هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
احراز هویت یکپارچه (Single Sign-On یا SSO) با فراهم کردن امکان ورود به چندین سامانه، به کاربران اجازه می‌دهد با یک بار ورود، بدون نیاز به وارد کردن مجدد اطلاعات ورود برای هر سامانه، به سرویس‌های مختلف دسترسی داشته باشند؛ قابلیتی که اگرچه تجربه کاربری و مدیریت دسترسی را ساده‌تر می‌کند
سازمان‌ها در سال ۲۰۲۵ با یک حقیقت سخت روبه‌رو هستند:مشکل واقعی در احراز هویت، ضعف تکنولوژی نیست؛ ضعف انسان است.کاربر همچنان رمزهای ساده، تکراری و قابل حدس انتخاب می‌کند، و مهاجمان هر روز با روش‌های جدید MFA fatigue، session hijacking، و سرقت OTPها این زنجیره را تضعیف می‌کنند.بنابراین، مدل‌های سنتی
در سال ۲۰۲۵، کارمندان همچنان از رمزهای عبور ضعیف استفاده می‌کنند. به جای اینکه انتظار تغییر غیرممکن داشته باشیم، رهبران امنیتی در حال دور زدن این مشکل هستند. رمزهای عبور کار نمی‌کنند با اینکه حدود نیم قرن از گسترش رایانه‌های شخصی می‌گذرد، کاربران هنوز هم رمزهای عبور قوی و پیچیده
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
احراز هویت یکپارچه (Single Sign-On یا SSO) با فراهم کردن امکان ورود به چندین سامانه، به کاربران اجازه می‌دهد با یک بار ورود، بدون نیاز به وارد کردن مجدد اطلاعات ورود برای هر سامانه، به سرویس‌های مختلف دسترسی داشته باشند؛ قابلیتی که اگرچه تجربه کاربری و مدیریت دسترسی را ساده‌تر می‌کند
سازمان‌ها در سال ۲۰۲۵ با یک حقیقت سخت روبه‌رو هستند:مشکل واقعی در احراز هویت، ضعف تکنولوژی نیست؛ ضعف انسان است.کاربر همچنان رمزهای ساده، تکراری و قابل حدس انتخاب می‌کند، و مهاجمان هر روز با روش‌های جدید MFA fatigue، session hijacking، و سرقت OTPها این زنجیره را تضعیف می‌کنند.بنابراین، مدل‌های سنتی
در سال ۲۰۲۵، کارمندان همچنان از رمزهای عبور ضعیف استفاده می‌کنند. به جای اینکه انتظار تغییر غیرممکن داشته باشیم، رهبران امنیتی در حال دور زدن این مشکل هستند. رمزهای عبور کار نمی‌کنند با اینکه حدود نیم قرن از گسترش رایانه‌های شخصی می‌گذرد، کاربران هنوز هم رمزهای عبور قوی و پیچیده
