شرکت WordPress با انتشار یک پچ امنیتی، آسیب‌پذیری موجود در هسته خود را برطرف کرده است که با باز شدن یک لینک دست‌کاری‌شده توسط ادمینی که به حساب کاربری خود وارد شده، می‌تواند امکان نصب خودکار یک قالب از مخزن رسمی WordPress.org را بدون نیاز به تأیید کاربر فراهم کند. پژوهشگران شرکت امنیتی pwn.ai این زنجیره حمله را Click2Shell نامیده‌اند. بررسی‌های آن‌ها نشان می‌دهد که زنجیره‌سازی این آسیب‌پذیری با یک آسیب‌پذیری جداگانه در قالب نصب‌شده، می‌تواند منجر به اجرای کد دلخواه مهاجم روی سرور شود. آسیب‌پذیری اصلی در زنجیره حمله Click2Shell از شدت بالا برخوردار است و امتیاز 7.1 در معیار CVSS دارد؛ این آسیب‌پذیری در نسخه 7.1.1 وردپرس برطرف شده است.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-77179 در Docker Sandboxes شناسایی شده است که به کد مخرب اجراشده در ماشین مجازی (VM) روی مک‌اواس (macOS) اجازه می‌دهد از دایرکتوری پروژه به‌اشتراک‌گذاشته‌شده خارج شود و فایل‌های دیگر سیستم میزبان را بخواند یا تغییر دهد.
این آسیب‌پذیری Docker Sandboxes، نسخه‌های 0.28.0 تا پیش از 0.42.0 را در مک‌اواس تحت تأثیر قرار می‌دهد و امکان فرار از محیط سندباکس (Sandbox Escape) را با سطح دسترسی حساب کاربری میزبان فراهم می‌کند. داکر در 7 سپتامبر با انتشار نسخه 0.42.0 این ضعف امنیتی را پچ کرد و در 15 سپتامبر جزئیات آن را در یک اطلاعیه امنیتی به اطلاع کاربران رساند.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
یک آسیب‌پذیری بحرانی در WSO2 API Manager با شناسه CVE-2026-5430 اکنون در حملات واقعی هدف تلاش‌های فعال برای سوءاستفاده قرار گرفته است. این آسیب‌پذیری با امتیاز 9.8 از 10 در CVSS ناشی از اعتبارسنجی نادرست امضای رمزنگاری‌شده (Improper Verification of Cryptographic Signature) است و می‌تواند با دور زدن احراز هویت JWT، کنترل حساب کاربری را در اختیار مهاجم قرار دهد. یافته‌های watchTowr نشان می‌دهد که WSO2 API Manager و محصولات مرتبط با آن تحت تأثیر این آسیب‌پذیری هستند و مهاجمان می‌توانند با استفاده از توکن‌های JWT جعلی، به سطح دسترسی ادمین دست پیدا کنند. به همین دلیل، کاربران نسخه‌های آسیب‌پذیر باید هرچه سریع‌تر پچ‌های امنیتی منتشرشده را نصب کنند.
سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
سازمان امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 سوءاستفاده می‌کنند. این آسیب‌پذیری در سرور Syslog نرم‌افزار VMware vCenter قرار دارد و به مهاجمان احراز هویت‌نشده اجازه می‌دهد با بهره‌گیری از پیمایش مسیر (Directory Traversal)، کد دلخواه را از راه دور(RCE) اجرا کنند. شرکت Broadcom این آسیب‌پذیری بحرانی را در 29 جولای پچ کرده بود، اما تداوم حملات باعث شد CISA آن را به فهرست KEV اضافه کند.
پژوهشگران امنیتی شرکت ExPatch از شناسایی یک آسیب‌پذیری در تلگرام دسکتاپ (Telegram Desktop) خبر دادند که به بات‌ها (Bot) اجازه می‌داد کد مخفی جاوااسکریپت (JavaScript) را در پیام خود قرار دهند. این کد پس از ارسال پیام در تاریخچه چت باقی می‌ماند و هنگام ذخیره چت به‌صورت فایل HTML، به این فایل نیز منتقل می‌شد. این پیام در تلگرام کاملاً عادی به نظر می‌رسید و تنها یک لینک قابل کلیک داشت؛ اما کد مخفی آن زمانی قابل اجرا بود که کاربر فایل HTML را در یک مرورگر وب باز می‌کرد. این کد در صورت اجرا می‌توانست تمام پیام‌های موجود در فایل را به سرور تحت کنترل مهاجم ارسال کند یا محتوای نمایش‌داده‌شده در صفحه را تغییر دهد. تلگرام در ماه جولای با انتشار یک پچ امنیتی، این آسیب‌پذیری را برطرف کرد؛ بااین‌حال، فایل‌های HTML ایجادشده با نسخه‌های قدیمی تلگرام دسکتاپ همچنان ممکن است کد مخفی را در خود داشته باشند.
یک کمپین اسکن گسترده، سرورهای Vite متصل به اینترنت را هدف گرفته است تا با بهره‌گیری از اکسپلویت آسیب‌پذیری CVE-2026-39364، اعتبارنامه‌های سرویس‌های ابری و پیکربندی‌های حساس در محیط‌های AWS و Azure را سرقت کند. این آسیب‌پذیری با شدت بالا (High-Severity) به مهاجمان اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور بزنند و فایل‌هایی را بخوانند که در شرایط عادی نباید به آن‌ها دسترسی داشته باشند. بررسی این فعالیت مخرب نشان می‌دهد سرورهای Vite آسیب‌پذیر به مسیری برای استخراج اطلاعات حساس زیرساخت‌های ابری تبدیل شده‌اند؛ موضوعی که اهمیت به‌روزرسانی این سرورها و جلوگیری از دسترسی عمومی به آن‌ها را بیش از پیش نشان می‌دهد.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
شرکت امنیتی TantoSec با انتشار یک کد اثبات مفهوم (PoC)، جزئیات یک زنجیره از آسیب‌پذیری‌ها در کامپوننت Telerik UI برای ASP.NET AJAX را منتشر کرده است که می‌تواند در شرایط پیکربندی غیرپیش‌فرض، منجر به اجرای کد از راه دور بدون احراز هویت (RCE) شود. این زنجیره با استفاده از یک آسیب‌پذیری Padding Oracle در سازوکار رمزنگاری AES-CBC، امکان دستکاری پیکربندی رمزنگاری‌شده و در نهایت اجرای کد روی سرور میزبان را فراهم می‌کند. این اکسپلویت عمومی، زنجیره‌ای از ضعف‌های امنیتی در Telerik UI را هدف قرار می‌دهد؛ با این حال، تاکنون هیچ مورد تأییدشده‌ای از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی گزارش نشده است. شرکت Progress نیز پچ مربوط به این آسیب‌پذیری‌ها را در ماه جولای منتشر کرده است.
شرکت WordPress با انتشار یک پچ امنیتی، آسیب‌پذیری موجود در هسته خود را برطرف کرده است که با باز شدن یک لینک دست‌کاری‌شده توسط ادمینی که به حساب کاربری خود وارد شده، می‌تواند امکان نصب خودکار یک قالب از مخزن رسمی WordPress.org را بدون نیاز به تأیید کاربر فراهم کند. پژوهشگران شرکت امنیتی pwn.ai این زنجیره حمله را Click2Shell نامیده‌اند. بررسی‌های آن‌ها نشان می‌دهد که زنجیره‌سازی این آسیب‌پذیری با یک آسیب‌پذیری جداگانه در قالب نصب‌شده، می‌تواند منجر به اجرای کد دلخواه مهاجم روی سرور شود. آسیب‌پذیری اصلی در زنجیره حمله Click2Shell از شدت بالا برخوردار است و امتیاز 7.1 در معیار CVSS دارد؛ این آسیب‌پذیری در نسخه 7.1.1 وردپرس برطرف شده است.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-77179 در Docker Sandboxes شناسایی شده است که به کد مخرب اجراشده در ماشین مجازی (VM) روی مک‌اواس (macOS) اجازه می‌دهد از دایرکتوری پروژه به‌اشتراک‌گذاشته‌شده خارج شود و فایل‌های دیگر سیستم میزبان را بخواند یا تغییر دهد.
این آسیب‌پذیری Docker Sandboxes، نسخه‌های 0.28.0 تا پیش از 0.42.0 را در مک‌اواس تحت تأثیر قرار می‌دهد و امکان فرار از محیط سندباکس (Sandbox Escape) را با سطح دسترسی حساب کاربری میزبان فراهم می‌کند. داکر در 7 سپتامبر با انتشار نسخه 0.42.0 این ضعف امنیتی را پچ کرد و در 15 سپتامبر جزئیات آن را در یک اطلاعیه امنیتی به اطلاع کاربران رساند.
آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس با شناسه CVE-2026-85097 و امتیاز 10 از 10 در سیستم CVSS، به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته است. طبق گزارش Patchstack، این ضعف امنیتی به مهاجمان بدون احراز هویت اجازه می‌دهد کد دلخواه PHP را در وب‌سایت‌های آسیب‌پذیر وردپرسی آپلود و اجرا کنند؛ موضوعی که می‌تواند منجر به اجرای کد از راه دور (RCE) شود. این آسیب‌پذیری نسخه‌های 3.1.8.9 و قدیمی‌تر پلاگین Bricksforge را تحت تأثیر قرار می‌دهد و پچ امنیتی آن در نسخه 3.1.8.10 منتشر شده است.
یک آسیب‌پذیری بحرانی در WSO2 API Manager با شناسه CVE-2026-5430 اکنون در حملات واقعی هدف تلاش‌های فعال برای سوءاستفاده قرار گرفته است. این آسیب‌پذیری با امتیاز 9.8 از 10 در CVSS ناشی از اعتبارسنجی نادرست امضای رمزنگاری‌شده (Improper Verification of Cryptographic Signature) است و می‌تواند با دور زدن احراز هویت JWT، کنترل حساب کاربری را در اختیار مهاجم قرار دهد. یافته‌های watchTowr نشان می‌دهد که WSO2 API Manager و محصولات مرتبط با آن تحت تأثیر این آسیب‌پذیری هستند و مهاجمان می‌توانند با استفاده از توکن‌های JWT جعلی، به سطح دسترسی ادمین دست پیدا کنند. به همین دلیل، کاربران نسخه‌های آسیب‌پذیر باید هرچه سریع‌تر پچ‌های امنیتی منتشرشده را نصب کنند.
سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
سازمان امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 سوءاستفاده می‌کنند. این آسیب‌پذیری در سرور Syslog نرم‌افزار VMware vCenter قرار دارد و به مهاجمان احراز هویت‌نشده اجازه می‌دهد با بهره‌گیری از پیمایش مسیر (Directory Traversal)، کد دلخواه را از راه دور(RCE) اجرا کنند. شرکت Broadcom این آسیب‌پذیری بحرانی را در 29 جولای پچ کرده بود، اما تداوم حملات باعث شد CISA آن را به فهرست KEV اضافه کند.
پژوهشگران امنیتی شرکت ExPatch از شناسایی یک آسیب‌پذیری در تلگرام دسکتاپ (Telegram Desktop) خبر دادند که به بات‌ها (Bot) اجازه می‌داد کد مخفی جاوااسکریپت (JavaScript) را در پیام خود قرار دهند. این کد پس از ارسال پیام در تاریخچه چت باقی می‌ماند و هنگام ذخیره چت به‌صورت فایل HTML، به این فایل نیز منتقل می‌شد. این پیام در تلگرام کاملاً عادی به نظر می‌رسید و تنها یک لینک قابل کلیک داشت؛ اما کد مخفی آن زمانی قابل اجرا بود که کاربر فایل HTML را در یک مرورگر وب باز می‌کرد. این کد در صورت اجرا می‌توانست تمام پیام‌های موجود در فایل را به سرور تحت کنترل مهاجم ارسال کند یا محتوای نمایش‌داده‌شده در صفحه را تغییر دهد. تلگرام در ماه جولای با انتشار یک پچ امنیتی، این آسیب‌پذیری را برطرف کرد؛ بااین‌حال، فایل‌های HTML ایجادشده با نسخه‌های قدیمی تلگرام دسکتاپ همچنان ممکن است کد مخفی را در خود داشته باشند.
یک کمپین اسکن گسترده، سرورهای Vite متصل به اینترنت را هدف گرفته است تا با بهره‌گیری از اکسپلویت آسیب‌پذیری CVE-2026-39364، اعتبارنامه‌های سرویس‌های ابری و پیکربندی‌های حساس در محیط‌های AWS و Azure را سرقت کند. این آسیب‌پذیری با شدت بالا (High-Severity) به مهاجمان اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور بزنند و فایل‌هایی را بخوانند که در شرایط عادی نباید به آن‌ها دسترسی داشته باشند. بررسی این فعالیت مخرب نشان می‌دهد سرورهای Vite آسیب‌پذیر به مسیری برای استخراج اطلاعات حساس زیرساخت‌های ابری تبدیل شده‌اند؛ موضوعی که اهمیت به‌روزرسانی این سرورها و جلوگیری از دسترسی عمومی به آن‌ها را بیش از پیش نشان می‌دهد.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
شرکت امنیتی TantoSec با انتشار یک کد اثبات مفهوم (PoC)، جزئیات یک زنجیره از آسیب‌پذیری‌ها در کامپوننت Telerik UI برای ASP.NET AJAX را منتشر کرده است که می‌تواند در شرایط پیکربندی غیرپیش‌فرض، منجر به اجرای کد از راه دور بدون احراز هویت (RCE) شود. این زنجیره با استفاده از یک آسیب‌پذیری Padding Oracle در سازوکار رمزنگاری AES-CBC، امکان دستکاری پیکربندی رمزنگاری‌شده و در نهایت اجرای کد روی سرور میزبان را فراهم می‌کند. این اکسپلویت عمومی، زنجیره‌ای از ضعف‌های امنیتی در Telerik UI را هدف قرار می‌دهد؛ با این حال، تاکنون هیچ مورد تأییدشده‌ای از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی گزارش نشده است. شرکت Progress نیز پچ مربوط به این آسیب‌پذیری‌ها را در ماه جولای منتشر کرده است.
