یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
پژوهشگران شرکت دکتر وب (Dr.Web) از شناسایی و تحلیل یک تهدید پیشرفته با نام بکدور Siggen خبر داده‌اند؛ بدافزاری که توسعه‌دهندگان ویندوز را با آلوده‌سازی پروژه‌های ویژوال استودیو (Visual Studio) هدف قرار می‌دهد و با سوءاستفاده از سرویس‌هایی مانند استیم (Steam) برای مدیریت ارتباط با سرورهای فرماندهی و کنترل (C2)، قادر به سرقت رمزهای عبور، کوکی‌های مرورگر، توکن‌های احراز هویت، داده‌های تلگرام و اطلاعات کیف پول‌های رمزارزی است.
حمله فیشینگ جدیدی با نام TTF Trap، کاربران و سازمان‌هایی را که از سیستم‌عامل ویندوز استفاده می‌کنند، با استفاده از فایل‌های فونت جعلی (Fake Font Files) هدف قرار داده است. در این حمله فیشینگ، مهاجمان ایمیل‌هایی با ظاهر معتبر شامل اسناد حمل‌ونقل، درخواست‌های پرداخت یا پیشنهادهای تجاری ارسال می‌کنند
پژوهشگران امنیتی نسبت به تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز (Windows Bind Links) هشدار داده‌اند که می‌توانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایل‌های معتبر یا استفاده از اکسپلویت‌های سنتی، برخی کنترل‌های امنیتی ویندوز را دور بزنند.
طبق گزارش‌‍‌های جدید پژوهشگران FortiGuard Labs، مهاجمان سایبری با سوءاستفاده از محبوبیت روزافزون ابزارهای هوش مصنوعی، کاربران ویندوز را هدف یک کمپین بدافزاری پیچیده قرار داده‌اند. در این عملیات، بدافزار AsyncRAT از طریق راهنمای جعلی Claude Code و فایل‌های پی‌دی‌اف ظاهراً آموزشی توزیع می‌شود
Nightmare Eclipse، پژوهشگر امنیتی شناخته‌شده با نام Chaotic Eclipse، مدت کوتاهی پس از انتشار به‌روزرسانی‌های Patch Tuesday مایکروسافت، یک اکسپلویت روز صفر (Zero-Day) جدید را برای سیستم‌عامل ویندوز منتشر کرده است.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده می‌کنند. این ضعف امنیتی پیش‌تر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیب‌پذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را می‌دهد و می‌تواند کنترل کامل سیستم‌هایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکرده‌اند.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
پژوهشگران امنیتی از یک زنجیره حمله جدید با عنوان Plug and Pwn پرده برداشته‌اند که با سوءاستفاده از قابلیت Plug and Play ویندوز، می‌تواند این سیستم‌عامل را به نصب نرم‌افزارهای آسیب‌پذیر یا ناامن ارائه‌شده از سوی شرکت‌های مربوطه و اجرای آن‌ها با سطح دسترسی سیستم (SYSTEM) سوق دهد. در حمله Plug and Pwn، مهاجمان با شبیه‌سازی دستگاه‌های USB، سخت‌افزار جعلی را به ویندوز معرفی کرده و از این طریق امکان شناسایی دستگاه، یافتن پکیج‌های درایور منطبق و نصب نرم‌افزارهای مرتبط را فراهم می‌کنند؛ پکیج‌هایی که ممکن است حاوی کامپوننت‌های قابل اکسپلویت یا ضعف‌های امنیتی باشند و در نهایت برای دستیابی به سطح دسترسی سیستم مورد سوءاستفاده قرار گیرند. این پژوهش که توسط Alejandro Hernando و Borja Martínez در رویداد DEF CON 34 ارائه شده است، نشان می‌دهد برخی از زنجیره‌های حمله Plug and Pwn بدون نیاز به هیچ‌گونه تعامل کاربر یا حتی ورود کاربر به سیستم قابل اجرا هستند. در سناریویی دیگر نیز مهاجم می‌تواند از طریق RDP و بدون اتصال دستگاه USB فیزیکی به رایانه هدف، حمله را از راه دور اجرا کند. این یافته‌ها نشان می‌دهند فرآیند خودکار شناسایی و نصب سخت‌افزار در ویندوز می‌تواند به مسیری جدی برای افزایش سطح دسترسی(Privilege Escalation) تبدیل شود.
پژوهشگران شرکت دکتر وب (Dr.Web) از شناسایی و تحلیل یک تهدید پیشرفته با نام بکدور Siggen خبر داده‌اند؛ بدافزاری که توسعه‌دهندگان ویندوز را با آلوده‌سازی پروژه‌های ویژوال استودیو (Visual Studio) هدف قرار می‌دهد و با سوءاستفاده از سرویس‌هایی مانند استیم (Steam) برای مدیریت ارتباط با سرورهای فرماندهی و کنترل (C2)، قادر به سرقت رمزهای عبور، کوکی‌های مرورگر، توکن‌های احراز هویت، داده‌های تلگرام و اطلاعات کیف پول‌های رمزارزی است.
حمله فیشینگ جدیدی با نام TTF Trap، کاربران و سازمان‌هایی را که از سیستم‌عامل ویندوز استفاده می‌کنند، با استفاده از فایل‌های فونت جعلی (Fake Font Files) هدف قرار داده است. در این حمله فیشینگ، مهاجمان ایمیل‌هایی با ظاهر معتبر شامل اسناد حمل‌ونقل، درخواست‌های پرداخت یا پیشنهادهای تجاری ارسال می‌کنند
پژوهشگران امنیتی نسبت به تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز (Windows Bind Links) هشدار داده‌اند که می‌توانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایل‌های معتبر یا استفاده از اکسپلویت‌های سنتی، برخی کنترل‌های امنیتی ویندوز را دور بزنند.
طبق گزارش‌‍‌های جدید پژوهشگران FortiGuard Labs، مهاجمان سایبری با سوءاستفاده از محبوبیت روزافزون ابزارهای هوش مصنوعی، کاربران ویندوز را هدف یک کمپین بدافزاری پیچیده قرار داده‌اند. در این عملیات، بدافزار AsyncRAT از طریق راهنمای جعلی Claude Code و فایل‌های پی‌دی‌اف ظاهراً آموزشی توزیع می‌شود
Nightmare Eclipse، پژوهشگر امنیتی شناخته‌شده با نام Chaotic Eclipse، مدت کوتاهی پس از انتشار به‌روزرسانی‌های Patch Tuesday مایکروسافت، یک اکسپلویت روز صفر (Zero-Day) جدید را برای سیستم‌عامل ویندوز منتشر کرده است.
