محققان امنیت سایبری چندین وب‌سایت مخرب را شناسایی کرده‌اند که با ارائه کلاینت‌های جعلی ماینکرفت (Minecraft Clients)، بدافزار Weedhack را میان گیمرها توزیع می‌کنند. آزمایشگاه McAfee اعلام کرده است که بیش از 6,300 تلاش برای دسترسی به وب‌سایت‌های مخرب را شناسایی و مسدود کرده است. همچنین، بررسی‌های این آزمایشگاه وب‌سایت‌های جعلی مرتبط با بازی‌ها را شناسایی کرده است که با تقلید از پروژه‌های قانونی، از برند، فهرست قابلیت‌ها، بخش پرسش‌های متداول (FAQs)، راهنمای نصب، اطلاعات توسعه‌دهندگان و حتی لینک مخازن معتبر گیت‌هاب استفاده می‌کنند تا کاملاً مشابه وب‌سایت‌های واقعی به نظر برسند. این وب‌سایت‌ها با شبیه‌سازی منابع معتبر، اعتماد کاربران را جلب کرده و آن‌ها را به دریافت نسخه‌های آلوده به بدافزار Weedhack هدایت می‌کنند.
شرکت امنیت هوش مصنوعی Adversa AI از شناسایی یک تکنیک حمله خبر داده است که به گفته این شرکت، می‌تواند چت‌بات گراک (Grok) متعلق به xAI را پس از درخواست کاربر برای خلاصه‌سازی یک صفحه وب معمولی، به ارسال اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع پلن اشتراک و پرامپت‌های موجود در گفت‌وگوی فعلی به یک سرور تحت کنترل مهاجم وادار کند.
Adversa AI این تکنیک را تزریق کانتکست رمزنگاری‌شده (Cryptographic Context Injection) نام‌گذاری کرده است. این شرکت اعلام کرده است که در نمونه اثبات مفهوم (PoC)، انتقال اطلاعات بدون نیاز به تأیید کاربر و بدون نمایش هیچ هشدار قابل مشاهده‌ای انجام شده است.
در حال حاضر، برای این مورد پچ یا شناسه CVE منتشر نشده و برای کاربران نیز راهکار موقتی یا جایگزین (Workaround) ارائه نشده است. همچنین، Adversa AI اعلام کرده که تاکنون هیچ موردی از سوءاستفاده واقعی از این تکنیک مشاهده نشده است. به گفته این شرکت، حمله تزریق کانتکست رمزنگاری‌شده در نسخه وب چت روی grok.com و با مدل Grok 4.5 Fast آزمایش شده و در 19 آگوست 2026 با موفقیت بازتولید شده است.
یک آسیب‌پذیری بحرانی در پلتفرم Keycloak با شناسه CVE-2026-18963 شناسایی شده که از سوی Red Hat در سیستم امتیازدهی CVSS، امتیاز 9.1 از 10 را دریافت کرده است. این ضعف امنیتی در دسته ضعف‌های مربوط به سازوکار بازیابی رمز عبور فراموش‌شده (Weak Password Recovery Mechanism for a Forgotten Password) مطابق با CWE-640 قرار می‌گیرد و می‌تواند به مهاجمان راه دور و بدون احراز هویت اجازه دهد بدون نیاز به تعامل کاربر، کنترل هر حساب کاربری، حتی حساب‌های ادمین، را در اختیار بگیرند. پلتفرم Keycloak و Red Hat برای رفع این ضعف، پچ‌های امنیتی لازم را منتشر کرده‌اند و به کاربران توصیه می‌شود هرچه سریع‌تر سامانه‌های خود را به نسخه‌های پچ شده به‌روزرسانی کنند.
محققان امنیت سایبری چندین وب‌سایت مخرب را شناسایی کرده‌اند که با ارائه کلاینت‌های جعلی ماینکرفت (Minecraft Clients)، بدافزار Weedhack را میان گیمرها توزیع می‌کنند. آزمایشگاه McAfee اعلام کرده است که بیش از 6,300 تلاش برای دسترسی به وب‌سایت‌های مخرب را شناسایی و مسدود کرده است. همچنین، بررسی‌های این آزمایشگاه وب‌سایت‌های جعلی مرتبط با بازی‌ها را شناسایی کرده است که با تقلید از پروژه‌های قانونی، از برند، فهرست قابلیت‌ها، بخش پرسش‌های متداول (FAQs)، راهنمای نصب، اطلاعات توسعه‌دهندگان و حتی لینک مخازن معتبر گیت‌هاب استفاده می‌کنند تا کاملاً مشابه وب‌سایت‌های واقعی به نظر برسند. این وب‌سایت‌ها با شبیه‌سازی منابع معتبر، اعتماد کاربران را جلب کرده و آن‌ها را به دریافت نسخه‌های آلوده به بدافزار Weedhack هدایت می‌کنند.
شرکت امنیت هوش مصنوعی Adversa AI از شناسایی یک تکنیک حمله خبر داده است که به گفته این شرکت، می‌تواند چت‌بات گراک (Grok) متعلق به xAI را پس از درخواست کاربر برای خلاصه‌سازی یک صفحه وب معمولی، به ارسال اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع پلن اشتراک و پرامپت‌های موجود در گفت‌وگوی فعلی به یک سرور تحت کنترل مهاجم وادار کند.
Adversa AI این تکنیک را تزریق کانتکست رمزنگاری‌شده (Cryptographic Context Injection) نام‌گذاری کرده است. این شرکت اعلام کرده است که در نمونه اثبات مفهوم (PoC)، انتقال اطلاعات بدون نیاز به تأیید کاربر و بدون نمایش هیچ هشدار قابل مشاهده‌ای انجام شده است.
در حال حاضر، برای این مورد پچ یا شناسه CVE منتشر نشده و برای کاربران نیز راهکار موقتی یا جایگزین (Workaround) ارائه نشده است. همچنین، Adversa AI اعلام کرده که تاکنون هیچ موردی از سوءاستفاده واقعی از این تکنیک مشاهده نشده است. به گفته این شرکت، حمله تزریق کانتکست رمزنگاری‌شده در نسخه وب چت روی grok.com و با مدل Grok 4.5 Fast آزمایش شده و در 19 آگوست 2026 با موفقیت بازتولید شده است.
یک آسیب‌پذیری بحرانی در پلتفرم Keycloak با شناسه CVE-2026-18963 شناسایی شده که از سوی Red Hat در سیستم امتیازدهی CVSS، امتیاز 9.1 از 10 را دریافت کرده است. این ضعف امنیتی در دسته ضعف‌های مربوط به سازوکار بازیابی رمز عبور فراموش‌شده (Weak Password Recovery Mechanism for a Forgotten Password) مطابق با CWE-640 قرار می‌گیرد و می‌تواند به مهاجمان راه دور و بدون احراز هویت اجازه دهد بدون نیاز به تعامل کاربر، کنترل هر حساب کاربری، حتی حساب‌های ادمین، را در اختیار بگیرند. پلتفرم Keycloak و Red Hat برای رفع این ضعف، پچ‌های امنیتی لازم را منتشر کرده‌اند و به کاربران توصیه می‌شود هرچه سریع‌تر سامانه‌های خود را به نسخه‌های پچ شده به‌روزرسانی کنند.
