49719
نصب بهروزرسانیها از منابع معتبر، توصیه میشود بهروزرسانیهای نرمافزاری فقط پس از ارزیابی تمام خطرات مرتبط نصب شوند.اقدامات جبرانی:
استفاده از فایروالها برای محدود کردن دسترسی از راه دور به سیستم مدیریت پایگاه داده؛ تقسیمبندی شبکه برای محدود کردن دسترسی به سیستم مدیریت پایگاه داده از سایر زیرشبکهها؛ استفاده از سیستمهای تشخیص و پیشگیری از نفوذ برای شناسایی (شناسایی، ثبت) و پاسخ به تلاشهایی برای سوءاستفاده از آسیبپذیری؛ استفاده از شبکههای خصوصی مجازی برای سازماندهی دسترسی از راه دور (VPN)؛ محدود کردن دسترسی به سیستم از شبکههای خارجی (اینترنت).تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy آسیبپذیری مهم در نرمافزار مدیریت مرکز داده EcoStruxure IT — هکرها میتوانند از راه دور کنترل کنند! آسیبپذیری رابط وب نرمافزار مدیریت زیرساخت مرکز داده EcoStruxure IT Data Center Expert مربوط به عدم انجام اقدامات لازم برای خنثیسازی عناصر خاص است. سوءاستفاده از این آسیبپذیری ممکن است به مهاجمی که از راه دور اقدام به اجرای کد دلخواه با ایجاد یک پوشه خاص میکند، اجازه دهد.BDU:2025-08324CVE-2025-50121
نصب بهروزرسانیها از منابع معتبر. توصیه میشود بهروزرسانیهای نرمافزار را فقط پس از ارزیابی تمام خطرات مرتبط نصب کنید.اقدامات جبرانی:
محدود کردن دسترسی به رابط وب برای مدیریت نرمافزارهای آسیبپذیر از طریق HTTP؛ استفاده از فایروال سطح برنامه (WAF) برای فیلتر کردن ترافیک شبکه؛ محدود کردن دسترسی به رابط وب برای مدیریت نرمافزارهای آسیبپذیر با استفاده از طرح دسترسی "لیست سفید"؛ استفاده از سیستمهای تشخیص و پیشگیری از نفوذ برای شناسایی (شناسایی، ثبت) و پاسخ به تلاشهایی برای سوءاستفاده از آسیبپذیری؛ استفاده از شبکههای خصوصی مجازی برای دسترسی از راه دور (VPN)؛ محدود کردن دسترسی به رابط وب مدیریت نرمافزارهای آسیبپذیر از شبکههای خارجی (اینترنت).تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy
کشف آسیب پذیری برای مکانیزم رمزنگاری Bitdefender در ویندوز به تازگی ، آسیب پذیری جدیدی با کد شناسایی CVE-2025-48818 برای مکانیزم رمزنگاری Bitdefender در ویندوز منتشر شده است. این آسیب پذیری نیازی به action خاصی ندارد ، نیازی به دسترسی خاصی نیست ولی نیازی به دسترسی فیزیکی می باشد به همین دلیل نمره این آسیب پذیری ۵ می باشد. برای پیشگیری و مقابله ، امنیت فیزیکی رعایت و به روز رسانی ماکروسافت اعلام شود.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy
کشف آسیب پذیری برای مکانیزم رمزنگاری Bitdefender در ویندوز به تازگی ، آسیب پذیری جدیدی با کد شناسایی CVE-2025-48818 برای مکانیزم رمزنگاری Bitdefender در ویندوز منتشر شده است. این آسیب پذیری نیازی به action خاصی ندارد ، نیازی به دسترسی خاصی نیست ولی نیازی به دسترسی فیزیکی می باشد به همین دلیل نمره این آسیب پذیری ۵ می باشد. برای پیشگیری و مقابله ، امنیت فیزیکی رعایت و به روز رسانی ماکروسافت اعلام شود.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy
کشف آسیب پذیری برای ماکروسافت ماکروسافت آسیب پذیری بسیار خطرناکی با کد شناسایی CVE-2025-47981 را پچ کرد. این آسیب پذیری که در Windows 10 نسخه 1607 وجود دارد ، از نوع RCE و Buffer Overflow می باشد . برای پیشگیری و مقابله به روز رسانی لازم را اعمال نمایید.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy
کشف آسیب پذیری برای مودم های Dlink اگر مودم شما DIR-825 هست ، framware اون رو سریعا update کنید. به تازگی برای مودم های Dlink مدل DIR-825 ، آسیب پذیری با کد شناسایی CVE-2025-7206 از نوع Buffer overflow منتشر شده است که باعث Crash شدن می شود.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy
کشف نقص خطرناک در افزونه وردپرس محققان امنیتی یک نقص بحرانی (CVE-2025-6691) را در افزونه SureForms وردپرس، توسعهیافته توسط Brainstorm Force در ایالات متحده، شناسایی کردهاند. این آسیبپذیری بیش از ۲۰۰,۰۰۰ وبسایت را تهدید میکند و به مهاجمان اجازه میدهد فایلهای حساس مانند wp-config.php را حذف کنند. این نقص در ۳۰ ژوئن ۲۰۲۵ با انتشار نسخه ۱.۷.۴ افزونه برطرف شده است. کاربران باید فوراً افزونه را بهروزرسانی کنند تا از خطر کنترل غیرمجاز وبسایتها در امان بمانند.جزئیات نقص امنیتی چیست؟
شناسه: CVE-2025-6691 نوع تهدید: حذف فایلهای دلخواه امتیاز: ۸.۸ (بالا) نسخههای تحت تأثیر: SureForms تا نسخه ۱.۷.۳ روش حمله: مهاجمان با ارسال فرمهای مخرب میتوانند فایلهای حساس را حذف کنند. علت: عدم بررسی کافی مسیر فایلها در توابع افزونه. راهحل: بهروزرسانی به نسخه ۱.۷.۴ SureForms. تأثیر: امکان کنترل وبسایت، سرقت دادهها یا تزریق بدافزار.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy کشف یک آسیبپذیری خطرناک در فناوری eSIM گوشیهای هوشمند پژوهشگران امنیت سایبری موفق به شناسایی یک ضعف جدی در فناوری eSIM شدهاند که میتواند زمینهساز نفوذ به گوشیهای هوشمند باشد. این آسیبپذیری در کارتهای eUICC شرکت ایرلندی Kigen کشف شده؛ شرکتی که اعلام کرده بیش از دو میلیارد سیمکارت در دستگاههای اینترنت اشیا از فناوری آن استفاده میکنند. گروه تحقیقاتی Security Explorations که این ضعف را کشف کرده، از سوی Kigen جایزه ۳۰ هزار دلاری دریافت کرده است.این نقص امنیتی به مهاجم اجازه میدهد در صورت دسترسی فیزیکی به تراشه، با استفاده از کلیدهای عمومی شناختهشده، اپلتهای مخرب نصب کرده و به اطلاعات حساس اپراتورها دست پیدا کند. حتی امکان دستکاری پروفایلهای eSIM و شنود ارتباطات کاربر نیز وجود دارد.
آسیبپذیری مذکور مربوط به نسخههای قدیمی استاندارد GSMA TS.48 است که برای تستهای رادیویی استفاده میشود. نسخه جدید این استاندارد (v7.0) مشکل را برطرف کرده و نسخههای قبلی رسماً منسوخ شدهاند. کارشناسان هشدار میدهند که این نوع حمله، هرچند نیاز به شرایط خاص دارد، اما کاملاً در توان گروههای سایبری دولتی قرار دارد و تهدیدی جدی برای زیرساخت eSIM به شمار میرود.تلگرام | ایتا | واتساپ| ایکس| بله
@SecVulnerabilities_Cy