سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با انتشار هشداری اعلام کرد مهاجمان در حال سوءاستفاده از آسیب‌پذیری افزونه‌های جوملا (Joomla) هستند؛ ضعف‌هایی که از طریق آپلود فایل دلخواه (Arbitrary File Upload) امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کنند
این آسیب‌پذیری در مکانیزم‌های حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر برای باز کردن یک لینک یا فایل میانبر مخرب، قابلیت‌های امنیتی حیاتی مانند Windows SmartScreen و هشدارهای امنیتی Shell را دور بزند.
یک آسیب‌پذیری بحرانی در سرویس telnetd از بسته GNU Inetutils تا نسخه 2.7 شناسایی شده است که امکان دور زدن کامل فرآیند احراز هویت از راه دور را فراهم می‌کند. در این سناریو، مهاجم بدون نیاز به اطلاعات احراز هویت معتبر و با تزریق مقدار -f root در متغیر محیطی USER از طریق پروتکل Telnet می‌تواند مستقیماً به root shell دست یابد.
CISA به‌صورت رسمی آسیب‌پذیری بحرانی React2Shell به شناسه CVE-2025-55182 و امتیاز ۱۰.۰ CVSS را که React Server Components را تحت‌تأثیر قرار می‌دهد، به فهرست Known Exploited Vulnerabilities اضافه کرد؛ چون حملات فعال آن در اینترنت تأیید شده است. این نقص که با نام React2Shell شناخته می‌شود، ناشی از insecure deserialization
یک آسیب‌پذیری بحرانی در سرور SSH کتابخانه Erlang/OTP وجود دارد که به دلیل عدم احراز هویت برای عملکردهای حیاتی، مهاجم را قادر می‌سازد بدون داشتن اعتبارنامه معتبر و از راه دور کد دلخواه اجرا کند. مهاجم با ارسال پیام‌های دستکاری‌شده در مرحله پیش از احراز هویت پروتکل SSH می‌تواند یک کانال نشست ایجاد کرده و دستورات Erlang و در نتیجه دستورات سیستم را اجرا کند. این ضعف در صورت اجرای SSH daemon (فرآیند پس زمینه SSH) با دسترسی بالا مثلاً root، می‌تواند منجر به کنترل کامل سیستم شود.
سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با انتشار هشداری اعلام کرد مهاجمان در حال سوءاستفاده از آسیب‌پذیری افزونه‌های جوملا (Joomla) هستند؛ ضعف‌هایی که از طریق آپلود فایل دلخواه (Arbitrary File Upload) امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کنند
این آسیب‌پذیری در مکانیزم‌های حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر برای باز کردن یک لینک یا فایل میانبر مخرب، قابلیت‌های امنیتی حیاتی مانند Windows SmartScreen و هشدارهای امنیتی Shell را دور بزند.
یک آسیب‌پذیری بحرانی در سرویس telnetd از بسته GNU Inetutils تا نسخه 2.7 شناسایی شده است که امکان دور زدن کامل فرآیند احراز هویت از راه دور را فراهم می‌کند. در این سناریو، مهاجم بدون نیاز به اطلاعات احراز هویت معتبر و با تزریق مقدار -f root در متغیر محیطی USER از طریق پروتکل Telnet می‌تواند مستقیماً به root shell دست یابد.
CISA به‌صورت رسمی آسیب‌پذیری بحرانی React2Shell به شناسه CVE-2025-55182 و امتیاز ۱۰.۰ CVSS را که React Server Components را تحت‌تأثیر قرار می‌دهد، به فهرست Known Exploited Vulnerabilities اضافه کرد؛ چون حملات فعال آن در اینترنت تأیید شده است. این نقص که با نام React2Shell شناخته می‌شود، ناشی از insecure deserialization
یک آسیب‌پذیری بحرانی در سرور SSH کتابخانه Erlang/OTP وجود دارد که به دلیل عدم احراز هویت برای عملکردهای حیاتی، مهاجم را قادر می‌سازد بدون داشتن اعتبارنامه معتبر و از راه دور کد دلخواه اجرا کند. مهاجم با ارسال پیام‌های دستکاری‌شده در مرحله پیش از احراز هویت پروتکل SSH می‌تواند یک کانال نشست ایجاد کرده و دستورات Erlang و در نتیجه دستورات سیستم را اجرا کند. این ضعف در صورت اجرای SSH daemon (فرآیند پس زمینه SSH) با دسترسی بالا مثلاً root، می‌تواند منجر به کنترل کامل سیستم شود.
