پژوهشگران امنیت سایبری از شناسایی یک کمپین گسترده خبر داده‌اند که در آن مهاجمان با نفوذ به مخازن گیت‌هاب، از گیت‌هاب اکشنز (GitHub Actions) برای ایجاد زیرساختی توزیع‌شده به‌منظور اسکن، اکسپلویت و هدف قرار دادن سرورهای آسیب‌پذیر cPanel و WHM سوءاستفاده کرده‌اند
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.
پژوهشگران امنیت سایبری از شناسایی یک کمپین گسترده خبر داده‌اند که در آن مهاجمان با نفوذ به مخازن گیت‌هاب، از گیت‌هاب اکشنز (GitHub Actions) برای ایجاد زیرساختی توزیع‌شده به‌منظور اسکن، اکسپلویت و هدف قرار دادن سرورهای آسیب‌پذیر cPanel و WHM سوءاستفاده کرده‌اند
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.
