آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیب‌پذیری‌های شیرپوینت (SharePoint) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان می‌دهد هوش مصنوعی چگونه می‌تواند در کشف و زنجیره‌کردن اکسپلویت‌های مرتبط با آسیب‌پذیری‌های شیرپوینت به کار گرفته شود.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
سوءاستفاده از آسیب‌پذیری متابیس (Metabase) در حملات روز صفر (Zero-Day)، به مهاجمان اجازه داده است با نفوذ به نمونه‌های متابیس مشتریان، به داده‌های آن‌ها دسترسی پیدا کرده و اطلاعات مشتریان را سرقت کنند.
پژوهشی جدید نشان می‌دهد حملات مبتنی بر CSS می‌توانند مرز امنیتی میان محتوای ایمیل و رابط کاربری وب‌میل را دور بزنند و زمینه را برای سرقت رمزهای عبور، افشای توکن‌ها و دسترسی غیرمجاز به حساب‌های کاربری فراهم کنند
وردپرس یک آسیب‌پذیری XSS بازتابی پیش از احراز هویت (Pre-Authentication Reflected XSS) را در صفحه ورود خود پچ کرده است. این آسیب‌پذیری وردپرس تمامی نسخه‌های این سیستم مدیریت محتوا را تحت تأثیر قرار می‌دهد و در شرایط خاص می‌تواند از طریق زنجیره حمله منجر به اجرای کد PHP روی سرور شود
آسیب‌پذیری عامل‌های هوش مصنوعی(AI Agent) در ابزارهای کدنویسی شرکت‌های بزرگ فناوری نشان داده است که یک Issue ساده در گیت‌هاب، حتی بدون برخورداری مهاجم از هرگونه سطح دسترسی به مخزن، می‌تواند به نقطه شروع یک زنجیره حمله علیه محیط‌های یکپارچه‌سازی مداوم (CI) تبدیل شود
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
آسیب‌پذیری CVE-2026-19949 با شدت بالا (High) در پلاگین پشتیبان‌گیری All-in-One WP Migration and Backup وردپرس شناسایی شده است. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) است و می‌تواند به مهاجمان بدون احراز هویت امکان اجرای کد از راه دور (RCE) و کنترل وب‌سایت‌های آسیب‌پذیر را بدهد. این پلاگین برای تهیه نسخه پشتیبان، خروجی گرفتن، وارد کردن اطلاعات و انتقال کامل وب‌سایت‌ها میان سرورها یا دامنه‌های مختلف طراحی شده است و امکان انتقال پایگاه داده، فایل‌های رسانه‌ای، قالب‌ها و سایر پلاگین‌ها را نیز فراهم می‌کند. این آسیب‌پذیری در پلاگین پشتیبان‌گیری وردپرس توسط یک پژوهشگر امنیتی به نام جک تیلور (Jack Taylor) شناسایی شد. تیلور در اواسط ماه آگوست، موضوع را از طریق Wordfence به تیم توسعه‌دهنده اطلاع داد.
پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیب‌پذیری‌های شیرپوینت (SharePoint) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان می‌دهد هوش مصنوعی چگونه می‌تواند در کشف و زنجیره‌کردن اکسپلویت‌های مرتبط با آسیب‌پذیری‌های شیرپوینت به کار گرفته شود.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
سوءاستفاده از آسیب‌پذیری متابیس (Metabase) در حملات روز صفر (Zero-Day)، به مهاجمان اجازه داده است با نفوذ به نمونه‌های متابیس مشتریان، به داده‌های آن‌ها دسترسی پیدا کرده و اطلاعات مشتریان را سرقت کنند.
پژوهشی جدید نشان می‌دهد حملات مبتنی بر CSS می‌توانند مرز امنیتی میان محتوای ایمیل و رابط کاربری وب‌میل را دور بزنند و زمینه را برای سرقت رمزهای عبور، افشای توکن‌ها و دسترسی غیرمجاز به حساب‌های کاربری فراهم کنند
وردپرس یک آسیب‌پذیری XSS بازتابی پیش از احراز هویت (Pre-Authentication Reflected XSS) را در صفحه ورود خود پچ کرده است. این آسیب‌پذیری وردپرس تمامی نسخه‌های این سیستم مدیریت محتوا را تحت تأثیر قرار می‌دهد و در شرایط خاص می‌تواند از طریق زنجیره حمله منجر به اجرای کد PHP روی سرور شود
آسیب‌پذیری عامل‌های هوش مصنوعی(AI Agent) در ابزارهای کدنویسی شرکت‌های بزرگ فناوری نشان داده است که یک Issue ساده در گیت‌هاب، حتی بدون برخورداری مهاجم از هرگونه سطح دسترسی به مخزن، می‌تواند به نقطه شروع یک زنجیره حمله علیه محیط‌های یکپارچه‌سازی مداوم (CI) تبدیل شود
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
