سازمان امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 سوءاستفاده می‌کنند. این آسیب‌پذیری در سرور Syslog نرم‌افزار VMware vCenter قرار دارد و به مهاجمان احراز هویت‌نشده اجازه می‌دهد با بهره‌گیری از پیمایش مسیر (Directory Traversal)، کد دلخواه را از راه دور(RCE) اجرا کنند. شرکت Broadcom این آسیب‌پذیری بحرانی را در 29 جولای پچ کرده بود، اما تداوم حملات باعث شد CISA آن را به فهرست KEV اضافه کند.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
سیسکو تأیید کرده است که آسیب‌پذیری CVE-2026-20079 در نرم‌افزار Secure Firewall Management Center (FMC)، با شدت بحرانی و امتیاز کامل 10.0 در سیستم CVSS، به‌صورت فعال در حملات مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است و به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد پس از عبور از سازوکار امنیتی، اسکریپت‌ها و دستورات دلخواه خود را با سطح دسترسی Root روی دستگاه‌های آسیب‌پذیر اجرا کنند. اهمیت آسیب‌پذیری CVE-2026-20079 زمانی بیشتر شد که تیم واکنش به رخدادهای امنیتی محصولات سیسکو (Cisco PSIRT) در آگوست 2026 از سوءاستفاده فعال مهاجمان از این آسیب‌پذیری اطلاع پیدا کرد؛ موضوعی که ضرورت بررسی سامانه‌های آسیب‌پذیر و نصب فوری به‌روزرسانی‌های امنیتی سیسکو را بیش از پیش نشان می‌دهد.
شرکت سیسکو (Cisco) از شناسایی یک آسیب‌پذیری روز صفر(Zero-Day) با شدت بحرانی در سیستم احراز هویت خود (Identity Services Engine – ISE) خبر داده است که با امتیاز کامل CVSS 10.0، هم‌اکنون در حملات سایبری مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-76460، ناشی از ضعف در سازوکار احراز هویت یک API Endpoint است و به مهاجم راه دور و بدون احراز هویت اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده، فرآیند احراز هویت را دور بزند و به رابط مدیریتی تحت وب ISE دسترسی غیرمجاز پیدا کند؛ موضوعی که ضرورت اعمال فوری پچ‌های امنیتی و بررسی نشانه‌های احتمالی نفوذ را برای کاربران این محصول دوچندان می‌کند.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با انتشار هشداری اعلام کرد مهاجمان در حال سوءاستفاده از آسیب‌پذیری افزونه‌های جوملا (Joomla) هستند؛ ضعف‌هایی که از طریق آپلود فایل دلخواه (Arbitrary File Upload) امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کنند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد آسیب‌پذیری BlueHammer در ویندوز اکنون توسط گروه‌های باج‌افزاری در حملات واقعی مورد سوءاستفاده قرار گرفته است. این ضعف امنیتی با شدت بالا (High) در مایکروسافت دیفندر (Microsoft Defender) به مهاجمان دارای دسترسی لوکال اجازه می‌دهد سطح دسترسی خود را افزایش (Privilege Escalation) دهند
دونالد ترامپ با امضای یک فرمان اجرایی، سازمان‌های فدرال آمریکا را ملزم به آغاز فرآیند مهاجرت به رمزنگاری پساکوانتومی (PQC) بر اساس یک جدول زمانی مشخص کرد. این فرمان با تعیین ضرب‌الاجل‌های قطعی برای مهاجرت دارایی‌های باارزش و سامانه‌های با تأثیر بالا به استانداردهای رمزنگاری پساکوانتومی، جدول زمانی دولت آمریکا را حدود چهار تا پنج سال جلو انداخته و گامی مهم در راستای مقابله با تهدیدات ناشی از پیشرفت محاسبات کوانتومی (Quantum Computing) به شمار می‌رود
سازمان امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 سوءاستفاده می‌کنند. این آسیب‌پذیری در سرور Syslog نرم‌افزار VMware vCenter قرار دارد و به مهاجمان احراز هویت‌نشده اجازه می‌دهد با بهره‌گیری از پیمایش مسیر (Directory Traversal)، کد دلخواه را از راه دور(RCE) اجرا کنند. شرکت Broadcom این آسیب‌پذیری بحرانی را در 29 جولای پچ کرده بود، اما تداوم حملات باعث شد CISA آن را به فهرست KEV اضافه کند.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
سیسکو تأیید کرده است که آسیب‌پذیری CVE-2026-20079 در نرم‌افزار Secure Firewall Management Center (FMC)، با شدت بحرانی و امتیاز کامل 10.0 در سیستم CVSS، به‌صورت فعال در حملات مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است و به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد پس از عبور از سازوکار امنیتی، اسکریپت‌ها و دستورات دلخواه خود را با سطح دسترسی Root روی دستگاه‌های آسیب‌پذیر اجرا کنند. اهمیت آسیب‌پذیری CVE-2026-20079 زمانی بیشتر شد که تیم واکنش به رخدادهای امنیتی محصولات سیسکو (Cisco PSIRT) در آگوست 2026 از سوءاستفاده فعال مهاجمان از این آسیب‌پذیری اطلاع پیدا کرد؛ موضوعی که ضرورت بررسی سامانه‌های آسیب‌پذیر و نصب فوری به‌روزرسانی‌های امنیتی سیسکو را بیش از پیش نشان می‌دهد.
شرکت سیسکو (Cisco) از شناسایی یک آسیب‌پذیری روز صفر(Zero-Day) با شدت بحرانی در سیستم احراز هویت خود (Identity Services Engine – ISE) خبر داده است که با امتیاز کامل CVSS 10.0، هم‌اکنون در حملات سایبری مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-76460، ناشی از ضعف در سازوکار احراز هویت یک API Endpoint است و به مهاجم راه دور و بدون احراز هویت اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده، فرآیند احراز هویت را دور بزند و به رابط مدیریتی تحت وب ISE دسترسی غیرمجاز پیدا کند؛ موضوعی که ضرورت اعمال فوری پچ‌های امنیتی و بررسی نشانه‌های احتمالی نفوذ را برای کاربران این محصول دوچندان می‌کند.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با انتشار هشداری اعلام کرد مهاجمان در حال سوءاستفاده از آسیب‌پذیری افزونه‌های جوملا (Joomla) هستند؛ ضعف‌هایی که از طریق آپلود فایل دلخواه (Arbitrary File Upload) امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کنند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد آسیب‌پذیری BlueHammer در ویندوز اکنون توسط گروه‌های باج‌افزاری در حملات واقعی مورد سوءاستفاده قرار گرفته است. این ضعف امنیتی با شدت بالا (High) در مایکروسافت دیفندر (Microsoft Defender) به مهاجمان دارای دسترسی لوکال اجازه می‌دهد سطح دسترسی خود را افزایش (Privilege Escalation) دهند
دونالد ترامپ با امضای یک فرمان اجرایی، سازمان‌های فدرال آمریکا را ملزم به آغاز فرآیند مهاجرت به رمزنگاری پساکوانتومی (PQC) بر اساس یک جدول زمانی مشخص کرد. این فرمان با تعیین ضرب‌الاجل‌های قطعی برای مهاجرت دارایی‌های باارزش و سامانه‌های با تأثیر بالا به استانداردهای رمزنگاری پساکوانتومی، جدول زمانی دولت آمریکا را حدود چهار تا پنج سال جلو انداخته و گامی مهم در راستای مقابله با تهدیدات ناشی از پیشرفت محاسبات کوانتومی (Quantum Computing) به شمار می‌رود
