آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
در تحولی مهم در سیاست سایبری ایالات متحده، رئیس‌جمهور آمریکا، دونالد ترامپ، با امضای یک یادداشت امنیت ملی (NSPM)، دستور ایجاد برنامه‌ای را صادر کرده است که به شرکت‌های امنیتی خصوصی اجازه می‌دهد برای دریافت مجوز اجرای عملیات سایبری تهاجمی علیه گروه‌های تهدید مستقر در خارج از آمریکا درخواست دهند. این برنامه که زیر نظر مرکز هماهنگی ملی (NCC) اجرا خواهد شد، زمینه را برای مشارکت رسمی‌تر شرکت‌های امنیتی خصوصی در عملیات سایبری تهاجمی تحت کنترل و اختیار دولت آمریکا فراهم می‌کند.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
پژوهشگران به‌تازگی جزئیات نگران‌کننده‌ای از یک آسیب‌پذیری رابط برنامه‌نویسی (API) در زیرساخت‌های اوپن‌ای‌آی(OpenAI) ، آنتروپیک و گوگل منتشر کرده‌اند که امکان استخراج استدلال داخلی مدل‌های قدرتمند را فراهم می‌کند. این آسیب‌پذیری رابط برنامه‌نویسی به مهاجمان اجازه می‌دهد با استفاده از مدل‌های هوش مصنوعی ضعیف‌تر، محتوای استدلال پنهان مدل‌های قدرتمندتر را استخراج و بازسازی کرده و اطلاعات حساسی مانند کلیدهای API و رمزهای عبور را از لاگ‌های نشست بازیابی کنند.
آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
در تحولی مهم در سیاست سایبری ایالات متحده، رئیس‌جمهور آمریکا، دونالد ترامپ، با امضای یک یادداشت امنیت ملی (NSPM)، دستور ایجاد برنامه‌ای را صادر کرده است که به شرکت‌های امنیتی خصوصی اجازه می‌دهد برای دریافت مجوز اجرای عملیات سایبری تهاجمی علیه گروه‌های تهدید مستقر در خارج از آمریکا درخواست دهند. این برنامه که زیر نظر مرکز هماهنگی ملی (NCC) اجرا خواهد شد، زمینه را برای مشارکت رسمی‌تر شرکت‌های امنیتی خصوصی در عملیات سایبری تهاجمی تحت کنترل و اختیار دولت آمریکا فراهم می‌کند.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
پژوهشگران به‌تازگی جزئیات نگران‌کننده‌ای از یک آسیب‌پذیری رابط برنامه‌نویسی (API) در زیرساخت‌های اوپن‌ای‌آی(OpenAI) ، آنتروپیک و گوگل منتشر کرده‌اند که امکان استخراج استدلال داخلی مدل‌های قدرتمند را فراهم می‌کند. این آسیب‌پذیری رابط برنامه‌نویسی به مهاجمان اجازه می‌دهد با استفاده از مدل‌های هوش مصنوعی ضعیف‌تر، محتوای استدلال پنهان مدل‌های قدرتمندتر را استخراج و بازسازی کرده و اطلاعات حساسی مانند کلیدهای API و رمزهای عبور را از لاگ‌های نشست بازیابی کنند.
