آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
بیش از 737 افزونه مرورگر در فروشگاه کروم وب استور (Chrome Web Store) با جعل هویت سرویس‌های معتبر وی‌پی‌ان (VPN) و پروکسی منتشر شده‌اند. این افزونه‌های جعلی وی‌پی‌ان ترافیک کاربران را از طریق پروکسی‌های SOCKS5 تحت مدیریت یک اپراتور واحد هدایت می‌کردند، در حالی که ظاهری معتبر و قابل اعتماد داشتند. شناسایی این افزونه‌های جعلی وی‌پی‌ان نشان می‌دهد برخی افزونه‌های ظاهراً معتبر می‌توانند بدون اطلاع کاربر، مسیر عبور ترافیک او را تغییر دهند.
پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیب‌پذیری‌های شیرپوینت (SharePoint) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان می‌دهد هوش مصنوعی چگونه می‌تواند در کشف و زنجیره‌کردن اکسپلویت‌های مرتبط با آسیب‌پذیری‌های شیرپوینت به کار گرفته شود.
آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
بیش از 737 افزونه مرورگر در فروشگاه کروم وب استور (Chrome Web Store) با جعل هویت سرویس‌های معتبر وی‌پی‌ان (VPN) و پروکسی منتشر شده‌اند. این افزونه‌های جعلی وی‌پی‌ان ترافیک کاربران را از طریق پروکسی‌های SOCKS5 تحت مدیریت یک اپراتور واحد هدایت می‌کردند، در حالی که ظاهری معتبر و قابل اعتماد داشتند. شناسایی این افزونه‌های جعلی وی‌پی‌ان نشان می‌دهد برخی افزونه‌های ظاهراً معتبر می‌توانند بدون اطلاع کاربر، مسیر عبور ترافیک او را تغییر دهند.
پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیب‌پذیری‌های شیرپوینت (SharePoint) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان می‌دهد هوش مصنوعی چگونه می‌تواند در کشف و زنجیره‌کردن اکسپلویت‌های مرتبط با آسیب‌پذیری‌های شیرپوینت به کار گرفته شود.
