ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در MikroTik RouterOS می‌تواند به مهاجمان اجازه دهد بدون احراز هویت، کنترل کامل مدیریتی دستگاه‌های آسیب‌پذیر را به دست بگیرند.
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در سیستم‌عامل MikroTik RouterOS، امکان دور زدن احراز هویت و دستیابی به دسترسی مدیریتی کامل دستگاه را برای مهاجمان فراهم می‌کند. این زنجیره از طریق نقص در پردازش پروتکل SSH و تزریق آرگومان در فرایند ورود شکل گرفته و شواهدی از بهره‌برداری واقعی از آن منتشر شده است. هر دو آسیب‌پذیری نیز در فهرست Known Exploited Vulnerabilities (KEV) آژانس CISA قرار گرفته‌اند.
بررسی اختصاصی تیم پژوهشی Vulnerbyte نشان می‌دهد که با وجود انتشار اصلاحیه‌های امنیتی، همچنان تعداد قابل‌توجهی از تجهیزات MikroTik با نسخه‌های آسیب‌پذیر RouterOS در زیرساخت‌های شبکه فعال هستند. این وضعیت، به‌ویژه در تجهیزاتی که سرویس SSH آن‌ها از شبکه‌های غیرقابل اعتماد در دسترس است، می‌تواند زمینه‌ساز نفوذ، تغییر پیکربندی شبکه، ایجاد دسترسی پایدار و دست‌کاری ترافیک عبوری باشد.
در این گزارش، سازوکار فنی دو آسیب‌پذیری، نحوه شکل‌گیری زنجیره MikroTrick، پیامدهای امنیتی و اقدامات لازم برای کاهش ریسک بررسی شده است. همچنین جزئیات تکمیلی تحقیقات اختصاصی، مستندات فنی و شواهد عملی به همراه PoC در آزمایشگاه پژوهشی Vulnerlab ارائه خواهد شد.بررسی اختصاصی تیم پژوهشی Vulnerbyte نیز نشان می‌دهد که همچنان تجهیزات آسیب‌پذیر متعددی در زیرساخت‌های شبکه فعال هستند.
مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.
گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.
پلاگین Ninja Forms و WPC Product Bundles for WooCommerce هدف حملات سایبری قرار گرفته‌اند. هکرها با سوءاستفاده از آسیب‌پذیری Cross-site Scripting (Stored XSS) در این دو پلاگین، اقدام به نصب بکدور و ایجاد حساب‌های کاربری جعلی با سطح دسترسی ادمین می‌کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-94504 و CVE-2026-93836 ثبت شده‌اند و هر دو از نظر شدت در سطح بالا قرار دارند. برای اکسپلویت این آسیب‌پذیری‌ها، وجود یک نشست احراز هویت‌شده ضروری است. آسیب‌پذیری پلاگین Ninja Forms نسخه 3.15.3 و نسخه‌های قدیمی‌تر و آسیب‌پذیری پلاگین WPC Product Bundles for WooCommerce نسخه 8.6.6 و نسخه‌های قدیمی‌تر را تحت تأثیر قرار می‌دهد.
سیسکو (Cisco) در اطلاعیه‌های امنیتی جدید خود درباره پنج آسیب‌پذیری بحرانی در سیستم عامل دیتاسنتر شبکه NX-OS هشدار داده است که مهاجمان با سوءاستفاده از آن‌ها می‌توانند کد دلخواه را با سطح دسترسی Root روی سوئیچ‌های نکسوس (Nexus) اجرا کنند. اگر اجرای کد از راه دور (RCE) امکان‌پذیر نباشد، مهاجم همچنان می‌تواند با ایجاد کرش در پردازه‌ها و راه اندازی مجدد اجباری دستگاه، موجب بروز حمله انکار سرویس (DoS) شود. همچنین، سیسکو برای مقابله با این آسیب‌پذیری‌ها، به‌روزرسانی نرم‌افزار و غیرفعال‌سازی قابلیت‌های آسیب‌پذیرِ غیرضروری را توصیه کرده است.
یک خطای نرم افزاری در ابزار GoBalance شناسایی شده است که به مهاجمان اجازه می‌دهد تنها با استفاده از اطلاعات عمومی، کلید محرمانه (Secret Key) مرتبط با آدرس .onion یک وب‌سایت را بازیابی کنند و کنترل آن آدرس را به دست آورند. ابزار GoBalance برای حفظ دسترس‌پذیری وب‌سایت‌های دارک‌وب هنگام حملات استفاده می‌شود. شرکت Searchlight Cyber این آسیب‌پذیری را در 8 اکتبر افشا کرد و توضیح داد که مهاجمان با بازیابی کلید خصوصی می‌توانند بازدیدکنندگان را به نسخه‌ای جعلی از وب‌سایت هدایت کنند که تحت کنترل مهاجم قرار دارد. بااین‌حال، کنترل آدرس وب‌سایت به‌تنهایی امکان دسترسی به سرورها، پایگاه داده یا اطلاعات ذخیره‌شده کاربران را فراهم نمی‌کند.
پژوهشگران امنیت سایبری دو آسیب‌پذیری را در لیبره‌آفیس (LibreOffice) با شناسه CVE-2026-63277 و آپاچی اوپن‌آفیس (Apache OpenOffice) با شناسه CVE-2026-59265 شناسایی کرده‌اند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند با باز کردن یک فایل صفحه‌گسترده مخرب (Malicious Spreadsheet)، کد دلخواه خود را بدون نمایش هشدار معمول ماکرو (Macro) اجرا کنند. پچ امنیتی آسیب‌پذیری لیبره‌آفیس منتشر شده، اما آسیب‌پذیری آپاچی اوپن‌آفیس همچنان برطرف نشده است. اجرای این حمله به فعال بودن پشتیبانی از جاوا (Java) وابسته است. تاکنون، این روش تنها در قالب نمونه اثبات مفهومی (PoC) نمایش داده شده و گزارشی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها منتشر نشده است.
مایکروسافت برای رفع آسیب‌پذیری مایکروسافت اکسچنج (Microsoft Exchange) با شناسه CVE-2026-96940 و امتیاز 8.8 از 10 در سیستم امتیازدهی CVSS، به‌روزرسانی‌های امنیتی خارج از چرخه معمول (Out-of-band Security Updates) منتشر کرده است. این آسیب‌پذیری در شرایط خاص به مهاجمان احراز هویت‌شده امکان افزایش سطح دسترسی (Privilege Escalation) و خواندن ایمیل‌ها و پیوست‌های سایر کاربران در همان سازمان را می‌دهد. مایکروسافت پچ امنیتی مربوط به نسخه ابری اکسچنج آنلاین (Exchange Online) را در سمت سرویس اعمال کرده است؛ بااین‌حال، سازمان‌هایی که نسخه‌های آسیب‌پذیر مایکروسافت اکسچنج را در زیرساخت داخلی خود اجرا می‌کنند، باید به‌روزرسانی‌های امنیتی مربوطه را نصب کنند.
شرکت سیتریکس (Citrix) پس از تأیید سوءاستفاده مهاجمان از آسیب‌پذیری روز صفر (Zero-Day) در محصولات NetScaler ADC و NetScaler Gateway طی حملات هدفمند، به‌روزرسانی‌های امنیتی جدیدی برای رفع این ضعف امنیتی منتشر کرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-88779 و امتیاز 8.7 از 10 در CVSS، در شرایط خاص می‌تواند باعث حمله انکار سرویس (DoS) و از دسترس خارج شدن سرویس‌های مبتنی بر احراز هویت SAML شود.
یک آسیب‌پذیری با شدت بالا در MCP Python SDK شناسایی شده است که می‌تواند به یک سرور MCP مخرب اجازه دهد با فریب اپلیکیشن‌های ساخته‌شده با این SDK، اعتبارنامه‌های OAuth مورد استفاده برای ورود به یک سرویس واقعی را در اختیار مهاجم قرار دهند. در نسخه‌های آسیب‌پذیر، کلید محرمانه کلاینت (Client Secret)، کد مجوز و کلید اثبات PKCE (Proof Key) به Endpoint صدور توکن تحت کنترل مهاجم ارسال می‌شوند. توسعه‌دهندگان MCP Python SDK برای رفع این آسیب‌پذیری، پچ امنیتی را در نسخه‌های 1.30.0 و 2.2.0 منتشر کرده‌اند، اما تاکنون شناسه CVE برای آن ثبت نشده است.
ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در MikroTik RouterOS می‌تواند به مهاجمان اجازه دهد بدون احراز هویت، کنترل کامل مدیریتی دستگاه‌های آسیب‌پذیر را به دست بگیرند.
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در سیستم‌عامل MikroTik RouterOS، امکان دور زدن احراز هویت و دستیابی به دسترسی مدیریتی کامل دستگاه را برای مهاجمان فراهم می‌کند. این زنجیره از طریق نقص در پردازش پروتکل SSH و تزریق آرگومان در فرایند ورود شکل گرفته و شواهدی از بهره‌برداری واقعی از آن منتشر شده است. هر دو آسیب‌پذیری نیز در فهرست Known Exploited Vulnerabilities (KEV) آژانس CISA قرار گرفته‌اند.
بررسی اختصاصی تیم پژوهشی Vulnerbyte نشان می‌دهد که با وجود انتشار اصلاحیه‌های امنیتی، همچنان تعداد قابل‌توجهی از تجهیزات MikroTik با نسخه‌های آسیب‌پذیر RouterOS در زیرساخت‌های شبکه فعال هستند. این وضعیت، به‌ویژه در تجهیزاتی که سرویس SSH آن‌ها از شبکه‌های غیرقابل اعتماد در دسترس است، می‌تواند زمینه‌ساز نفوذ، تغییر پیکربندی شبکه، ایجاد دسترسی پایدار و دست‌کاری ترافیک عبوری باشد.
در این گزارش، سازوکار فنی دو آسیب‌پذیری، نحوه شکل‌گیری زنجیره MikroTrick، پیامدهای امنیتی و اقدامات لازم برای کاهش ریسک بررسی شده است. همچنین جزئیات تکمیلی تحقیقات اختصاصی، مستندات فنی و شواهد عملی به همراه PoC در آزمایشگاه پژوهشی Vulnerlab ارائه خواهد شد.بررسی اختصاصی تیم پژوهشی Vulnerbyte نیز نشان می‌دهد که همچنان تجهیزات آسیب‌پذیر متعددی در زیرساخت‌های شبکه فعال هستند.
مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.
گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.
پلاگین Ninja Forms و WPC Product Bundles for WooCommerce هدف حملات سایبری قرار گرفته‌اند. هکرها با سوءاستفاده از آسیب‌پذیری Cross-site Scripting (Stored XSS) در این دو پلاگین، اقدام به نصب بکدور و ایجاد حساب‌های کاربری جعلی با سطح دسترسی ادمین می‌کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-94504 و CVE-2026-93836 ثبت شده‌اند و هر دو از نظر شدت در سطح بالا قرار دارند. برای اکسپلویت این آسیب‌پذیری‌ها، وجود یک نشست احراز هویت‌شده ضروری است. آسیب‌پذیری پلاگین Ninja Forms نسخه 3.15.3 و نسخه‌های قدیمی‌تر و آسیب‌پذیری پلاگین WPC Product Bundles for WooCommerce نسخه 8.6.6 و نسخه‌های قدیمی‌تر را تحت تأثیر قرار می‌دهد.
سیسکو (Cisco) در اطلاعیه‌های امنیتی جدید خود درباره پنج آسیب‌پذیری بحرانی در سیستم عامل دیتاسنتر شبکه NX-OS هشدار داده است که مهاجمان با سوءاستفاده از آن‌ها می‌توانند کد دلخواه را با سطح دسترسی Root روی سوئیچ‌های نکسوس (Nexus) اجرا کنند. اگر اجرای کد از راه دور (RCE) امکان‌پذیر نباشد، مهاجم همچنان می‌تواند با ایجاد کرش در پردازه‌ها و راه اندازی مجدد اجباری دستگاه، موجب بروز حمله انکار سرویس (DoS) شود. همچنین، سیسکو برای مقابله با این آسیب‌پذیری‌ها، به‌روزرسانی نرم‌افزار و غیرفعال‌سازی قابلیت‌های آسیب‌پذیرِ غیرضروری را توصیه کرده است.
یک خطای نرم افزاری در ابزار GoBalance شناسایی شده است که به مهاجمان اجازه می‌دهد تنها با استفاده از اطلاعات عمومی، کلید محرمانه (Secret Key) مرتبط با آدرس .onion یک وب‌سایت را بازیابی کنند و کنترل آن آدرس را به دست آورند. ابزار GoBalance برای حفظ دسترس‌پذیری وب‌سایت‌های دارک‌وب هنگام حملات استفاده می‌شود. شرکت Searchlight Cyber این آسیب‌پذیری را در 8 اکتبر افشا کرد و توضیح داد که مهاجمان با بازیابی کلید خصوصی می‌توانند بازدیدکنندگان را به نسخه‌ای جعلی از وب‌سایت هدایت کنند که تحت کنترل مهاجم قرار دارد. بااین‌حال، کنترل آدرس وب‌سایت به‌تنهایی امکان دسترسی به سرورها، پایگاه داده یا اطلاعات ذخیره‌شده کاربران را فراهم نمی‌کند.
پژوهشگران امنیت سایبری دو آسیب‌پذیری را در لیبره‌آفیس (LibreOffice) با شناسه CVE-2026-63277 و آپاچی اوپن‌آفیس (Apache OpenOffice) با شناسه CVE-2026-59265 شناسایی کرده‌اند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند با باز کردن یک فایل صفحه‌گسترده مخرب (Malicious Spreadsheet)، کد دلخواه خود را بدون نمایش هشدار معمول ماکرو (Macro) اجرا کنند. پچ امنیتی آسیب‌پذیری لیبره‌آفیس منتشر شده، اما آسیب‌پذیری آپاچی اوپن‌آفیس همچنان برطرف نشده است. اجرای این حمله به فعال بودن پشتیبانی از جاوا (Java) وابسته است. تاکنون، این روش تنها در قالب نمونه اثبات مفهومی (PoC) نمایش داده شده و گزارشی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها منتشر نشده است.
مایکروسافت برای رفع آسیب‌پذیری مایکروسافت اکسچنج (Microsoft Exchange) با شناسه CVE-2026-96940 و امتیاز 8.8 از 10 در سیستم امتیازدهی CVSS، به‌روزرسانی‌های امنیتی خارج از چرخه معمول (Out-of-band Security Updates) منتشر کرده است. این آسیب‌پذیری در شرایط خاص به مهاجمان احراز هویت‌شده امکان افزایش سطح دسترسی (Privilege Escalation) و خواندن ایمیل‌ها و پیوست‌های سایر کاربران در همان سازمان را می‌دهد. مایکروسافت پچ امنیتی مربوط به نسخه ابری اکسچنج آنلاین (Exchange Online) را در سمت سرویس اعمال کرده است؛ بااین‌حال، سازمان‌هایی که نسخه‌های آسیب‌پذیر مایکروسافت اکسچنج را در زیرساخت داخلی خود اجرا می‌کنند، باید به‌روزرسانی‌های امنیتی مربوطه را نصب کنند.
شرکت سیتریکس (Citrix) پس از تأیید سوءاستفاده مهاجمان از آسیب‌پذیری روز صفر (Zero-Day) در محصولات NetScaler ADC و NetScaler Gateway طی حملات هدفمند، به‌روزرسانی‌های امنیتی جدیدی برای رفع این ضعف امنیتی منتشر کرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-88779 و امتیاز 8.7 از 10 در CVSS، در شرایط خاص می‌تواند باعث حمله انکار سرویس (DoS) و از دسترس خارج شدن سرویس‌های مبتنی بر احراز هویت SAML شود.
یک آسیب‌پذیری با شدت بالا در MCP Python SDK شناسایی شده است که می‌تواند به یک سرور MCP مخرب اجازه دهد با فریب اپلیکیشن‌های ساخته‌شده با این SDK، اعتبارنامه‌های OAuth مورد استفاده برای ورود به یک سرویس واقعی را در اختیار مهاجم قرار دهند. در نسخه‌های آسیب‌پذیر، کلید محرمانه کلاینت (Client Secret)، کد مجوز و کلید اثبات PKCE (Proof Key) به Endpoint صدور توکن تحت کنترل مهاجم ارسال می‌شوند. توسعه‌دهندگان MCP Python SDK برای رفع این آسیب‌پذیری، پچ امنیتی را در نسخه‌های 1.30.0 و 2.2.0 منتشر کرده‌اند، اما تاکنون شناسه CVE برای آن ثبت نشده است.
