آسیب‌پذیری مایکروسافت‌کوپایلت (Microsoft Copilot) می‌تواند به مهاجمان اجازه دهد دستورالعمل‌های پنهان‌شده (Hidden Instructions)در اسناد ورد (Word) را وارد فرآیند پردازش مایکروسافت 365 کوپایلت کنند و بدون اطلاع کاربر، محتوای گزارش‌ها را تغییر دهند
آسیب‌پذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست دستکاریشده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند
بیش از 24 هزار سرور متصل به اینترنت به‌دلیل یک آسیب‌پذیری قدیمی در رابط BMC، هش‌های رمز عبور احراز هویت را افشا می‌کنند. این ضعف امنیتی با گذشت حدود دو دهه همچنان امکان بازیابی رمزهای عبور را فراهم می‌کند. آسیب‌پذیری BMC با شناسه CVE-2013-4786 به ضعفی در سازوکار احراز هویت IPMI 2.0 مربوط می‌شود و به مهاجمان اجازه می‌دهد پاسخ احراز هویت موردنیاز برای اجرای حملات آفلاین کرک رمز عبور (Offline Password Cracking) را دریافت کنند
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری VMware vCenter، دسترسی پایدار از راه دور به سامانه‌های آسیب‌پذیر پیدا کرده‌اند. آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 و امتیاز بحرانی 9.8 در CVSS، به مهاجمان دارای دسترسی شبکه امکان اجرای کد دلخواه (Arbitrary Code Execution) روی سامانه را می‌دهد. یافته‌های شرکت QUIRSO نشان می‌دهد
شرکت F5 با انتشار پچ‌های امنیتی برای آسیب‌پذیری انجین‌ایکس (NGINX)، یک ضعف امنیتی بحرانی با شناسه CVE-2026-42533 را برطرف کرده است. این آسیب‌پذیری به یک مهاجم راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاریشده، باعث بروز سرریز بافر Heap (Heap Buffer Overflow) در پردازه‌های ورکر یا به عبارتی کاری (Worker Process) شود
پژوهشگران امنیت سایبری از شناسایی یک حمله زنجیره تأمین در اکوسیستم پلاگین‌های BdThemes خبر داده‌اند؛ حمله‌ای که بدون تغییر فایل‌های کد منبع در مخزن رسمی وردپرس، از طریق آلوده‌سازی یک جریان داده JSON از راه دور، زمینه اجرای اسکریپت‌های مخرب را در محیط مدیریتی سایت‌ها فراهم کرده است
پژوهشگران شرکت Oasis Security از شناسایی یک ضعف امنیتی جدید با نام PromptFiction در نرم‌افزار کلود دسکتاپ (Claude Desktop) شرکت آنتروپیک (Anthropic) خبر داده‌اند. آسیب‌پذیری PromptFiction به مهاجمان اجازه می‌داد تنها با کلیک کاربر روی یک لینک دستکاریشده، یک پرامپت از پیش طراحی‌شده را بدون نیاز به تأیید یا بازبینی کاربر، به‌صورت خودکار ارسال کنند؛ اقدامی که باعث می‌شد کلود دسکتاپ دستورهای نوشته‌شده توسط مهاجم را پردازش کرده
پژوهشگران امنیت سایبری از شناسایی یک کمپین گسترده خبر داده‌اند که در آن مهاجمان با نفوذ به مخازن گیت‌هاب، از گیت‌هاب اکشنز (GitHub Actions) برای ایجاد زیرساختی توزیع‌شده به‌منظور اسکن، اکسپلویت و هدف قرار دادن سرورهای آسیب‌پذیر cPanel و WHM سوءاستفاده کرده‌اند
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
آسیب‌پذیری مایکروسافت‌کوپایلت (Microsoft Copilot) می‌تواند به مهاجمان اجازه دهد دستورالعمل‌های پنهان‌شده (Hidden Instructions)در اسناد ورد (Word) را وارد فرآیند پردازش مایکروسافت 365 کوپایلت کنند و بدون اطلاع کاربر، محتوای گزارش‌ها را تغییر دهند
آسیب‌پذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست دستکاریشده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند
بیش از 24 هزار سرور متصل به اینترنت به‌دلیل یک آسیب‌پذیری قدیمی در رابط BMC، هش‌های رمز عبور احراز هویت را افشا می‌کنند. این ضعف امنیتی با گذشت حدود دو دهه همچنان امکان بازیابی رمزهای عبور را فراهم می‌کند. آسیب‌پذیری BMC با شناسه CVE-2013-4786 به ضعفی در سازوکار احراز هویت IPMI 2.0 مربوط می‌شود و به مهاجمان اجازه می‌دهد پاسخ احراز هویت موردنیاز برای اجرای حملات آفلاین کرک رمز عبور (Offline Password Cracking) را دریافت کنند
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری VMware vCenter، دسترسی پایدار از راه دور به سامانه‌های آسیب‌پذیر پیدا کرده‌اند. آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 و امتیاز بحرانی 9.8 در CVSS، به مهاجمان دارای دسترسی شبکه امکان اجرای کد دلخواه (Arbitrary Code Execution) روی سامانه را می‌دهد. یافته‌های شرکت QUIRSO نشان می‌دهد
شرکت F5 با انتشار پچ‌های امنیتی برای آسیب‌پذیری انجین‌ایکس (NGINX)، یک ضعف امنیتی بحرانی با شناسه CVE-2026-42533 را برطرف کرده است. این آسیب‌پذیری به یک مهاجم راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاریشده، باعث بروز سرریز بافر Heap (Heap Buffer Overflow) در پردازه‌های ورکر یا به عبارتی کاری (Worker Process) شود
پژوهشگران امنیت سایبری از شناسایی یک حمله زنجیره تأمین در اکوسیستم پلاگین‌های BdThemes خبر داده‌اند؛ حمله‌ای که بدون تغییر فایل‌های کد منبع در مخزن رسمی وردپرس، از طریق آلوده‌سازی یک جریان داده JSON از راه دور، زمینه اجرای اسکریپت‌های مخرب را در محیط مدیریتی سایت‌ها فراهم کرده است
پژوهشگران شرکت Oasis Security از شناسایی یک ضعف امنیتی جدید با نام PromptFiction در نرم‌افزار کلود دسکتاپ (Claude Desktop) شرکت آنتروپیک (Anthropic) خبر داده‌اند. آسیب‌پذیری PromptFiction به مهاجمان اجازه می‌داد تنها با کلیک کاربر روی یک لینک دستکاریشده، یک پرامپت از پیش طراحی‌شده را بدون نیاز به تأیید یا بازبینی کاربر، به‌صورت خودکار ارسال کنند؛ اقدامی که باعث می‌شد کلود دسکتاپ دستورهای نوشته‌شده توسط مهاجم را پردازش کرده
پژوهشگران امنیت سایبری از شناسایی یک کمپین گسترده خبر داده‌اند که در آن مهاجمان با نفوذ به مخازن گیت‌هاب، از گیت‌هاب اکشنز (GitHub Actions) برای ایجاد زیرساختی توزیع‌شده به‌منظور اسکن، اکسپلویت و هدف قرار دادن سرورهای آسیب‌پذیر cPanel و WHM سوءاستفاده کرده‌اند
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
