شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
آسیب پذیری CVE-2026-19193 در آنتی ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص کردن شناسه پردازه (PID)، پردازه های دلخواه را خاتمه دهد.
پژوهشگران شرکت چک پوینت (Check Point) از یک آسیب‌پذیری در چت‌جی‌پی‌تی (ChatGPT) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد با قرار دادن یک دستورالعمل مخفی در مکالمه، این سامانه را به اجرای پنهانی وظایفی خارج از درخواست کاربر وادار کنند. در یک نمونه اثبات مفهوم (PoC)، چت‌جی‌پی‌تی بدون اطلاع کاربر، داده‌های حساب جیمیل (Gmail) متصل به نشست را خواند و آن‌ها را از طریق یک کانال مخفی به حساب دیگری منتقل کرد. این سناریو نشان می‌دهد که مهاجمان می‌توانند از اپلیکیشن‌ها و سرویس‌های متصل به حساب کاربر برای اجرای فعالیت‌های پنهان و افشای داده‌های او سوءاستفاده کنند.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
آسیب پذیری CVE-2026-19193 در آنتی ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص کردن شناسه پردازه (PID)، پردازه های دلخواه را خاتمه دهد.
پژوهشگران شرکت چک پوینت (Check Point) از یک آسیب‌پذیری در چت‌جی‌پی‌تی (ChatGPT) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد با قرار دادن یک دستورالعمل مخفی در مکالمه، این سامانه را به اجرای پنهانی وظایفی خارج از درخواست کاربر وادار کنند. در یک نمونه اثبات مفهوم (PoC)، چت‌جی‌پی‌تی بدون اطلاع کاربر، داده‌های حساب جیمیل (Gmail) متصل به نشست را خواند و آن‌ها را از طریق یک کانال مخفی به حساب دیگری منتقل کرد. این سناریو نشان می‌دهد که مهاجمان می‌توانند از اپلیکیشن‌ها و سرویس‌های متصل به حساب کاربر برای اجرای فعالیت‌های پنهان و افشای داده‌های او سوءاستفاده کنند.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
