آسیب پذیری PixelSmash با شناسه CVE-2026-8461 از نوع نوشتن خارج از محدوده Heap در رمزگشای (دیکدر) MagicYUV کتابخانه libavcodec نرم‌افزار FFmpeg است و در فایل libavcodec/magicyuv.c شناسایی شده است. پردازش یک فایل ویدئویی دست کاری شده از طریق این رمزگشا می‌تواند منجر به انکار سرویس (DoS) شود و در برخی شرایط نیز امکان اجرای کد از راه دور (RCE) را برای مهاجم فراهم کند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و می‌تواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.
ظهور مدل‌های هوش مصنوعی Frontier، معادلات سنتی امنیت سایبری را تغییر داده و مدیریت آسیب‌پذیری را در آستانه تحولی بنیادین قرار داده است. مدل‌های Frontier می‌توانند آسیب‌پذیری‌های روز صفر (Zero-Day) را شناسایی کرده و اکسپلویت‌های پیچیده را زنجیره کنند. همچنین این مدل‌ها قادرند با سرعتی بسیار بالا، خود را با شرایط جدید تطبیق دهند. چنین قابلیتی به سازمان‌ها نشان می‌دهد که رویکردهای سنتی در اولویت‌بندی ریسک، مدیریت پچ و مقابله با تهدیدات سایبری دیگر پاسخگوی سرعت تحولات امنیتی نیستند و باید مورد بازنگری قرار گیرند. در این شرایط، مدیریت آسیب‌پذیری دیگر نمی‌تواند صرفاً بر شاخص‌هایی مانند CVSS، EPSS و فهرست KEV متکی باشد. سازمان‌ها باید با شناسایی ریسک‌های واقعی در محیط، اولویت‌بندی دقیق‌تر آسیب‌پذیری‌ها، خودکارسازی فرآیند پچ و تقویت تاب‌آوری، خود را با سرعت فزاینده تهدیدات سایبری هماهنگ کنند.
آسیب پذیری PixelSmash با شناسه CVE-2026-8461 از نوع نوشتن خارج از محدوده Heap در رمزگشای (دیکدر) MagicYUV کتابخانه libavcodec نرم‌افزار FFmpeg است و در فایل libavcodec/magicyuv.c شناسایی شده است. پردازش یک فایل ویدئویی دست کاری شده از طریق این رمزگشا می‌تواند منجر به انکار سرویس (DoS) شود و در برخی شرایط نیز امکان اجرای کد از راه دور (RCE) را برای مهاجم فراهم کند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در پلاگین ووکامرس(WooCommerce) ، سایت‌های وردپرسی را هدف قرار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-27540، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های دلخواه، از جمله بکدور‌های PHP را روی سایت آپلود کند. این آسیب‌پذیری نسخه 2.0.3.1 و قدیمی‌تر پلاگین WooCommerce Wholesale Lead Capture را تحت تأثیر قرار می‌دهد و در صورت سوءاستفاده موفق می‌تواند منجر به اجرای کد و در نهایت کنترل کامل سایت‌های ووکامرس شود.
به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و می‌تواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.
ظهور مدل‌های هوش مصنوعی Frontier، معادلات سنتی امنیت سایبری را تغییر داده و مدیریت آسیب‌پذیری را در آستانه تحولی بنیادین قرار داده است. مدل‌های Frontier می‌توانند آسیب‌پذیری‌های روز صفر (Zero-Day) را شناسایی کرده و اکسپلویت‌های پیچیده را زنجیره کنند. همچنین این مدل‌ها قادرند با سرعتی بسیار بالا، خود را با شرایط جدید تطبیق دهند. چنین قابلیتی به سازمان‌ها نشان می‌دهد که رویکردهای سنتی در اولویت‌بندی ریسک، مدیریت پچ و مقابله با تهدیدات سایبری دیگر پاسخگوی سرعت تحولات امنیتی نیستند و باید مورد بازنگری قرار گیرند. در این شرایط، مدیریت آسیب‌پذیری دیگر نمی‌تواند صرفاً بر شاخص‌هایی مانند CVSS، EPSS و فهرست KEV متکی باشد. سازمان‌ها باید با شناسایی ریسک‌های واقعی در محیط، اولویت‌بندی دقیق‌تر آسیب‌پذیری‌ها، خودکارسازی فرآیند پچ و تقویت تاب‌آوری، خود را با سرعت فزاینده تهدیدات سایبری هماهنگ کنند.
