شرکت F5 با انتشار پچ‌های امنیتی برای آسیب‌پذیری انجین‌ایکس (NGINX)، یک ضعف امنیتی بحرانی با شناسه CVE-2026-42533 را برطرف کرده است. این آسیب‌پذیری به یک مهاجم راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دست‌کاری‌شده، باعث بروز سرریز بافر Heap (Heap Buffer Overflow) در پردازه‌های ورکر یا به عبارتی کاری (Worker Process) شود
بدافزار OkoBot به‌عنوان یک تهدید جدید برای کاربران رمزارزی ویندوز شناسایی شده است که با استفاده از نرم‌افزارهای جعلی، روش‌های مهندسی اجتماعی مانند کلیک‌فیکس (ClickFix) و مجموعه‌ای از ابزارهای مخرب، اطلاعات حساس مرتبط با دارایی‌های دیجیتال کاربران را هدف قرار می‌دهد.
آسیب‌پذیری CVE-2026-14266 از نوع سرریز بافر مبتنی بر Heap در مسیر پردازش داده‌های فشرده‌شده با قالب XZ در نرم‌افزار 7-Zip است. این ضعف امنیتی در بخش فشرده‌زدایی (Decompression) فایل‌های XZ رخ می‌دهد و می‌تواند باعث نوشتن داده خارج از محدوده بافر تخصیص‌یافته در حافظه شود
پژوهشگران امنیت سایبری از شناسایی یک حمله زنجیره تأمین در اکوسیستم پلاگین‌های BdThemes خبر داده‌اند؛ حمله‌ای که بدون تغییر فایل‌های کد منبع در مخزن رسمی وردپرس، از طریق آلوده‌سازی یک جریان داده JSON از راه دور، زمینه اجرای اسکریپت‌های مخرب را در محیط مدیریتی سایت‌ها فراهم کرده است
شرکت F5 با انتشار پچ‌های امنیتی برای آسیب‌پذیری انجین‌ایکس (NGINX)، یک ضعف امنیتی بحرانی با شناسه CVE-2026-42533 را برطرف کرده است. این آسیب‌پذیری به یک مهاجم راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دست‌کاری‌شده، باعث بروز سرریز بافر Heap (Heap Buffer Overflow) در پردازه‌های ورکر یا به عبارتی کاری (Worker Process) شود
بدافزار OkoBot به‌عنوان یک تهدید جدید برای کاربران رمزارزی ویندوز شناسایی شده است که با استفاده از نرم‌افزارهای جعلی، روش‌های مهندسی اجتماعی مانند کلیک‌فیکس (ClickFix) و مجموعه‌ای از ابزارهای مخرب، اطلاعات حساس مرتبط با دارایی‌های دیجیتال کاربران را هدف قرار می‌دهد.
آسیب‌پذیری CVE-2026-14266 از نوع سرریز بافر مبتنی بر Heap در مسیر پردازش داده‌های فشرده‌شده با قالب XZ در نرم‌افزار 7-Zip است. این ضعف امنیتی در بخش فشرده‌زدایی (Decompression) فایل‌های XZ رخ می‌دهد و می‌تواند باعث نوشتن داده خارج از محدوده بافر تخصیص‌یافته در حافظه شود
پژوهشگران امنیت سایبری از شناسایی یک حمله زنجیره تأمین در اکوسیستم پلاگین‌های BdThemes خبر داده‌اند؛ حمله‌ای که بدون تغییر فایل‌های کد منبع در مخزن رسمی وردپرس، از طریق آلوده‌سازی یک جریان داده JSON از راه دور، زمینه اجرای اسکریپت‌های مخرب را در محیط مدیریتی سایت‌ها فراهم کرده است
