سوءاستفاده هکرها از آسیب‌پذیری پلاگین Ninja Forms برای نفوذ به سایت‌های وردپرسی پلاگین Ninja Forms و WPC Product Bundles for WooCommerce هدف حملات سایبری قرار گرفته‌اند. هکرها با سوءاستفاده از آسیب‌پذیری Cross-site Scripting (Stored XSS) در این دو پلاگین، اقدام به نصب بکدور و ایجاد حساب‌های کاربری جعلی با سطح دسترسی ادمین می‌کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-94504 و CVE-2026-93836 ثبت شده‌اند و هر دو از نظر شدت در سطح بالا قرار دارند. برای اکسپلویت این آسیب‌پذیری‌ها، وجود یک نشست احراز هویت‌شده ضروری است. آسیب‌پذیری پلاگین Ninja Forms نسخه 3.15.3 و نسخه‌های قدیمی‌تر و آسیب‌پذیری پلاگین WPC Product Bundles for WooCommerce نسخه 8.6.6 و نسخه‌های قدیمی‌تر را تحت تأثیر قرار می‌دهد.#️⃣ #آسیبپذیریووصله‌هایامنیتی #اخبارسایبری#️⃣ #CVE202693836 #CVE202694504 #Cybersecurity #NinjaForms #StoredXSS #VulnerbyteNews #WordPressSecurity #WPCProductBundlesforWooCommerce #آسیب‌پذیری_و_وصله‌های_امنیتی #اخبار_سایبری #امنیت_سایبری #پلاگین_وردپرس
مطالعه بیشتر:https://vulnerbyte.com/ninja-forms-plugin-flaw-exploited-to-hack-wordpress-sites/
۴ آنتروپیک اسکنر رایگان هوش مصنوعی برای شناسایی آسیب‌پذیری‌های امنیتی در پروژه‌های متن‌باز معرفی کرد شرکت آنتروپیک (Anthropic) از اسکنر رایگان OSS Scanner برای شناسایی آسیب‌پذیری‌های امنیتی و کمک به تأمین امنیت اکوسیستم متن‌باز رونمایی کرد. این ابزار با بهره‌گیری از هوش مصنوعی، پروژه‌هایی را که به‌صورت داوطلبانه به این سرویس ملحق می‌شوند، بدون دریافت هزینه و به‌طور دوره‌ای با استفاده از قدرتمندترین مدل‌های هوش مصنوعی آنتروپیک از نظر امنیتی بررسی می‌کند. توسعه این سرویس نیز با تکیه بر تجربه این شرکت در استفاده از مدل Claude برای شناسایی آسیب‌پذیری‌ها در جریان Project Glasswing انجام شده است.#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AI #Anthropic #ClaudeMythos #Cybersecurity #OpenSource #OSScanner #VulnerabilityScanning #VulnerbyteNews #آنتروپیک #امنیت_سایبری #امنیت_نرم_افزار #تهدیدات_حوزه_هوش_مصنوعی #متن_باز
مطالعه بیشتر:https://vulnerbyte.com/anthropic-launches-free-ai-vulnerability-scanner-for-open-source-projects/
۴ گیت‌لب درباره یک آسیب‌پذیری بحرانی با امتیاز کامل CVSS 10.0 و قابلیت اجرای کد هشدار داد گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.#️⃣ #آسیبپذیریووصله‌هایامنیتی #اخبارسایبری#️⃣ #CVE202697229 #Cybersecurity #GitLab #RCE #SecurityPatch #VulnerbyteNews #آسیب‌پذیری_و_وصله‌های_امنیتی #اجرای_کد_از_راه_دور #امنیت_سایبری #گیت_لب
مطالعه بیشتر:https://vulnerbyte.com/gitlab-warns-of-max-severity-code-execution-vulnerability/
۴ آسیب‌پذیری موجود در Microsoft Authenticator زمینه سرقت توکن حساب‌های سازمانی توسط اپلیکیشن‌های اندرویدی بدون مجوز را فراهم کرد مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.#️⃣ #آسیبپذیریووصله‌هایامنیتی #اخبارسایبری#️⃣ #AndroidSecurity #CVE202680097 #Cybersecurity #Microsoft #MicrosoftAuthenticator #MicrosoftTeams #MobileSecurity #TokenTheft #VulnerbyteNews #آسیب_پذیری_و_وصله_های_امنیتی #امنیت_سایبری #امنیت_موبایل #اندروید #سرقت_توکن #مایکروسافت
مطالعه بیشتر:https://vulnerbyte.com/microsoft-authenticator-flaw-let-permissionless-android-apps-steal-work-account-tokens/
۴ CVE-2026-107181 آسیب پذیری CVE-2026-107181 در اپلیکیشن تلگرام دسکتاپ (Telegram Desktop) امکان تزریق رکورد در سازوکار ارتباطات بین پردازه ای (IPC) و خواندن فایل های دلخواه از سیستم قربانی را برای مهاجم فراهم می‌کند. مهاجم با فریب کاربر برای کلیک روی یک لینک مخرب و سوءاستفاده از نحوه پردازش ورودی ها در IPC و URI Scheme اختصاصی اپلیکیشن با نام interpret: می‌تواند فایل های لوکال، از جمله اطلاعات احراز هویت نشست تلگرام را استخراج کرده و داده‌های استخراج‌شده را به یک گفت‌وگوی تلگرامی تحت کنترل مهاجم ارسال کند. این حمله علاوه بر افشای اطلاعات حساس، می‌تواند منجر به سرقت نشست و دسترسی غیرمجاز به حساب کاربری قربانی شود.#️⃣ #هشدار‌هایسایبری#️⃣ #AccountTakeover #CVE2026107181 #DataTheft #InterProcessCommunication #IPCVulnerability #SessionHijacking #TelegramDesktop #VulnerbyteAlerts #تلگرام_دسکتاپ #دسترسی_غیرمجاز #سرقت_اطلاعات #سرقت_نشست #نرم‌افزارهای_کاربردی
مطالعه بیشتر:https://vulnerbyte.com/cve-2026-107181/
۴ شناسایی بدافزار ازپیش‌نصب‌شده در گوشی‌های ارزان‌قیمت مبتنی بر اندروید پژوهشگران امنیت سایبری از شناسایی کمپین بدافزاری Midnight Mimosa در گوشی‌های ارزان‌قیمت مبتنی بر اندروید خبر داده‌اند. این بدافزار که از ابتدا در فریم‌ور برخی گوشی‌ها تعبیه شده است، امکان نصب مخفیانه اپلیکیشن‌های مخرب، کسب درآمد از طریق تقلب تبلیغاتی و تبدیل گوشی‌های آلوده به پروکسی مسکونی یا واسطه‌ای برای انتقال ترافیک از اتصال اینترنت کاربران را در اختیار مهاجمان قرار می‌دهد. بررسی‌ها حاکی از آن است که این بدافزار احتمالاً در یکی از مراحل زنجیره تأمین دستگاه‌های مبتنی بر سیستم‌عامل اندروید به فریم‌ور راه یافته است؛ بااین‌حال، هنوز مشخص نیست چه فرد یا گروهی مسئول این اقدام بوده و دست‌کاری فریم‌ور دقیقاً در چه مرحله‌ای صورت گرفته است.#️⃣ #اخبارباجافزار #اخبارسایبری#️⃣ #AdFraud #Android #Cybersecurity #Malware #MobileSecurity #ResidentialProxy #VulnerbyteNews #اخبار_بدافزار #اخبار_سایبری #امنیت_سایبری #امنیت_موبایل #اندروید #کلاهبرداری_تبلیغاتی
مطالعه بیشتر:https://vulnerbyte.com/low-cost-android-phones-ship-with-residential-proxy-malware/
۴ زنجیره حمله MikroTrick؛ دو آسیب‌پذیری RouterOS امکان دسترسی مدیریتی بدون احراز هویت را فراهم کردند! ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در MikroTik RouterOS می‌تواند به مهاجمان اجازه دهد بدون احراز هویت، کنترل کامل مدیریتی دستگاه‌های آسیب‌پذیر را به دست بگیرند. زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در سیستم‌عامل MikroTik RouterOS، امکان دور زدن احراز هویت و دستیابی به دسترسی مدیریتی کامل دستگاه را برای مهاجمان فراهم می‌کند. این زنجیره از طریق نقص در پردازش پروتکل SSH و تزریق آرگومان در فرایند ورود شکل گرفته و شواهدی از بهره‌برداری واقعی از آن منتشر شده است. هر دو آسیب‌پذیری نیز در فهرست Known Exploited Vulnerabilities (KEV) آژانس CISA قرار گرفته‌اند. بررسی اختصاصی تیم پژوهشی Vulnerbyte نشان می‌دهد که با وجود انتشار اصلاحیه‌های امنیتی، همچنان تعداد قابل‌توجهی از تجهیزات MikroTik با نسخه‌های آسیب‌پذیر RouterOS در زیرساخت‌های شبکه فعال هستند. این وضعیت، به‌ویژه در تجهیزاتی که سرویس SSH آن‌ها از شبکه‌های غیرقابل اعتماد در دسترس است، می‌تواند زمینه‌ساز نفوذ، تغییر پیکربندی شبکه، ایجاد دسترسی پایدار و دست‌کاری ترافیک عبوری باشد. در این گزارش، سازوکار فنی دو آسیب‌پذیری، نحوه شکل‌گیری زنجیره MikroTrick، پیامدهای امنیتی و اقدامات لازم برای کاهش ریسک بررسی شده است. همچنین جزئیات تکمیلی تحقیقات اختصاصی، مستندات فنی و شواهد عملی به همراه PoC در آزمایشگاه پژوهشی Vulnerlab ارائه خواهد شد.بررسی اختصاصی تیم پژوهشی Vulnerbyte نیز نشان می‌دهد که همچنان تجهیزات آسیب‌پذیر متعددی در زیرساخت‌های شبکه فعال هستند.#️⃣ #آسیبپذیریووصله‌هایامنیتی #اخبارسایبری#️⃣ #AuthenticationBypass #CVE202667279 #CVE202686060 #MikroTikRouterOS #MikroTrick #PrivilegeEscalation #SSHExploitation #آسیب‌پذیریSSH #افزایشسطحدسترسی #امنیتشبکه #پچامنیتی #تحلیلآسیب‌پذیری #دورزدناحرازهویت #وصلهامنیتی
مطالعه بیشتر:https://vulnerbyte.com/mikrotrick-attack-chaintwo-routeros-vulnerabilities-enable-unauthenticated-administrative-access/
۴ آسیب‌پذیری نرم‌افزار Ghostscript از طریق آپلود فایل PDF مخرب امکان اجرای کد از راه دور را فراهم می‌کند یک آسیب‌پذیری بحرانی با شناسه CVE-2026-39919 در مفسر و موتور رندرینگ (Interpreter and Rendering Engine) نرم‌افزار Ghostscript شناسایی شده است. این ضعف امنیتی از نوع سرریز بافر هیپ (Heap Buffer Overflow) است و می‌تواند به مهاجمان اجازه دهد از طریق فایل‌های PDF که به صورت ویژه دست‌کاری شده، کد دلخواه خود را از راه دور اجرا کنند (RCE). پژوهشگران شرکت Defiant این آسیب‌پذیری در Ghostscript را در 23 آگوست، با استفاده از سامانه مبتنی بر هوش مصنوعی Argus در پلتفرم امنیتی Wordfence، شناسایی کردند.#️⃣ #آسیبپذیریووصله‌هایامنیتی #اخبارسایبری#️⃣ #CVE202639919 #Cybersecurity #Ghostscript #RCE #VulnerbyteNews #WordPress #آسیب_پذیری_و_وصله_های_امنیتی #اجرای_کد_از_راه_دور #امنیت_سایبری #گوست_اسکریپت #وردپرس
مطالعه بیشتر:https://vulnerbyte.com/ghostscript-flaw-lets-hackers-hijack-servers-via-pdf-uploads/
۲ هشدار آنتروپیک: مدل‌های کوچک هوش مصنوعی ممکن است به‌زودی بات‌نت‌هایی کرمی با قابلیت انتشار خودکار در اینترنت اشیا تشکیل دهند شرکت آنتروپیک (Anthropic) هشدار داده است که مدل‌های کوچک هوش مصنوعی ممکن است تنها چند ماه با توانایی تکثیر خود روی دستگاه‌های اینترنت اشیا (IoT)، مانند فرهای هوشمند و اندروید تی‌وی باکس‌های(Android TV boxes) برندهای کمتر شناخته‌شده، فاصله داشته باشند. به گفته آنتروپیک، این مدل‌های کوچک هوش مصنوعی می‌تواند زمینه‌ساز شکل‌گیری بات‌نت‌های کرمی (Worm Botnets) خودمختار شود که با انتشار خودکار میان دستگاه‌ها گسترش می‌یابند و به‌دلیل نداشتن نقطه کنترل مرکزی، مهار و از کار انداختن آن‌ها دشوار است.#️⃣ #اخبارسایبری #تهدیداتحوزههوشمصنوعی#️⃣ #AIBotnet #AIWorm #Anthropic #Cybersecurity #IoT #OpenWeightModels #VulnerbyteNews #آنتروپیک #امنیت_سایبری #اینترنت_اشیا #تهدیدات_حوزه_هوش_مصنوعی #مدل_زبانی_بزرگ
مطالعه بیشتر:https://vulnerbyte.com/anthropic-warns-small-ai-models-could-soon-form-self-propagating-iot-botnets/
۲ شکاف‌های احراز هویت چندعاملی که مهاجمان همچنان از آن‌ها سوءاستفاده می‌کنند یکی از عوامل وابسته به گروه باج‌افزاری Akira در 4 آگوست 2026، با اجرای حمله اسپری‌کردن رمز عبور (Password Spraying) علیه سرویس SSL VPN سونیک‌وال (SonicWall)، تنها در حدود هفت دقیقه توانست با استفاده از اطلاعات ورود معتبر و از طریق حساب کاربری فاقد احراز هویت چندعاملی (MFA)، به شبکه سازمان نفوذ کند. مهاجم حدود دو ساعت بعد، از طریق پروتکل دسکتاپ از راه دور (RDP) به کنترل‌کننده دامنه (Domain Controller) دسترسی یافت و شناسایی ساختار اکتیو دایرکتوری را آغاز کرد. اگرچه تلاش برای استقرار باج‌افزار ناکام ماند اما اطلاعات احراز هویت و بخشی از داده‌های موجود در منابع اشتراک‌گذاری فایل شبکه سرقت شد. این رخداد نشان می‌دهد که فعال‌سازی احراز هویت چندعاملی برای سرویس‌هایی مانند مایکروسافت 365 و سایر اپلیکیشن‌های نرم‌افزار به‌عنوان سرویس (SaaS)، به‌تنهایی برای محافظت از شبکه کافی نیست؛ زیرا اگر برخی مسیرهای دسترسی آن همچنان فقط با رمز عبور محافظت شوند، در این حالت مهاجمان می‌توانند از این نقاط ضعف برای نفوذ به شبکه و دسترسی به داده‌های حساس سازمان استفاده کنند.#️⃣ #اخبارسایبری #اخبارعمومی#️⃣ #ActiveDirectory #Cybersecurity #IdentitySecurity #MFA #MultiFactorAuthentication #NetworkSecurity #Ransomware #VulnerbyteNews #احراز_هویت_چند_عاملی #اخبار_عمومی #امنیت_سایبری #امنیت_ویندوز #باج_افزار #مدیریت_دسترسی
مطالعه بیشتر:https://vulnerbyte.com/the-mfa-gaps-attackers-are-still-exploiting/
۲