مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
آسیب پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro وردپرس، امکان آپلود فایل دلخواه بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. این آسیب پذیری ناشی از ناهماهنگی میان مراحل اعتبارسنجی و پردازش فایل های آپلود شده است که به مهاجم امکان می‌دهد بررسی نوع فایل را دور بزند و فایل مخربی با پسوند PHP را در مسیر عمومی ذخیره سازی فایل های آپلود شده روی سرور قرار دهد. در صورت اجرای فایل مخرب، مهاجم می‌تواند کد دلخواه خود را از راه دور (RCE) اجرا کند و امکان کنترل سرور را به دست آورد.
یک آسیب‌پذیری جدید در هسته وردپرس (WordPress Core) با نام Comment2Shell شناسایی شده است که می‌تواند یک کامنت مخرب را به مسیری برای اجرای کد روی سرور تبدیل کند. این آسیب‌پذیری Comment2Shell با شناسه CVE-2026-93485، به مهاجمان بدون احراز هویت اجازه می‌دهد اسکریپتی مخفی را در یک صفحه وب قرار دهند؛ در ادامه، اگر ادمینی که وارد حساب کاربری خود شده است آن صفحه را باز کند، اسکریپت با استفاده از نشست ادمین می‌تواند کد را روی سرور سایت اجرا کند. آسیب‌پذیری Comment2Shell در نسخه 7.1.1 وردپرس برطرف شده است؛ این ضعف امنیتی امتیاز 7.1 از 10 را در مقیاس CVSS دریافت کرده، اما تاکنون هیچ شواهدی از سوءاستفاده از آن در حملات واقعی مشاهده نشده است.
شرکت گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیت‌لب برای رفع این آسیب‌پذیری پچ‌های امنیتی منتشر کرده است.
پژوهشگران امنیتی دو روش برای دور زدن سندباکس (Sandbox) کدکس (Codex) OpenAI شناسایی کرده‌اند که می‌تواند به این عامل هوش مصنوعی (AI Agent) اجازه دهد از محدودیت‌های اعمال‌شده برای دسترسی به سیستم میزبان عبور کند. یکی از این آسیب‌پذیری‌ها حتی در سخت‌گیرانه‌ترین حالت امنیتی کدکس، امکان اجرای دستور روی سیستم توسعه‌دهنده را بدون نمایش هشدار یا درخواست تأیید فراهم می‌کند؛ در حالی که آسیب‌پذیری دیگر می‌تواند محدودیت‌های مربوط به نوشتن فایل را دور بزند. هر دو آسیب‌پذیری در تاریخ 12 آگوست به OpenAI گزارش شدند و این شرکت ظرف 8 روز آن‌ها را برطرف کرد.
آسیب پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع setSystemConfig از کامپوننت CGI است. این آسیب پذیری با ارسال مقدار بیش از ظرفیت برای پارامتر Hostname از طریق رابط وب روتر ایجاد می‌شود و مهاجم می‌تواند بدون نیاز به احراز هویت و دسترسی فیزیکی، از راه دور آن را هدف قرار دهد. سوءاستفاده موفق از این ضعف می‌تواند جریان اجرای برنامه را تغییر داده و در شرایط مناسب، امکان اجرای کد از راه دور (RCE) و در نتیجه کنترل روتر را برای مهاجم فراهم کند.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
شرکت امنیتی TantoSec با انتشار یک کد اثبات مفهوم (PoC)، جزئیات یک زنجیره از آسیب‌پذیری‌ها در کامپوننت Telerik UI برای ASP.NET AJAX را منتشر کرده است که می‌تواند در شرایط پیکربندی غیرپیش‌فرض، منجر به اجرای کد از راه دور بدون احراز هویت (RCE) شود. این زنجیره با استفاده از یک آسیب‌پذیری Padding Oracle در سازوکار رمزنگاری AES-CBC، امکان دستکاری پیکربندی رمزنگاری‌شده و در نهایت اجرای کد روی سرور میزبان را فراهم می‌کند. این اکسپلویت عمومی، زنجیره‌ای از ضعف‌های امنیتی در Telerik UI را هدف قرار می‌دهد؛ با این حال، تاکنون هیچ مورد تأییدشده‌ای از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی گزارش نشده است. شرکت Progress نیز پچ مربوط به این آسیب‌پذیری‌ها را در ماه جولای منتشر کرده است.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در F5 BIG-IP APM، یک روت‌کیت لینوکس (Linux Rootkit) را روی این تجهیزات مستقر کرده‌اند. این روت‌کیت با رهگیری فرآیند بارگذاری فایل‌های PHP، یک وب‌شل بدون فایل یا به عبارتی فایل‌لس (Fileless Web Shell) را مستقیماً در حافظه تزریق کرده و بدون نوشتن کد مخرب روی دیسک، امکان اجرای کد را فراهم می‌کند. بررسی‌های امنیتی نشان می‌دهد این بدافزار احتمالاً به‌عنوان پیلود مرحله دوم حمله مستقر شده است. مهاجمان احتمالاً این پیلود را پس از سوءاستفاده از آسیب‌پذیری F5 BIG-IP APM با شناسه CVE-2025-53521 روی تجهیزات مستقر کرده‌اند.
پژوهشگران Vedere Labs شرکت Forescout با استفاده از هوش مصنوعی Claude موفق شدند یک اکسپلویت عملیاتی اجرای کد از راه دور پیش از احراز هویت (RCE) را از یک کنترلر منطقی قابل برنامه‌ریزی (PLC) شرکت WAGO به یک مدل دیگر پورت کنند و کد شِل (Shellcode) مبتنی بر معماری ARM را روی سخت‌افزار واقعی به اجرا درآورند. این آزمایش نشان می‌دهد هوش مصنوعی Claude می‌تواند در پورت کردن و تطبیق اکسپلویت‌های موجود برای تجهیزات صنعتی نقش داشته باشد؛ در عین حال، این پژوهش بر محدودیت‌های هوش مصنوعی، ضرورت هدایت پژوهشگر و پیامدهای احتمالی اجرای اقدامات نادرست در محیط‌های فناوری عملیاتی (OT) نیز تأکید دارد.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
آسیب پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro وردپرس، امکان آپلود فایل دلخواه بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کند. این آسیب پذیری ناشی از ناهماهنگی میان مراحل اعتبارسنجی و پردازش فایل های آپلود شده است که به مهاجم امکان می‌دهد بررسی نوع فایل را دور بزند و فایل مخربی با پسوند PHP را در مسیر عمومی ذخیره سازی فایل های آپلود شده روی سرور قرار دهد. در صورت اجرای فایل مخرب، مهاجم می‌تواند کد دلخواه خود را از راه دور (RCE) اجرا کند و امکان کنترل سرور را به دست آورد.
یک آسیب‌پذیری جدید در هسته وردپرس (WordPress Core) با نام Comment2Shell شناسایی شده است که می‌تواند یک کامنت مخرب را به مسیری برای اجرای کد روی سرور تبدیل کند. این آسیب‌پذیری Comment2Shell با شناسه CVE-2026-93485، به مهاجمان بدون احراز هویت اجازه می‌دهد اسکریپتی مخفی را در یک صفحه وب قرار دهند؛ در ادامه، اگر ادمینی که وارد حساب کاربری خود شده است آن صفحه را باز کند، اسکریپت با استفاده از نشست ادمین می‌تواند کد را روی سرور سایت اجرا کند. آسیب‌پذیری Comment2Shell در نسخه 7.1.1 وردپرس برطرف شده است؛ این ضعف امنیتی امتیاز 7.1 از 10 را در مقیاس CVSS دریافت کرده، اما تاکنون هیچ شواهدی از سوءاستفاده از آن در حملات واقعی مشاهده نشده است.
شرکت گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-110264 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند. این ضعف امنیتی را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است. گیت‌لب برای رفع این آسیب‌پذیری پچ‌های امنیتی منتشر کرده است.
پژوهشگران امنیتی دو روش برای دور زدن سندباکس (Sandbox) کدکس (Codex) OpenAI شناسایی کرده‌اند که می‌تواند به این عامل هوش مصنوعی (AI Agent) اجازه دهد از محدودیت‌های اعمال‌شده برای دسترسی به سیستم میزبان عبور کند. یکی از این آسیب‌پذیری‌ها حتی در سخت‌گیرانه‌ترین حالت امنیتی کدکس، امکان اجرای دستور روی سیستم توسعه‌دهنده را بدون نمایش هشدار یا درخواست تأیید فراهم می‌کند؛ در حالی که آسیب‌پذیری دیگر می‌تواند محدودیت‌های مربوط به نوشتن فایل را دور بزند. هر دو آسیب‌پذیری در تاریخ 12 آگوست به OpenAI گزارش شدند و این شرکت ظرف 8 روز آن‌ها را برطرف کرد.
آسیب پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع setSystemConfig از کامپوننت CGI است. این آسیب پذیری با ارسال مقدار بیش از ظرفیت برای پارامتر Hostname از طریق رابط وب روتر ایجاد می‌شود و مهاجم می‌تواند بدون نیاز به احراز هویت و دسترسی فیزیکی، از راه دور آن را هدف قرار دهد. سوءاستفاده موفق از این ضعف می‌تواند جریان اجرای برنامه را تغییر داده و در شرایط مناسب، امکان اجرای کد از راه دور (RCE) و در نتیجه کنترل روتر را برای مهاجم فراهم کند.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
شرکت امنیتی TantoSec با انتشار یک کد اثبات مفهوم (PoC)، جزئیات یک زنجیره از آسیب‌پذیری‌ها در کامپوننت Telerik UI برای ASP.NET AJAX را منتشر کرده است که می‌تواند در شرایط پیکربندی غیرپیش‌فرض، منجر به اجرای کد از راه دور بدون احراز هویت (RCE) شود. این زنجیره با استفاده از یک آسیب‌پذیری Padding Oracle در سازوکار رمزنگاری AES-CBC، امکان دستکاری پیکربندی رمزنگاری‌شده و در نهایت اجرای کد روی سرور میزبان را فراهم می‌کند. این اکسپلویت عمومی، زنجیره‌ای از ضعف‌های امنیتی در Telerik UI را هدف قرار می‌دهد؛ با این حال، تاکنون هیچ مورد تأییدشده‌ای از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی گزارش نشده است. شرکت Progress نیز پچ مربوط به این آسیب‌پذیری‌ها را در ماه جولای منتشر کرده است.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در F5 BIG-IP APM، یک روت‌کیت لینوکس (Linux Rootkit) را روی این تجهیزات مستقر کرده‌اند. این روت‌کیت با رهگیری فرآیند بارگذاری فایل‌های PHP، یک وب‌شل بدون فایل یا به عبارتی فایل‌لس (Fileless Web Shell) را مستقیماً در حافظه تزریق کرده و بدون نوشتن کد مخرب روی دیسک، امکان اجرای کد را فراهم می‌کند. بررسی‌های امنیتی نشان می‌دهد این بدافزار احتمالاً به‌عنوان پیلود مرحله دوم حمله مستقر شده است. مهاجمان احتمالاً این پیلود را پس از سوءاستفاده از آسیب‌پذیری F5 BIG-IP APM با شناسه CVE-2025-53521 روی تجهیزات مستقر کرده‌اند.
پژوهشگران Vedere Labs شرکت Forescout با استفاده از هوش مصنوعی Claude موفق شدند یک اکسپلویت عملیاتی اجرای کد از راه دور پیش از احراز هویت (RCE) را از یک کنترلر منطقی قابل برنامه‌ریزی (PLC) شرکت WAGO به یک مدل دیگر پورت کنند و کد شِل (Shellcode) مبتنی بر معماری ARM را روی سخت‌افزار واقعی به اجرا درآورند. این آزمایش نشان می‌دهد هوش مصنوعی Claude می‌تواند در پورت کردن و تطبیق اکسپلویت‌های موجود برای تجهیزات صنعتی نقش داشته باشد؛ در عین حال، این پژوهش بر محدودیت‌های هوش مصنوعی، ضرورت هدایت پژوهشگر و پیامدهای احتمالی اجرای اقدامات نادرست در محیط‌های فناوری عملیاتی (OT) نیز تأکید دارد.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
