آسیب پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هنگام استفاده از یک اتصال موجود مربوط می‌شود. در نسخه های آسیب پذیر، برخی گزینه های مرتبط با پیکربندی mTLS در فرآیند بررسی تطبیق پیکربندی اتصال در نظر گرفته نمی‌شوند. در نتیجه، libcurl ممکن است اتصالی را که با پیکربندی جدید سازگار نیست، همچنان مورد استفاده قرار دهد و درخواست جدید را بدون برقراری مجدد اتصال TLS و احراز هویت دوباره کلاینت ارسال کند. به این ترتیب، تغییر در تنظیمات احراز هویت کلاینت مانع استفاده از اتصال قبلی نمی‌شود و می‌تواند منجر به دور زدن ساز و کار احراز هویت مورد انتظار شود.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
یک فریم‌ورک بدافزاری جدید و پیش‌تر مستندنشده با نام GoCaracal در جریان یک نفوذ سایبری علیه یک سازمان ارتباطی در ونزوئلا شناسایی شده است. شرکت امنیت سایبری Arctic Wolf با اطمینان متوسط، فعالیت مرتبط با بدافزار GoCaracal را به گروه Dark Caracal نسبت داده است. این فریم‌ورک مبتنی بر زبان Go، علاوه بر فراهم کردن دسترسی از راه دور و اجرای پیلود، قابلیت‌هایی برای سرقت داده‌های مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ در اختیار مهاجمان قرار می‌دهد. همچنین بدافزار GoCaracal با استفاده از یک قرارداد هوشمند اتریوم می‌تواند در صورت از دسترس خارج شدن سرور فرماندهی و کنترل (C2) اصلی، آدرس یک سرور C2 جایگزین را دریافت کرده و برای برقراری مجدد ارتباط با زیرساخت مهاجم از آن استفاده کند.
پلاگین Admin Menu Editor Pro پس از نفوذ یک عامل تهدید به وب‌سایت توسعه‌دهنده، با توزیع نسخه‌های مخرب در اختیار بیش از 200 مشتری قرار گرفت و این نسخه‌ها روی دست‌کم 1500 سایت وردپرسی نصب شدند. نسخه‌های آلوده این پلاگین حاوی کدی بودند که با نصب وب‌شل (Web Shell) و ایجاد یک حساب کاربری مخفی، امکان دسترسی غیرمجاز به سایت‌های قربانی را فراهم می‌کردند. در این حمله، پلاگین Admin Menu Editor Pro به ابزاری برای توزیع کد مخرب تبدیل شد و شواهد نشان می‌دهد دامنه این حمله ممکن است فراتر از مشتریان اولیه باشد؛ بررسی‌ها برای مشخص شدن تعداد واقعی سایت‌های تحت تأثیر همچنان ادامه دارد.
آسیب پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هنگام استفاده از یک اتصال موجود مربوط می‌شود. در نسخه های آسیب پذیر، برخی گزینه های مرتبط با پیکربندی mTLS در فرآیند بررسی تطبیق پیکربندی اتصال در نظر گرفته نمی‌شوند. در نتیجه، libcurl ممکن است اتصالی را که با پیکربندی جدید سازگار نیست، همچنان مورد استفاده قرار دهد و درخواست جدید را بدون برقراری مجدد اتصال TLS و احراز هویت دوباره کلاینت ارسال کند. به این ترتیب، تغییر در تنظیمات احراز هویت کلاینت مانع استفاده از اتصال قبلی نمی‌شود و می‌تواند منجر به دور زدن ساز و کار احراز هویت مورد انتظار شود.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
یک فریم‌ورک بدافزاری جدید و پیش‌تر مستندنشده با نام GoCaracal در جریان یک نفوذ سایبری علیه یک سازمان ارتباطی در ونزوئلا شناسایی شده است. شرکت امنیت سایبری Arctic Wolf با اطمینان متوسط، فعالیت مرتبط با بدافزار GoCaracal را به گروه Dark Caracal نسبت داده است. این فریم‌ورک مبتنی بر زبان Go، علاوه بر فراهم کردن دسترسی از راه دور و اجرای پیلود، قابلیت‌هایی برای سرقت داده‌های مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ در اختیار مهاجمان قرار می‌دهد. همچنین بدافزار GoCaracal با استفاده از یک قرارداد هوشمند اتریوم می‌تواند در صورت از دسترس خارج شدن سرور فرماندهی و کنترل (C2) اصلی، آدرس یک سرور C2 جایگزین را دریافت کرده و برای برقراری مجدد ارتباط با زیرساخت مهاجم از آن استفاده کند.
پلاگین Admin Menu Editor Pro پس از نفوذ یک عامل تهدید به وب‌سایت توسعه‌دهنده، با توزیع نسخه‌های مخرب در اختیار بیش از 200 مشتری قرار گرفت و این نسخه‌ها روی دست‌کم 1500 سایت وردپرسی نصب شدند. نسخه‌های آلوده این پلاگین حاوی کدی بودند که با نصب وب‌شل (Web Shell) و ایجاد یک حساب کاربری مخفی، امکان دسترسی غیرمجاز به سایت‌های قربانی را فراهم می‌کردند. در این حمله، پلاگین Admin Menu Editor Pro به ابزاری برای توزیع کد مخرب تبدیل شد و شواهد نشان می‌دهد دامنه این حمله ممکن است فراتر از مشتریان اولیه باشد؛ بررسی‌ها برای مشخص شدن تعداد واقعی سایت‌های تحت تأثیر همچنان ادامه دارد.
