آسیب پذیری CVE-2026-19195 در آنتی ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
یک کمپین فعال بدافزاری با سوءاستفاده از وب‌سایت‌های جعلی دانلود نرم‌افزار، کاربران را به دانلود نصب‌کننده‌های جعلی برنامه‌های محبوب ترغیب می‌کند. این فایل‌ها پس از اجرا، با ایجاد پایداری(persistence) ، تضعیف سازوکارهای امنیتی ویندوز و برقراری ارتباط با زیرساخت تحت کنترل مهاجمان، زمینه آلودگی و کنترل سیستم قربانی را فراهم می‌کنند. مایکروسافت این عملیات را با اطمینان متوسط به گروه تهدید چینی Silver Fox نسبت داده است. این کمپین عمدتاً فعالیت‌های شرکت‌های چندملیتی در چین و همچنین کاربران چینی‌زبان را هدف قرار داده است. مهاجمان در کنار نصب‌کننده‌های جعلی از زنجیره‌های آلوده‌سازی دیگری نیز برای استقرار بدافزارهایی مانند ValleyRAT استفاده می‌کنند.
آسیب پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد آسیب‌پذیری BlueHammer در ویندوز اکنون توسط گروه‌های باج‌افزاری در حملات واقعی مورد سوءاستفاده قرار گرفته است. این ضعف امنیتی با شدت بالا (High) در مایکروسافت دیفندر (Microsoft Defender) به مهاجمان دارای دسترسی لوکال اجازه می‌دهد سطح دسترسی خود را افزایش (Privilege Escalation) دهند
Nightmare Eclipse، پژوهشگر امنیتی شناخته‌شده با نام Chaotic Eclipse، مدت کوتاهی پس از انتشار به‌روزرسانی‌های Patch Tuesday مایکروسافت، یک اکسپلویت روز صفر (Zero-Day) جدید را برای سیستم‌عامل ویندوز منتشر کرده است.
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روزصفری با نام GreatXML برای دور زدن بیت‌لاکر (BitLocker) در ویندوز منتشر کرده است. این اکسپلویت از قابلیت اسکن آفلاین مایکروسافت دیفندر سوءاستفاده می‌کند
آسیب پذیری CVE-2026-19195 در آنتی ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
یک کمپین فعال بدافزاری با سوءاستفاده از وب‌سایت‌های جعلی دانلود نرم‌افزار، کاربران را به دانلود نصب‌کننده‌های جعلی برنامه‌های محبوب ترغیب می‌کند. این فایل‌ها پس از اجرا، با ایجاد پایداری(persistence) ، تضعیف سازوکارهای امنیتی ویندوز و برقراری ارتباط با زیرساخت تحت کنترل مهاجمان، زمینه آلودگی و کنترل سیستم قربانی را فراهم می‌کنند. مایکروسافت این عملیات را با اطمینان متوسط به گروه تهدید چینی Silver Fox نسبت داده است. این کمپین عمدتاً فعالیت‌های شرکت‌های چندملیتی در چین و همچنین کاربران چینی‌زبان را هدف قرار داده است. مهاجمان در کنار نصب‌کننده‌های جعلی از زنجیره‌های آلوده‌سازی دیگری نیز برای استقرار بدافزارهایی مانند ValleyRAT استفاده می‌کنند.
آسیب پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تواند به مهاجم لوکال با سطح دسترسی پایین امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح SYSTEM را بدهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد آسیب‌پذیری BlueHammer در ویندوز اکنون توسط گروه‌های باج‌افزاری در حملات واقعی مورد سوءاستفاده قرار گرفته است. این ضعف امنیتی با شدت بالا (High) در مایکروسافت دیفندر (Microsoft Defender) به مهاجمان دارای دسترسی لوکال اجازه می‌دهد سطح دسترسی خود را افزایش (Privilege Escalation) دهند
Nightmare Eclipse، پژوهشگر امنیتی شناخته‌شده با نام Chaotic Eclipse، مدت کوتاهی پس از انتشار به‌روزرسانی‌های Patch Tuesday مایکروسافت، یک اکسپلویت روز صفر (Zero-Day) جدید را برای سیستم‌عامل ویندوز منتشر کرده است.
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روزصفری با نام GreatXML برای دور زدن بیت‌لاکر (BitLocker) در ویندوز منتشر کرده است. این اکسپلویت از قابلیت اسکن آفلاین مایکروسافت دیفندر سوءاستفاده می‌کند
