پژوهشگران امنیتی شرکت ExPatch از شناسایی یک آسیب‌پذیری در تلگرام دسکتاپ (Telegram Desktop) خبر دادند که به بات‌ها (Bot) اجازه می‌داد کد مخفی جاوااسکریپت (JavaScript) را در پیام خود قرار دهند. این کد پس از ارسال پیام در تاریخچه چت باقی می‌ماند و هنگام ذخیره چت به‌صورت فایل HTML، به این فایل نیز منتقل می‌شد. این پیام در تلگرام کاملاً عادی به نظر می‌رسید و تنها یک لینک قابل کلیک داشت؛ اما کد مخفی آن زمانی قابل اجرا بود که کاربر فایل HTML را در یک مرورگر وب باز می‌کرد. این کد در صورت اجرا می‌توانست تمام پیام‌های موجود در فایل را به سرور تحت کنترل مهاجم ارسال کند یا محتوای نمایش‌داده‌شده در صفحه را تغییر دهد. تلگرام در ماه جولای با انتشار یک پچ امنیتی، این آسیب‌پذیری را برطرف کرد؛ بااین‌حال، فایل‌های HTML ایجادشده با نسخه‌های قدیمی تلگرام دسکتاپ همچنان ممکن است کد مخفی را در خود داشته باشند.
یک کمپین اسکن گسترده، سرورهای Vite متصل به اینترنت را هدف گرفته است تا با بهره‌گیری از اکسپلویت آسیب‌پذیری CVE-2026-39364، اعتبارنامه‌های سرویس‌های ابری و پیکربندی‌های حساس در محیط‌های AWS و Azure را سرقت کند. این آسیب‌پذیری با شدت بالا (High-Severity) به مهاجمان اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور بزنند و فایل‌هایی را بخوانند که در شرایط عادی نباید به آن‌ها دسترسی داشته باشند. بررسی این فعالیت مخرب نشان می‌دهد سرورهای Vite آسیب‌پذیر به مسیری برای استخراج اطلاعات حساس زیرساخت‌های ابری تبدیل شده‌اند؛ موضوعی که اهمیت به‌روزرسانی این سرورها و جلوگیری از دسترسی عمومی به آن‌ها را بیش از پیش نشان می‌دهد.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
گروه هوش تهدیدات گوگل (GTIG) از افزایش استفاده مهاجمان از فریم‌ورک‌های هوش مصنوعی برای خودکارسازی و هماهنگی مراحل مختلف حملات سایبری خبر داده است. این فریم‌ورک‌های هوش مصنوعی با استفاده از معماری چندعاملی (Multi-Agent) می‌توانند وظایفی مانند شناسایی آسیب‌پذیری‌ها، سرقت گسترده اعتبارنامه‌ها، رفع خطاها و تغییر مسیر ترافیک را با حداقل دخالت انسانی انجام دهند؛ روندی که نشان می‌دهد عملیات سایبری به‌تدریج از خودکارسازی سنتی به سمت سامانه‌های هوشمند و خودمختار حرکت می‌کند.
شرکت امنیتی TantoSec با انتشار یک کد اثبات مفهوم (PoC)، جزئیات یک زنجیره از آسیب‌پذیری‌ها در کامپوننت Telerik UI برای ASP.NET AJAX را منتشر کرده است که می‌تواند در شرایط پیکربندی غیرپیش‌فرض، منجر به اجرای کد از راه دور بدون احراز هویت (RCE) شود. این زنجیره با استفاده از یک آسیب‌پذیری Padding Oracle در سازوکار رمزنگاری AES-CBC، امکان دستکاری پیکربندی رمزنگاری‌شده و در نهایت اجرای کد روی سرور میزبان را فراهم می‌کند. این اکسپلویت عمومی، زنجیره‌ای از ضعف‌های امنیتی در Telerik UI را هدف قرار می‌دهد؛ با این حال، تاکنون هیچ مورد تأییدشده‌ای از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی گزارش نشده است. شرکت Progress نیز پچ مربوط به این آسیب‌پذیری‌ها را در ماه جولای منتشر کرده است.
شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.
بدافزار PEEP به‌عنوان یک ابزار پیچیده پس از نفوذ شناسایی شده است که با سوءاستفاده از قابلیت‌های داخلی کرومیوم (Chromium)، مرورگرهای کروم و اج (Edge) را به بستری برای کنترل سیستم و اجرای دستور تبدیل می‌کند. این ابزار در قالب یک افزونه بوکمارک (Bookmarks) پنهان می‌شود و برای نصب و استقرار به دسترسی مدیریتی یا قابلیت اجرای کد روی سیستم نیاز دارد. نصب‌کننده PEEP با دستکاری مقادیر مربوط به یکپارچگی تنظیمات در Secure Preferences کرومیوم، فرآیند بررسی افزونه و تأیید کاربر را دور می‌زند و آن را مستقیماً در پروفایل مرورگر نصب می‌کند. بدافزار PEEP پس از استقرار، با استفاده از قابلیت پیام‌رسانی بومی (Native Messaging)، فعالیت خود را به خارج از محیط مرورگر گسترش می‌دهد و علاوه بر جمع‌آوری اطلاعات مرورگر، امکان اجرای دستور در سطح سیستم میزبان (Host-Level Command Execution) و مدیریت فایل‌ها را برای مهاجم فراهم می‌کند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در F5 BIG-IP APM، یک روت‌کیت لینوکس (Linux Rootkit) را روی این تجهیزات مستقر کرده‌اند. این روت‌کیت با رهگیری فرآیند بارگذاری فایل‌های PHP، یک وب‌شل بدون فایل یا به عبارتی فایل‌لس (Fileless Web Shell) را مستقیماً در حافظه تزریق کرده و بدون نوشتن کد مخرب روی دیسک، امکان اجرای کد را فراهم می‌کند. بررسی‌های امنیتی نشان می‌دهد این بدافزار احتمالاً به‌عنوان پیلود مرحله دوم حمله مستقر شده است. مهاجمان احتمالاً این پیلود را پس از سوءاستفاده از آسیب‌پذیری F5 BIG-IP APM با شناسه CVE-2025-53521 روی تجهیزات مستقر کرده‌اند.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
پژوهشگران امنیتی شرکت ExPatch از شناسایی یک آسیب‌پذیری در تلگرام دسکتاپ (Telegram Desktop) خبر دادند که به بات‌ها (Bot) اجازه می‌داد کد مخفی جاوااسکریپت (JavaScript) را در پیام خود قرار دهند. این کد پس از ارسال پیام در تاریخچه چت باقی می‌ماند و هنگام ذخیره چت به‌صورت فایل HTML، به این فایل نیز منتقل می‌شد. این پیام در تلگرام کاملاً عادی به نظر می‌رسید و تنها یک لینک قابل کلیک داشت؛ اما کد مخفی آن زمانی قابل اجرا بود که کاربر فایل HTML را در یک مرورگر وب باز می‌کرد. این کد در صورت اجرا می‌توانست تمام پیام‌های موجود در فایل را به سرور تحت کنترل مهاجم ارسال کند یا محتوای نمایش‌داده‌شده در صفحه را تغییر دهد. تلگرام در ماه جولای با انتشار یک پچ امنیتی، این آسیب‌پذیری را برطرف کرد؛ بااین‌حال، فایل‌های HTML ایجادشده با نسخه‌های قدیمی تلگرام دسکتاپ همچنان ممکن است کد مخفی را در خود داشته باشند.
یک کمپین اسکن گسترده، سرورهای Vite متصل به اینترنت را هدف گرفته است تا با بهره‌گیری از اکسپلویت آسیب‌پذیری CVE-2026-39364، اعتبارنامه‌های سرویس‌های ابری و پیکربندی‌های حساس در محیط‌های AWS و Azure را سرقت کند. این آسیب‌پذیری با شدت بالا (High-Severity) به مهاجمان اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور بزنند و فایل‌هایی را بخوانند که در شرایط عادی نباید به آن‌ها دسترسی داشته باشند. بررسی این فعالیت مخرب نشان می‌دهد سرورهای Vite آسیب‌پذیر به مسیری برای استخراج اطلاعات حساس زیرساخت‌های ابری تبدیل شده‌اند؛ موضوعی که اهمیت به‌روزرسانی این سرورها و جلوگیری از دسترسی عمومی به آن‌ها را بیش از پیش نشان می‌دهد.
وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.
گروه هوش تهدیدات گوگل (GTIG) از افزایش استفاده مهاجمان از فریم‌ورک‌های هوش مصنوعی برای خودکارسازی و هماهنگی مراحل مختلف حملات سایبری خبر داده است. این فریم‌ورک‌های هوش مصنوعی با استفاده از معماری چندعاملی (Multi-Agent) می‌توانند وظایفی مانند شناسایی آسیب‌پذیری‌ها، سرقت گسترده اعتبارنامه‌ها، رفع خطاها و تغییر مسیر ترافیک را با حداقل دخالت انسانی انجام دهند؛ روندی که نشان می‌دهد عملیات سایبری به‌تدریج از خودکارسازی سنتی به سمت سامانه‌های هوشمند و خودمختار حرکت می‌کند.
شرکت امنیتی TantoSec با انتشار یک کد اثبات مفهوم (PoC)، جزئیات یک زنجیره از آسیب‌پذیری‌ها در کامپوننت Telerik UI برای ASP.NET AJAX را منتشر کرده است که می‌تواند در شرایط پیکربندی غیرپیش‌فرض، منجر به اجرای کد از راه دور بدون احراز هویت (RCE) شود. این زنجیره با استفاده از یک آسیب‌پذیری Padding Oracle در سازوکار رمزنگاری AES-CBC، امکان دستکاری پیکربندی رمزنگاری‌شده و در نهایت اجرای کد روی سرور میزبان را فراهم می‌کند. این اکسپلویت عمومی، زنجیره‌ای از ضعف‌های امنیتی در Telerik UI را هدف قرار می‌دهد؛ با این حال، تاکنون هیچ مورد تأییدشده‌ای از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی گزارش نشده است. شرکت Progress نیز پچ مربوط به این آسیب‌پذیری‌ها را در ماه جولای منتشر کرده است.
شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.
بدافزار PEEP به‌عنوان یک ابزار پیچیده پس از نفوذ شناسایی شده است که با سوءاستفاده از قابلیت‌های داخلی کرومیوم (Chromium)، مرورگرهای کروم و اج (Edge) را به بستری برای کنترل سیستم و اجرای دستور تبدیل می‌کند. این ابزار در قالب یک افزونه بوکمارک (Bookmarks) پنهان می‌شود و برای نصب و استقرار به دسترسی مدیریتی یا قابلیت اجرای کد روی سیستم نیاز دارد. نصب‌کننده PEEP با دستکاری مقادیر مربوط به یکپارچگی تنظیمات در Secure Preferences کرومیوم، فرآیند بررسی افزونه و تأیید کاربر را دور می‌زند و آن را مستقیماً در پروفایل مرورگر نصب می‌کند. بدافزار PEEP پس از استقرار، با استفاده از قابلیت پیام‌رسانی بومی (Native Messaging)، فعالیت خود را به خارج از محیط مرورگر گسترش می‌دهد و علاوه بر جمع‌آوری اطلاعات مرورگر، امکان اجرای دستور در سطح سیستم میزبان (Host-Level Command Execution) و مدیریت فایل‌ها را برای مهاجم فراهم می‌کند.
مهاجمان با سوءاستفاده از یک آسیب‌پذیری بحرانی در F5 BIG-IP APM، یک روت‌کیت لینوکس (Linux Rootkit) را روی این تجهیزات مستقر کرده‌اند. این روت‌کیت با رهگیری فرآیند بارگذاری فایل‌های PHP، یک وب‌شل بدون فایل یا به عبارتی فایل‌لس (Fileless Web Shell) را مستقیماً در حافظه تزریق کرده و بدون نوشتن کد مخرب روی دیسک، امکان اجرای کد را فراهم می‌کند. بررسی‌های امنیتی نشان می‌دهد این بدافزار احتمالاً به‌عنوان پیلود مرحله دوم حمله مستقر شده است. مهاجمان احتمالاً این پیلود را پس از سوءاستفاده از آسیب‌پذیری F5 BIG-IP APM با شناسه CVE-2025-53521 روی تجهیزات مستقر کرده‌اند.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
