پژوهشگران Varonis Threat Labs سه آسیب‌پذیری در نسخه شخصی مایکروسافت کوپایلت (Microsoft Copilot Personal) شناسایی کرده‌اند که می‌توانند به مهاجمان اجازه دهند تنها با یک کلیک، داده‌های کاربران را به‌صورت مخفیانه استخراج کنند. این مجموعه ضعف‌ها که با عنوان CoSnitch شناخته می‌شوند، امکان سوءاستفاده از یک لینک دست‌کاری‌شده را برای دسترسی به اطلاعات اپلیکیشن‌های متصل و سایر داده‌های موجود در نشست کوپایلت فراهم می‌کنند. پژوهشگران در جریان بررسی این آسیب‌پذیری‌ها به یک پارامتر مستندسازی‌نشده در URL رسیدند که خود دستیار هوش مصنوعی آن را در جریان آزمایش‌ها افشا کرده بود. CoSnitch در راهنمای به‌روزرسانی‌های امنیتی مایکروسافت با شناسه CVE-2026-24301 ثبت شده است. این پژوهش مشخصاً نسخه شخصی مایکروسافت کوپایلت را بررسی کرده و وجود عملکرد مشابه در مایکروسافت 365 کوپایلت (Microsoft 365 Copilot) را مطرح نمی‌کند.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره آسیب‌پذیری بحرانی MLflow هشدار داد و اعلام کرد مهاجمان سایبری از این ضعف امنیتی برای دسترسی به سرویس‌های داخلی و اطلاعات حساس در سامانه‌های آسیب‌پذیر استفاده می‌کنند. آسیب‌پذیری بحرانی MLflow با شناسه CVE-2026-64849، یک ضعف از نوع جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) است که می‌تواند منجر به سرقت اعتبارنامه‌های ابری و سایر اطلاعات حساس شود.
گیت‌لب (GitLab)یک آسیب‌پذیری بحرانی با شناسه CVE-2026-19478 و امتیاز 9.4 در CVSS را در نسخه Community Edition (CE) و Enterprise Edition (EE) برطرف کرده است. این آسیب‌پذیری گیت‌لب در شرایط خاص می‌تواند به مهاجمان بدون احراز هویت اجازه دهد پروژه‌های عمومی و داده‌های کاربران را از راه دور تغییر داده یا حذف کنند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحله‌ای را در فریم‌ور مودم Unisoc افشا کرده‌اند که از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه می‌دهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیب‌پذیری‌های مورد استفاده در این حمله منتشر نکرده است.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مک‌اواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) آغاز شده‌اند و مهاجمان با هدف قرار دادن سیستم‌هایی که پورت 5900 آن‌ها از طریق اینترنت در دسترس بوده، توانسته‌اند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم می‌کند، اکنون به یکی از نقاط ورود مهاجمان به سیستم‌های مک اواس تبدیل شده است.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
پژوهشگران Varonis Threat Labs سه آسیب‌پذیری در نسخه شخصی مایکروسافت کوپایلت (Microsoft Copilot Personal) شناسایی کرده‌اند که می‌توانند به مهاجمان اجازه دهند تنها با یک کلیک، داده‌های کاربران را به‌صورت مخفیانه استخراج کنند. این مجموعه ضعف‌ها که با عنوان CoSnitch شناخته می‌شوند، امکان سوءاستفاده از یک لینک دست‌کاری‌شده را برای دسترسی به اطلاعات اپلیکیشن‌های متصل و سایر داده‌های موجود در نشست کوپایلت فراهم می‌کنند. پژوهشگران در جریان بررسی این آسیب‌پذیری‌ها به یک پارامتر مستندسازی‌نشده در URL رسیدند که خود دستیار هوش مصنوعی آن را در جریان آزمایش‌ها افشا کرده بود. CoSnitch در راهنمای به‌روزرسانی‌های امنیتی مایکروسافت با شناسه CVE-2026-24301 ثبت شده است. این پژوهش مشخصاً نسخه شخصی مایکروسافت کوپایلت را بررسی کرده و وجود عملکرد مشابه در مایکروسافت 365 کوپایلت (Microsoft 365 Copilot) را مطرح نمی‌کند.
آسیب‌پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کند. این آسیب‌پذیری نسخه‌های پلاگین Elementor Pro پیش از 4.2.2 را تحت تأثیر قرار می‌دهد و می‌تواند امنیت سایت‌های وردپرسی را به‌طور جدی تهدید کند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره آسیب‌پذیری بحرانی MLflow هشدار داد و اعلام کرد مهاجمان سایبری از این ضعف امنیتی برای دسترسی به سرویس‌های داخلی و اطلاعات حساس در سامانه‌های آسیب‌پذیر استفاده می‌کنند. آسیب‌پذیری بحرانی MLflow با شناسه CVE-2026-64849، یک ضعف از نوع جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) است که می‌تواند منجر به سرقت اعتبارنامه‌های ابری و سایر اطلاعات حساس شود.
گیت‌لب (GitLab)یک آسیب‌پذیری بحرانی با شناسه CVE-2026-19478 و امتیاز 9.4 در CVSS را در نسخه Community Edition (CE) و Enterprise Edition (EE) برطرف کرده است. این آسیب‌پذیری گیت‌لب در شرایط خاص می‌تواند به مهاجمان بدون احراز هویت اجازه دهد پروژه‌های عمومی و داده‌های کاربران را از راه دور تغییر داده یا حذف کنند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحله‌ای را در فریم‌ور مودم Unisoc افشا کرده‌اند که از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه می‌دهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیب‌پذیری‌های مورد استفاده در این حمله منتشر نکرده است.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
مرکز ملی امنیت سایبری هلند (NCSC) درباره سوءاستفاده فعال مهاجمان از قابلیت اسکرین شیرینگ(Screen Sharing) در مک‌اواس(macOS) هشدار داده است؛ این حملات پس از انتشار کد اکسپلویت عمومی برای یک آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) آغاز شده‌اند و مهاجمان با هدف قرار دادن سیستم‌هایی که پورت 5900 آن‌ها از طریق اینترنت در دسترس بوده، توانسته‌اند به سطح دسترسی Root دست یابند و ماینر مونرو (Monero) را روی سیستم قربانی مستقر کنند. قابلیت اسکرین شیرینگ که امکان کنترل دسکتاپ از راه دور را فراهم می‌کند، اکنون به یکی از نقاط ورود مهاجمان به سیستم‌های مک اواس تبدیل شده است.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
