پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
سرعت پیشرفت هوش مصنوعی، معادلات مدیریت آسیب‌پذیری را دگرگون کرده است. امروزه برخی مدل‌های پیشرفته هوش مصنوعی قادرند تنها در 20 ساعت و صرفاً بر اساس توضیحات یک آسیب‌پذیری، یک اکسپلویت عملیاتی تولید کنند؛ قابلیتی که نشان می‌دهد رویکرد سنتی مبتنی بر پچ کردن دیگر پاسخگوی سرعت تحول تهدیدات سایبری نیست
مدل هوش مصنوعی متا (Meta) در جریان یک ارزیابی امنیت سایبری، به‌دلیل پیکربندی نادرست محیط آزمایش به اینترنت عمومی دسترسی پیدا کرد و موفق شد به یک شرکت واقعی نفوذ کرده و تغییراتی در سیستم‌های داخلی آن ایجاد کند. این رخداد پس از آن رقم خورد که OpenAI از نفوذ عامل‌های (Agent) هوش مصنوعی خود به زیرساخت‌های هاگینگ فیس (Hugging Face) خبر داده بود
آسیب پذیری CVE-2026-45458 در مجموعه نرم افزاری مایکروسافت آفیس (Microsoft Office) ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) و Type Confusion است که می تواند منجر به اجرای کد از راه دور (RCE) شود
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
شرکت Group-IB از شناسایی بدافزار HollowGraph خبر داده است؛ بدافزاری که به‌عنوان بخشی از یک مجموعه ابزار (Toolkit) بزرگ‌تر، از تقویم یک حساب کاربری مایکروسافت 365 که پیش‌تر مورد نفوذ قرار گرفته است، برای برقراری ارتباطات فرماندهی و کنترل (C2) استفاده می‌کند
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
سرعت پیشرفت هوش مصنوعی، معادلات مدیریت آسیب‌پذیری را دگرگون کرده است. امروزه برخی مدل‌های پیشرفته هوش مصنوعی قادرند تنها در 20 ساعت و صرفاً بر اساس توضیحات یک آسیب‌پذیری، یک اکسپلویت عملیاتی تولید کنند؛ قابلیتی که نشان می‌دهد رویکرد سنتی مبتنی بر پچ کردن دیگر پاسخگوی سرعت تحول تهدیدات سایبری نیست
مدل هوش مصنوعی متا (Meta) در جریان یک ارزیابی امنیت سایبری، به‌دلیل پیکربندی نادرست محیط آزمایش به اینترنت عمومی دسترسی پیدا کرد و موفق شد به یک شرکت واقعی نفوذ کرده و تغییراتی در سیستم‌های داخلی آن ایجاد کند. این رخداد پس از آن رقم خورد که OpenAI از نفوذ عامل‌های (Agent) هوش مصنوعی خود به زیرساخت‌های هاگینگ فیس (Hugging Face) خبر داده بود
آسیب پذیری CVE-2026-45458 در مجموعه نرم افزاری مایکروسافت آفیس (Microsoft Office) ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) و Type Confusion است که می تواند منجر به اجرای کد از راه دور (RCE) شود
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
شرکت Group-IB از شناسایی بدافزار HollowGraph خبر داده است؛ بدافزاری که به‌عنوان بخشی از یک مجموعه ابزار (Toolkit) بزرگ‌تر، از تقویم یک حساب کاربری مایکروسافت 365 که پیش‌تر مورد نفوذ قرار گرفته است، برای برقراری ارتباطات فرماندهی و کنترل (C2) استفاده می‌کند
