شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.
آسیب پذیری CVE-2026-0013 در اپلیکیشن DocumentsUI سیستم عامل اندروید، ناشی از ضعف «واسطه سردرگم» (Confused Deputy) مطابق با CWE-441 است که در تابع setupLayout از فایل PickActivity.java شناسایی شده است. این نقص می‌تواند امکان اجرای هر Activity را با سطح دسترسی DocumentsUI فراهم کند. سوء استفاده موفق از این آسیب پذیری می‌تواند منجر به افزایش سطح دسترسی لوکال (Local Privilege Escalation) شود، بدون آنکه مهاجم به سطح دسترسی اضافی نیاز داشته باشد.
بدافزار PEEP به‌عنوان یک ابزار پیچیده پس از نفوذ شناسایی شده است که با سوءاستفاده از قابلیت‌های داخلی کرومیوم (Chromium)، مرورگرهای کروم و اج (Edge) را به بستری برای کنترل سیستم و اجرای دستور تبدیل می‌کند. این ابزار در قالب یک افزونه بوکمارک (Bookmarks) پنهان می‌شود و برای نصب و استقرار به دسترسی مدیریتی یا قابلیت اجرای کد روی سیستم نیاز دارد. نصب‌کننده PEEP با دست‌کاری مقادیر مربوط به یکپارچگی تنظیمات در Secure Preferences کرومیوم، فرآیند بررسی افزونه و تأیید کاربر را دور می‌زند و آن را مستقیماً در پروفایل مرورگر نصب می‌کند. بدافزار PEEP پس از استقرار، با استفاده از قابلیت پیام‌رسانی بومی (Native Messaging)، فعالیت خود را به خارج از محیط مرورگر گسترش می‌دهد و علاوه بر جمع‌آوری اطلاعات مرورگر، امکان اجرای دستور در سطح سیستم میزبان (Host-Level Command Execution) و مدیریت فایل‌ها را برای مهاجم فراهم می‌کند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در F5 BIG-IP APM، یک روت‌کیت لینوکس (Linux Rootkit) را روی این تجهیزات مستقر کرده‌اند. این روت‌کیت با رهگیری فرآیند بارگذاری فایل‌های PHP، یک وب‌شل بدون فایل یا به عبارتی فایل‌لس (Fileless Web Shell) را مستقیماً در حافظه تزریق کرده و بدون نوشتن کد مخرب روی دیسک، امکان اجرای کد را فراهم می‌کند. بررسی‌های امنیتی نشان می‌دهد این بدافزار احتمالاً به‌عنوان پیلود مرحله دوم حمله مستقر شده است. مهاجمان احتمالاً این پیلود را پس از سوءاستفاده از آسیب‌پذیری F5 BIG-IP APM با شناسه CVE-2025-53521 روی تجهیزات مستقر کرده‌اند.
شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.
آسیب پذیری CVE-2026-0013 در اپلیکیشن DocumentsUI سیستم عامل اندروید، ناشی از ضعف «واسطه سردرگم» (Confused Deputy) مطابق با CWE-441 است که در تابع setupLayout از فایل PickActivity.java شناسایی شده است. این نقص می‌تواند امکان اجرای هر Activity را با سطح دسترسی DocumentsUI فراهم کند. سوء استفاده موفق از این آسیب پذیری می‌تواند منجر به افزایش سطح دسترسی لوکال (Local Privilege Escalation) شود، بدون آنکه مهاجم به سطح دسترسی اضافی نیاز داشته باشد.
بدافزار PEEP به‌عنوان یک ابزار پیچیده پس از نفوذ شناسایی شده است که با سوءاستفاده از قابلیت‌های داخلی کرومیوم (Chromium)، مرورگرهای کروم و اج (Edge) را به بستری برای کنترل سیستم و اجرای دستور تبدیل می‌کند. این ابزار در قالب یک افزونه بوکمارک (Bookmarks) پنهان می‌شود و برای نصب و استقرار به دسترسی مدیریتی یا قابلیت اجرای کد روی سیستم نیاز دارد. نصب‌کننده PEEP با دست‌کاری مقادیر مربوط به یکپارچگی تنظیمات در Secure Preferences کرومیوم، فرآیند بررسی افزونه و تأیید کاربر را دور می‌زند و آن را مستقیماً در پروفایل مرورگر نصب می‌کند. بدافزار PEEP پس از استقرار، با استفاده از قابلیت پیام‌رسانی بومی (Native Messaging)، فعالیت خود را به خارج از محیط مرورگر گسترش می‌دهد و علاوه بر جمع‌آوری اطلاعات مرورگر، امکان اجرای دستور در سطح سیستم میزبان (Host-Level Command Execution) و مدیریت فایل‌ها را برای مهاجم فراهم می‌کند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در F5 BIG-IP APM، یک روت‌کیت لینوکس (Linux Rootkit) را روی این تجهیزات مستقر کرده‌اند. این روت‌کیت با رهگیری فرآیند بارگذاری فایل‌های PHP، یک وب‌شل بدون فایل یا به عبارتی فایل‌لس (Fileless Web Shell) را مستقیماً در حافظه تزریق کرده و بدون نوشتن کد مخرب روی دیسک، امکان اجرای کد را فراهم می‌کند. بررسی‌های امنیتی نشان می‌دهد این بدافزار احتمالاً به‌عنوان پیلود مرحله دوم حمله مستقر شده است. مهاجمان احتمالاً این پیلود را پس از سوءاستفاده از آسیب‌پذیری F5 BIG-IP APM با شناسه CVE-2025-53521 روی تجهیزات مستقر کرده‌اند.
