آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.
ظهور مدل‌های هوش مصنوعی Frontier، معادلات سنتی امنیت سایبری را تغییر داده و مدیریت آسیب‌پذیری را در آستانه تحولی بنیادین قرار داده است. مدل‌های Frontier می‌توانند آسیب‌پذیری‌های روز صفر (Zero-Day) را شناسایی کرده و اکسپلویت‌های پیچیده را زنجیره کنند. همچنین این مدل‌ها قادرند با سرعتی بسیار بالا، خود را با شرایط جدید تطبیق دهند. چنین قابلیتی به سازمان‌ها نشان می‌دهد که رویکردهای سنتی در اولویت‌بندی ریسک، مدیریت پچ و مقابله با تهدیدات سایبری دیگر پاسخگوی سرعت تحولات امنیتی نیستند و باید مورد بازنگری قرار گیرند. در این شرایط، مدیریت آسیب‌پذیری دیگر نمی‌تواند صرفاً بر شاخص‌هایی مانند CVSS، EPSS و فهرست KEV متکی باشد. سازمان‌ها باید با شناسایی ریسک‌های واقعی در محیط، اولویت‌بندی دقیق‌تر آسیب‌پذیری‌ها، خودکارسازی فرآیند پچ و تقویت تاب‌آوری، خود را با سرعت فزاینده تهدیدات سایبری هماهنگ کنند.
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با انتشار هشداری اعلام کرد مهاجمان در حال سوءاستفاده از آسیب‌پذیری افزونه‌های جوملا (Joomla) هستند؛ ضعف‌هایی که از طریق آپلود فایل دلخواه (Arbitrary File Upload) امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کنند
مایکروسافت اعلام کرده است که پشتیبانی از قابلیت هات‌پچ (Hotpatching) در ویندوز سرور 2022 تا اکتبر 2027 تمدید خواهد شد؛ این تمدید تا یک سال پس از پایان دوره پشتیبانی اصلی (Mainstream End Date) این نسخه در اکتبر 2026 ادامه پیدا می‌کند
Anthropic از گسترش پروژه Glasswing و اضافه شدن 150 شرکت جدید به این ابتکار مبتنی بر هوش مصنوعی خبر داد؛ برنامه‌ای که با هدف شناسایی آسیب‌پذیری‌های امنیتی در سازمان‌های فعال در حوزه‌های زیرساخت حیاتی از جمله انرژی، آب، سلامت، ارتباطات و سخت‌افزار طراحی شده است.
مایکروسافت از انتشار پچ‌های امنیتی برای دو آسیب‌پذیری روز صفر در Microsoft Defender خبر داده است؛ ضعف‌هایی که پیش از انتشار به‌روزرسانی‌های امنیتی، در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری روز صفر با شناسه‌های CVE-2026-41091 و CVE-2026-45498 ردیابی می‌شوند
یک اکسپلویت ویندوز قدیمی که درایور Cloud Filter را هدف قرار می‌دهد، بار دیگر به تیتر خبرهای امنیتی بازگشته است؛ این در حالی است که بررسی‌ها نشان می‌دهد این اکسپلویت ویندوز حتی روی سیستم‌های کاملاً به‌روزرسانی شده نیز همچنان پتانسیل اجرایی دارد.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.
ظهور مدل‌های هوش مصنوعی Frontier، معادلات سنتی امنیت سایبری را تغییر داده و مدیریت آسیب‌پذیری را در آستانه تحولی بنیادین قرار داده است. مدل‌های Frontier می‌توانند آسیب‌پذیری‌های روز صفر (Zero-Day) را شناسایی کرده و اکسپلویت‌های پیچیده را زنجیره کنند. همچنین این مدل‌ها قادرند با سرعتی بسیار بالا، خود را با شرایط جدید تطبیق دهند. چنین قابلیتی به سازمان‌ها نشان می‌دهد که رویکردهای سنتی در اولویت‌بندی ریسک، مدیریت پچ و مقابله با تهدیدات سایبری دیگر پاسخگوی سرعت تحولات امنیتی نیستند و باید مورد بازنگری قرار گیرند. در این شرایط، مدیریت آسیب‌پذیری دیگر نمی‌تواند صرفاً بر شاخص‌هایی مانند CVSS، EPSS و فهرست KEV متکی باشد. سازمان‌ها باید با شناسایی ریسک‌های واقعی در محیط، اولویت‌بندی دقیق‌تر آسیب‌پذیری‌ها، خودکارسازی فرآیند پچ و تقویت تاب‌آوری، خود را با سرعت فزاینده تهدیدات سایبری هماهنگ کنند.
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با انتشار هشداری اعلام کرد مهاجمان در حال سوءاستفاده از آسیب‌پذیری افزونه‌های جوملا (Joomla) هستند؛ ضعف‌هایی که از طریق آپلود فایل دلخواه (Arbitrary File Upload) امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم می‌کنند
مایکروسافت اعلام کرده است که پشتیبانی از قابلیت هات‌پچ (Hotpatching) در ویندوز سرور 2022 تا اکتبر 2027 تمدید خواهد شد؛ این تمدید تا یک سال پس از پایان دوره پشتیبانی اصلی (Mainstream End Date) این نسخه در اکتبر 2026 ادامه پیدا می‌کند
Anthropic از گسترش پروژه Glasswing و اضافه شدن 150 شرکت جدید به این ابتکار مبتنی بر هوش مصنوعی خبر داد؛ برنامه‌ای که با هدف شناسایی آسیب‌پذیری‌های امنیتی در سازمان‌های فعال در حوزه‌های زیرساخت حیاتی از جمله انرژی، آب، سلامت، ارتباطات و سخت‌افزار طراحی شده است.
مایکروسافت از انتشار پچ‌های امنیتی برای دو آسیب‌پذیری روز صفر در Microsoft Defender خبر داده است؛ ضعف‌هایی که پیش از انتشار به‌روزرسانی‌های امنیتی، در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری روز صفر با شناسه‌های CVE-2026-41091 و CVE-2026-45498 ردیابی می‌شوند
یک اکسپلویت ویندوز قدیمی که درایور Cloud Filter را هدف قرار می‌دهد، بار دیگر به تیتر خبرهای امنیتی بازگشته است؛ این در حالی است که بررسی‌ها نشان می‌دهد این اکسپلویت ویندوز حتی روی سیستم‌های کاملاً به‌روزرسانی شده نیز همچنان پتانسیل اجرایی دارد.
