Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million
متا مبلغ ۳۰۰ هزار دلار پاداش برای کشف یک آسیب‌پذیری پیش از عرضه پرداخت کرد که مکالمات و توکن‌ها را در ماشین‌های مجازی تست داخلی Muse در معرض خطر قرار می‌داد.
Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw
پروژه rsync نسخه 3.5.2 را منتشر کرد که یک آسیب‌پذیری اجازه می‌داد کلاینت با محاسبات چک‌سام بی‌فایده، CPU سرور را درگیر کند، برطرف شده است. این نسخه همچنین قابلیت مدیریت بهتر صف انتقال فایل را فراهم می‌کند.
CISA flags WordPress RCE flaw as actively exploited in attacks
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال هشدار داد که مهاجمان سوءاستفاده از یک آسیب‌پذیری با شدت بالای وردپرس را در حملات واقعی آغاز کرده‌اند.
Secure your containers without breaking what works
بسیاری از تصاویر کانتینر حاوی ابزارها و کتابخانه‌های غیرضروری هستند که سطح حمله را گسترش می‌دهند. تیم‌های امنیتی باید با شناسایی و حذف این اجزای اضافی، بدون آسیب رساندن به کارکرد اصلی برنامه، امنیت کانتینرها را بهبود بخشند.
Barracuda’s security appliances have a security problem of their own
شرکت Barracuda دو آسیب‌پذیری بحرانی را شناسایی کرده است که ترکیب آن‌ها به مهاجمان اجازه می‌دهد کنترل‌های احراز هویت را دور زده و به سطح دسترسی ریشه (root) در دستگاه‌ها دست یابند. این آسیب‌پذیری‌ها با شناسه CVE-2026-116606 ردیابی می‌شوند.
Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing
آسیب‌پذیری CVE-2026-98432 که یک نقص use-after-free در کد IPv4 TCP لینوکس است، برای Red Hat Enterprise Linux نسخه‌های ۸، ۹ و ۱۰ رفع شده است، در حالی که وصله‌های Ubuntu همچنان در مرحله تست قرار دارند.
The 4 Elements of Exposure Prioritization and How to Operationalize Them
گزارش Gartner نشان می‌دهد که با وجود تلاش‌های زیاد برای رفع آسیب‌پذیری‌ها، ریسک حملات تغییر چندانی نکرده است، زیرا کمتر از ۱۰ درصد آسیب‌پذیری‌ها واقعاً مورد بهره‌برداری قرار می‌گیرند.
Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
گروه هکری Gorbag که با روسیه همسو است، از فوریه ۲۰۲۵ با استفاده از بدافزارهای سرقت اطلاعات، نهادهای دولتی، دفاعی و قضایی اوکراین را هدف قرار داده است.
Barracuda warns of critical flaws allowing root access to devices
شرکت Barracuda Networks به مشتریان خود هشدار داد که دو آسیب‌پذیری موجود را وصله کنند، زیرا این نقص‌ها به مهاجمان اجازه می‌دهد دستورات خود را با دسترسی ریشه (root) روی دستگاه‌ها اجرا کنند.
Hackers Exploit BTCPay Server Flaw to Steal Cryptocurrency
مهاجمان موفق شدند کیف پول‌های داغ در نسخه‌های قدیمی BTCPay Server را تخلیه کنند که تاکنون ۱.۶۳ میلیون دلار سرقت از این طریق ردیابی شده است.
Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
تیم BTCPay Server از کاربران خواست تا آخرین نسخه نرم‌افزار را نصب کنند، زیرا بررسی‌ها نشان می‌دهد حملات علیه سرورهای دارای نسخه 2.4.1 (منتشر شده در 23 July 2026) یا قدیمی‌تر انجام شده است.
Novee puts forgotten internet-facing assets through penetration testing
قابلیت جدید External Surface Testing در پلتفرم تست نفوذ هوش مصنوعی Novee، به تیم‌های امنیتی کمک می‌کند تا دارایی‌های متصل به اینترنت را شناسایی و آسیب‌پذیری‌های قابل بهره‌برداری را ارزیابی کنند.
Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)
حمله‌گران از یک flaw احراز هویت (CVE-2026-58115) در ابزار برنامه‌نویسی Node-RED استفاده کردند تا ربات لینوکس و backdoorها را بر روی سرورهای بدون محافظت مستقر کنند. این flaw در محصولات صنعتی نظیر Siemens SIMATIC IoT2050 Advanced وجود دارد و توسط Siemens با نمره CVSS 10.0 اعلام شد. در October 2026 یک canary حمله را شناسایی کرد؛ درخواست شامل یک flow کامل بود که یک فایل باینری به نام bot-linux-amd64 را از سرور مهاجم دانلود، مخفی کرد و در پس‌زمینه اجرا می‌کرد. حمله از یک IP در شبکه مایکروسافت (موقعیت برزیل) انجام شد و در طی چند روز ۱۶ بار تکرار شد و به ۸ CVE دیگر نیز هدف شد.
Network appliances go more than a year without patches as exploits speed up
تحقیقات مایکروسافت نشان می‌دهد که میانگین زمان وصله کردن آسیب‌پذیری‌ها در تجهیزات شبکه بیش از یک سال است، در حالی که بهره‌برداری از نقص‌های امنیتی خطرناک تنها چند روز پس از افشای آن‌ها آغاز می‌شود.