انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.
گوگل با انتشار یک به‌روزرسانی امنیتی جدید برای کروم، یک آسیب‌پذیری روز صفر (Zero-Day) با شدت بالا در موتور V8 را برطرف کرد که با شناسه CVE-2026-85046 ثبت شده و پیش از انتشار این به‌روزرسانی، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری روز صفر از نوع سردرگمی نوع داده (Type Confusion) است و در کنار آن، 11 ضعف امنیتی دیگر نیز در نسخه جدید کروم پچ شده‌اند.
شرکت سیسکو (Cisco) از شناسایی یک آسیب‌پذیری روز صفر(Zero-Day) با شدت بحرانی در سیستم احراز هویت خود (Identity Services Engine – ISE) خبر داده است که با امتیاز کامل CVSS 10.0، هم‌اکنون در حملات سایبری مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-76460، ناشی از ضعف در سازوکار احراز هویت یک API Endpoint است و به مهاجم راه دور و بدون احراز هویت اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده، فرآیند احراز هویت را دور بزند و به رابط مدیریتی تحت وب ISE دسترسی غیرمجاز پیدا کند؛ موضوعی که ضرورت اعمال فوری پچ‌های امنیتی و بررسی نشانه‌های احتمالی نفوذ را برای کاربران این محصول دوچندان می‌کند.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.
گوگل با انتشار یک به‌روزرسانی امنیتی جدید برای کروم، یک آسیب‌پذیری روز صفر (Zero-Day) با شدت بالا در موتور V8 را برطرف کرد که با شناسه CVE-2026-85046 ثبت شده و پیش از انتشار این به‌روزرسانی، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری روز صفر از نوع سردرگمی نوع داده (Type Confusion) است و در کنار آن، 11 ضعف امنیتی دیگر نیز در نسخه جدید کروم پچ شده‌اند.
شرکت سیسکو (Cisco) از شناسایی یک آسیب‌پذیری روز صفر(Zero-Day) با شدت بحرانی در سیستم احراز هویت خود (Identity Services Engine – ISE) خبر داده است که با امتیاز کامل CVSS 10.0، هم‌اکنون در حملات سایبری مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-76460، ناشی از ضعف در سازوکار احراز هویت یک API Endpoint است و به مهاجم راه دور و بدون احراز هویت اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده، فرآیند احراز هویت را دور بزند و به رابط مدیریتی تحت وب ISE دسترسی غیرمجاز پیدا کند؛ موضوعی که ضرورت اعمال فوری پچ‌های امنیتی و بررسی نشانه‌های احتمالی نفوذ را برای کاربران این محصول دوچندان می‌کند.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
