روز: مهر 15, 1405 (فرمت تاریخ آرشیو روزانه)

Critical VMware Workstation and Fusion Flaw

آسیب‌پذیری‌ بحرانی در محصولات VMware شامل Workstation و Fusion، به ادمین‌های ماشین مجازی امکان اجرای کد روی سیستم میزبان را می‌دهد

شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.

GPT-6 Astra

مدل جدید GPT-6 Astra در ExploitBench امتیاز 100 درصدی کسب کرد؛ OpenAI امکان تولید اکسپلویت PoC را در این مدل غیرفعال کرده است

شرکت OpenAI از GPT-6 Astra به‌عنوان جدیدترین مدل هوش مصنوعی خود رونمایی کرد. این مدل در ارزیابی امنیت سایبری ExploitBench امتیاز کامل 100 درصد را به دست آورده و توانایی‌های پیشرفته‌ای در توسعه اکسپلویت و اجرای کد نشان داده است. GPT-6 Astra با وجود این قابلیت‌ها، در نسخه فعلی امکان تولید اکسپلویت اثبات مفهوم (PoC) را ندارد و OpenAI برای کاهش ریسک سوءاستفاده، قابلیت‌های دفاعی و ایمن‌سازی مدل را در اولویت قرار داده است.

Critical Cisco Nexus

آسیب‌پذیری بحرانی سوئیچ‌های نکسوس 9000 سیسکو امکان اجرای کد با سطح دسترسی Root را برای مهاجمان راه دور فراهم می‌کند

سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.

Critical VMware Workstation and Fusion Flaw

آسیب‌پذیری‌ بحرانی در محصولات VMware شامل Workstation و Fusion، به ادمین‌های ماشین مجازی امکان اجرای کد روی سیستم میزبان را می‌دهد

شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.

GPT-6 Astra

مدل جدید GPT-6 Astra در ExploitBench امتیاز 100 درصدی کسب کرد؛ OpenAI امکان تولید اکسپلویت PoC را در این مدل غیرفعال کرده است

شرکت OpenAI از GPT-6 Astra به‌عنوان جدیدترین مدل هوش مصنوعی خود رونمایی کرد. این مدل در ارزیابی امنیت سایبری ExploitBench امتیاز کامل 100 درصد را به دست آورده و توانایی‌های پیشرفته‌ای در توسعه اکسپلویت و اجرای کد نشان داده است. GPT-6 Astra با وجود این قابلیت‌ها، در نسخه فعلی امکان تولید اکسپلویت اثبات مفهوم (PoC) را ندارد و OpenAI برای کاهش ریسک سوءاستفاده، قابلیت‌های دفاعی و ایمن‌سازی مدل را در اولویت قرار داده است.

Critical Cisco Nexus

آسیب‌پذیری بحرانی سوئیچ‌های نکسوس 9000 سیسکو امکان اجرای کد با سطح دسترسی Root را برای مهاجمان راه دور فراهم می‌کند

سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.