تگ: Vulnerbyte

Metro4Shell: آسیب‌پذیری بحرانی React Native که در حال بهره‌برداری واقعی است

Metro4Shell: آسیب‌پذیری بحرانی React Native که در حال بهره‌برداری واقعی است

طبق گزارش VulnCheck، هکرها از اواخر دسامبر، یک آسیب‌پذیری بحرانی در React Native را به صورت فعال و واقعی مورد بهره‌برداری قرار داده‌اند. این باگ با شناسه CVE-2025-11953 و امتیاز 9.8CVSS  مربوط به بسته محبوب React Native Community CLI (@react-native-community/cli) است که در هفته‌ حدود دو میلیون بار دانلود می‌شود.

جاسوسی دولتی

گروه تهدید دولتی عملیات جاسوسی «Shadow Campaigns» را علیه 155 کشور جهان اجرا کرد

یک گروه تهدید دولتی، شبکه‌های ده‌ها نهاد دولتی و زیرساخت‌های حیاتی در 37 کشور را در عملیاتی جهانی موسوم به «کمپین‌هایShadow » هدف قرار داده است. همچنین، این گروه بین نوامبر و دسامبر سال 2025، فعالیت‌های شناسایی گسترده‌ای را علیه نهادهای دولتی مرتبط با 155 کشور انجام داده است. بر

Metro4Shell: آسیب‌پذیری بحرانی React Native که در حال بهره‌برداری واقعی است

Metro4Shell: آسیب‌پذیری بحرانی React Native که در حال بهره‌برداری واقعی است

طبق گزارش VulnCheck، هکرها از اواخر دسامبر، یک آسیب‌پذیری بحرانی در React Native را به صورت فعال و واقعی مورد بهره‌برداری قرار داده‌اند. این باگ با شناسه CVE-2025-11953 و امتیاز 9.8CVSS  مربوط به بسته محبوب React Native Community CLI (@react-native-community/cli) است که در هفته‌ حدود دو میلیون بار دانلود می‌شود.

جاسوسی دولتی

گروه تهدید دولتی عملیات جاسوسی «Shadow Campaigns» را علیه 155 کشور جهان اجرا کرد

یک گروه تهدید دولتی، شبکه‌های ده‌ها نهاد دولتی و زیرساخت‌های حیاتی در 37 کشور را در عملیاتی جهانی موسوم به «کمپین‌هایShadow » هدف قرار داده است. همچنین، این گروه بین نوامبر و دسامبر سال 2025، فعالیت‌های شناسایی گسترده‌ای را علیه نهادهای دولتی مرتبط با 155 کشور انجام داده است. بر