یک واریانت جدید از Spectre v2 با نام حمله BTR (Branch Target Reuse) شناسایی شده است که می‌تواند از ضعف در پیش‌بینی‌کننده شاخه (Branch Predictor) پردازنده‌ها برای افشای داده‌های حساس سوءاستفاده کند. حمله BTR با سوءاستفاده از اطلاعات قدیمی باقی‌مانده در پیش‌بینی‌کننده شاخه، پس از آنکه موتور کامپایل در لحظه (JIT) از یک بخش حافظه برای کد جدید استفاده می‌کند، پردازنده را به اجرای موقت (Transient Execution) دستورالعمل‌های نادرست وادار می‌کند؛ روشی که در آزمایش‌ها امکان بازیابی هش رمز عبور حساب Root در سیستم‌های Intel مبتنی بر لینوکس (Linux) را تنها طی چند دقیقه فراهم کرده است.
یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-87899 در سرویس CalDAV و CardDAVنرم‌افزار cPanel شناسایی شده است که به هر کاربر دارای حساب میزبانی اجازه می‌دهد کد را با سطح دسترسی Root اجرا کند و در نهایت کنترل کامل سرور را به دست آورد. در کنار این آسیب‌پذیری، ضعف امنیتی دیگری با شناسه CVE-2026-87900 در پلاگین WP Toolkit قرار دارد که برای نصب و مدیریت وب‌سایت‌های وردپرسی استفاده می‌شود و به دارنده حساب کاربری اجازه می‌دهد پایگاه داده‌های متعلق به سایر حساب‌ها را تغییر دهد. cPanel با تأیید این آسیب‌پذیری‌ها، نسخه‌های پچ‌شده را برای رفع آن‌ها منتشر کرده است.
یک آسیب‌پذیری بحرانی در هسته وردپرس (WordPress Core) با شناسه CVE-2026-87902 و امتیاز 9.2 از 10 در CVSS شناسایی شده است که می‌تواند به مهاجم بدون احراز هویت اجازه دهد یک فایل PHP را خارج از پوشه‌های قالب بارگذاری کرده و در برخی سرورها، امکان اجرای کد دلخواه را فراهم کند. این ضعف امنیتی در نسخه 7.1.2 و سایر شاخه‌های تحت پشتیبانی پچ شده است. با وجود اینکه تا 22 سپتامبر گزارشی از سوءاستفاده از این آسیب‌پذیری در حملات منتشر نشده، وردپرس از مدیران سایت‌ها خواسته است هرچه سریع‌تر سیستم‌های خود را به نسخه‌های پچ شده به‌روزرسانی کنند.
مهاجمان سایبری بیش از گذشته سیستم‌های مدیریت شبکه (Network Management Systems) را هدف قرار می‌دهند. این پلتفرم‌ها کنترل و پیکربندی بخش مهمی از زیرساخت سازمانی را بر عهده دارند و نفوذ به آن‌ها می‌تواند دسترسی مهاجمان به طیف گسترده‌ای از تجهیزات تحت مدیریت را فراهم کند. گزارش سپتامبر InfraTrust Pulse نشان می‌دهد که بین 25 آگوست تا 17 سپتامبر، 158 اطلاعیه امنیتی (Security Advisory) از 17 شرکت توسعه‌دهنده منتشر شده و در مجموع 1,699 آسیب‌پذیری را پوشش داده است. در میان این موارد، 42 آسیب‌پذیری بحرانی شناسایی شده و برخی از آن‌ها پیش از افشای رسمی یا مدت کوتاهی پس از آن در حملات مورد سوءاستفاده قرار گرفته‌اند. این روند نشان می‌دهد سیستم‌های مدیریت شبکه به یکی از نقاط حساس امنیت زیرساخت تبدیل شده‌اند و پچ سریع، مانیتورینگ مستمر و ایمن‌سازی (Hardening) آن‌ها اهمیت بیشتری پیدا کرده است.
انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.
یک آسیب‌پذیری جدید در کرنل لینوکس با شناسه CVE-2026-89775 در کد مجازی‌سازی KVM برای پردازنده‌های ARM64 شناسایی شده است که در میزبان‌هایی که مجازی‌سازی تو‌در‌تو (Nested Virtualization) روی آن‌ها فعال است، می‌تواند بخشی از حافظه آزادشده میزبان را در اختیار ماشین مجازی مهمان (Guest Virtual Machine) قرار دهد. این آسیب‌پذیری در کرنل لینوکس به ماشین مجازی مهمان اجازه می‌دهد حافظه کرنل میزبان را بخواند و در آن بنویسد و به گفته پژوهشگر شناسایی‌کننده آن، می‌تواند برای فرار از ماشین مجازی (VM Escape) و اجرای کد روی سیستم میزبان مورد سوءاستفاده قرار گیرد. کد تحت‌تأثیر، بخشی از کرنل اصلی لینوکس (Mainline Linux Kernel) برای معماری ARM64 است و این آسیب‌پذیری در نسخه‌های Linux 6.18.51، 7.2.5 و 7.3-rc1 پچ شده است. بااین‌حال، وضعیت نسخه‌های آسیب‌پذیر در توزیع‌های مختلف یکسان نیست.
یک آسیب‌پذیری جدید در هسته وردپرس (WordPress Core) با نام Comment2Shell شناسایی شده است که می‌تواند یک کامنت مخرب را به مسیری برای اجرای کد روی سرور تبدیل کند. این آسیب‌پذیری Comment2Shell با شناسه CVE-2026-93485، به مهاجمان بدون احراز هویت اجازه می‌دهد اسکریپتی مخفی را در یک صفحه وب قرار دهند؛ در ادامه، اگر ادمینی که وارد حساب کاربری خود شده است آن صفحه را باز کند، اسکریپت با استفاده از نشست ادمین می‌تواند کد را روی سرور سایت اجرا کند. آسیب‌پذیری Comment2Shell در نسخه 7.1.1 وردپرس برطرف شده است؛ این ضعف امنیتی امتیاز 7.1 از 10 را در مقیاس CVSS دریافت کرده، اما تاکنون هیچ شواهدی از سوءاستفاده از آن در حملات واقعی مشاهده نشده است.
شرکت دی-لینک (D-Link) درباره یک آسیب‌پذیری بحرانی روزصفر (Zero-Day) با شناسه CVE-2026-86296 در روترهای DIR-822A هشدار داده است. انتشار عمومی اکسپلویت اثبات مفهوم (PoC) این آسیب‌پذیری، در حالی صورت گرفته که هنوز پچ امنیتی برای رفع آن منتشر نشده است. این ضعف امنیتی، روترهای DIR-822A قدیمی و دارای وای‌فای دو بانده (Dual-Band Wi-Fi) را در برابر حملات آسیب‌پذیر می‌کند و انتشار این PoC می‌تواند ریسک سوءاستفاده از این تجهیزات را افزایش دهد. دی-لینک در حال بررسی این آسیب‌پذیری و آماده‌سازی راهکار امنیتی برای رفع آن است.
شرکت گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیت‌لب برای رفع این آسیب‌پذیری پچ‌های امنیتی منتشر کرده است.
یک واریانت جدید از Spectre v2 با نام حمله BTR (Branch Target Reuse) شناسایی شده است که می‌تواند از ضعف در پیش‌بینی‌کننده شاخه (Branch Predictor) پردازنده‌ها برای افشای داده‌های حساس سوءاستفاده کند. حمله BTR با سوءاستفاده از اطلاعات قدیمی باقی‌مانده در پیش‌بینی‌کننده شاخه، پس از آنکه موتور کامپایل در لحظه (JIT) از یک بخش حافظه برای کد جدید استفاده می‌کند، پردازنده را به اجرای موقت (Transient Execution) دستورالعمل‌های نادرست وادار می‌کند؛ روشی که در آزمایش‌ها امکان بازیابی هش رمز عبور حساب Root در سیستم‌های Intel مبتنی بر لینوکس (Linux) را تنها طی چند دقیقه فراهم کرده است.
یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-87899 در سرویس CalDAV و CardDAVنرم‌افزار cPanel شناسایی شده است که به هر کاربر دارای حساب میزبانی اجازه می‌دهد کد را با سطح دسترسی Root اجرا کند و در نهایت کنترل کامل سرور را به دست آورد. در کنار این آسیب‌پذیری، ضعف امنیتی دیگری با شناسه CVE-2026-87900 در پلاگین WP Toolkit قرار دارد که برای نصب و مدیریت وب‌سایت‌های وردپرسی استفاده می‌شود و به دارنده حساب کاربری اجازه می‌دهد پایگاه داده‌های متعلق به سایر حساب‌ها را تغییر دهد. cPanel با تأیید این آسیب‌پذیری‌ها، نسخه‌های پچ‌شده را برای رفع آن‌ها منتشر کرده است.
یک آسیب‌پذیری بحرانی در هسته وردپرس (WordPress Core) با شناسه CVE-2026-87902 و امتیاز 9.2 از 10 در CVSS شناسایی شده است که می‌تواند به مهاجم بدون احراز هویت اجازه دهد یک فایل PHP را خارج از پوشه‌های قالب بارگذاری کرده و در برخی سرورها، امکان اجرای کد دلخواه را فراهم کند. این ضعف امنیتی در نسخه 7.1.2 و سایر شاخه‌های تحت پشتیبانی پچ شده است. با وجود اینکه تا 22 سپتامبر گزارشی از سوءاستفاده از این آسیب‌پذیری در حملات منتشر نشده، وردپرس از مدیران سایت‌ها خواسته است هرچه سریع‌تر سیستم‌های خود را به نسخه‌های پچ شده به‌روزرسانی کنند.
مهاجمان سایبری بیش از گذشته سیستم‌های مدیریت شبکه (Network Management Systems) را هدف قرار می‌دهند. این پلتفرم‌ها کنترل و پیکربندی بخش مهمی از زیرساخت سازمانی را بر عهده دارند و نفوذ به آن‌ها می‌تواند دسترسی مهاجمان به طیف گسترده‌ای از تجهیزات تحت مدیریت را فراهم کند. گزارش سپتامبر InfraTrust Pulse نشان می‌دهد که بین 25 آگوست تا 17 سپتامبر، 158 اطلاعیه امنیتی (Security Advisory) از 17 شرکت توسعه‌دهنده منتشر شده و در مجموع 1,699 آسیب‌پذیری را پوشش داده است. در میان این موارد، 42 آسیب‌پذیری بحرانی شناسایی شده و برخی از آن‌ها پیش از افشای رسمی یا مدت کوتاهی پس از آن در حملات مورد سوءاستفاده قرار گرفته‌اند. این روند نشان می‌دهد سیستم‌های مدیریت شبکه به یکی از نقاط حساس امنیت زیرساخت تبدیل شده‌اند و پچ سریع، مانیتورینگ مستمر و ایمن‌سازی (Hardening) آن‌ها اهمیت بیشتری پیدا کرده است.
انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.
یک آسیب‌پذیری جدید در کرنل لینوکس با شناسه CVE-2026-89775 در کد مجازی‌سازی KVM برای پردازنده‌های ARM64 شناسایی شده است که در میزبان‌هایی که مجازی‌سازی تو‌در‌تو (Nested Virtualization) روی آن‌ها فعال است، می‌تواند بخشی از حافظه آزادشده میزبان را در اختیار ماشین مجازی مهمان (Guest Virtual Machine) قرار دهد. این آسیب‌پذیری در کرنل لینوکس به ماشین مجازی مهمان اجازه می‌دهد حافظه کرنل میزبان را بخواند و در آن بنویسد و به گفته پژوهشگر شناسایی‌کننده آن، می‌تواند برای فرار از ماشین مجازی (VM Escape) و اجرای کد روی سیستم میزبان مورد سوءاستفاده قرار گیرد. کد تحت‌تأثیر، بخشی از کرنل اصلی لینوکس (Mainline Linux Kernel) برای معماری ARM64 است و این آسیب‌پذیری در نسخه‌های Linux 6.18.51، 7.2.5 و 7.3-rc1 پچ شده است. بااین‌حال، وضعیت نسخه‌های آسیب‌پذیر در توزیع‌های مختلف یکسان نیست.
یک آسیب‌پذیری جدید در هسته وردپرس (WordPress Core) با نام Comment2Shell شناسایی شده است که می‌تواند یک کامنت مخرب را به مسیری برای اجرای کد روی سرور تبدیل کند. این آسیب‌پذیری Comment2Shell با شناسه CVE-2026-93485، به مهاجمان بدون احراز هویت اجازه می‌دهد اسکریپتی مخفی را در یک صفحه وب قرار دهند؛ در ادامه، اگر ادمینی که وارد حساب کاربری خود شده است آن صفحه را باز کند، اسکریپت با استفاده از نشست ادمین می‌تواند کد را روی سرور سایت اجرا کند. آسیب‌پذیری Comment2Shell در نسخه 7.1.1 وردپرس برطرف شده است؛ این ضعف امنیتی امتیاز 7.1 از 10 را در مقیاس CVSS دریافت کرده، اما تاکنون هیچ شواهدی از سوءاستفاده از آن در حملات واقعی مشاهده نشده است.
شرکت دی-لینک (D-Link) درباره یک آسیب‌پذیری بحرانی روزصفر (Zero-Day) با شناسه CVE-2026-86296 در روترهای DIR-822A هشدار داده است. انتشار عمومی اکسپلویت اثبات مفهوم (PoC) این آسیب‌پذیری، در حالی صورت گرفته که هنوز پچ امنیتی برای رفع آن منتشر نشده است. این ضعف امنیتی، روترهای DIR-822A قدیمی و دارای وای‌فای دو بانده (Dual-Band Wi-Fi) را در برابر حملات آسیب‌پذیر می‌کند و انتشار این PoC می‌تواند ریسک سوءاستفاده از این تجهیزات را افزایش دهد. دی-لینک در حال بررسی این آسیب‌پذیری و آماده‌سازی راهکار امنیتی برای رفع آن است.
شرکت گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیت‌لب برای رفع این آسیب‌پذیری پچ‌های امنیتی منتشر کرده است.
