آسیب پذیری بحرانی CVE-2026-45750 از نوع تزریق دستور سیستم عامل (OS Command Injection) در فایل منیجر (File Manager) نرم‌افزار Termix است که نسخه های پیش از 2.3.2 را تحت تأثیر قرار می‌دهد. این آسیب پذیری در نحوه پردازش پارامتر path در مسیر GET /ssh/file_manager/ssh/resolvePath رخ می دهد
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
مهاجمان پایگاه داده اوراکل (Oracle Database) را به بستری برای استقرار و اجرای یک کیت پس از اکسپلویت (Post-Exploitation Toolkit) تبدیل کردند. آن‌ها پس از سوءاستفاده از یک آسیب‌پذیری تزریق SQL (SQL Injection)، کیت Khunt را مستقیماً در پایگاه داده مستقر کردند
بررسی‌های جدید Bitsight از یک عملیات گسترده با نام Fuyao پرده برداشته است که در آن اندروید تی‌وی باکس‌های ارزان‌قیمت (Cheap Android TV Boxes) با استفاده از اپلیکیشن‌های اختصاصی، مشخصات سخت‌افزاری خود را تغییر می‌دهند تا به‌عنوان گوشی‌های سامسونگ، هواوی، شیائومی یا ویوو (Vivo) شناسایی شوند
آسیب پذیری بحرانی CVE-2026-45750 از نوع تزریق دستور سیستم عامل (OS Command Injection) در فایل منیجر (File Manager) نرم‌افزار Termix است که نسخه های پیش از 2.3.2 را تحت تأثیر قرار می‌دهد. این آسیب پذیری در نحوه پردازش پارامتر path در مسیر GET /ssh/file_manager/ssh/resolvePath رخ می دهد
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
مهاجمان پایگاه داده اوراکل (Oracle Database) را به بستری برای استقرار و اجرای یک کیت پس از اکسپلویت (Post-Exploitation Toolkit) تبدیل کردند. آن‌ها پس از سوءاستفاده از یک آسیب‌پذیری تزریق SQL (SQL Injection)، کیت Khunt را مستقیماً در پایگاه داده مستقر کردند
بررسی‌های جدید Bitsight از یک عملیات گسترده با نام Fuyao پرده برداشته است که در آن اندروید تی‌وی باکس‌های ارزان‌قیمت (Cheap Android TV Boxes) با استفاده از اپلیکیشن‌های اختصاصی، مشخصات سخت‌افزاری خود را تغییر می‌دهند تا به‌عنوان گوشی‌های سامسونگ، هواوی، شیائومی یا ویوو (Vivo) شناسایی شوند
