SonicWall warns of unpatched flaws in end-of-life GMS software
شرکت SonicWall به مشتریان خود درباره دو آسیب‌پذیری امنیتی که سیستم‌های مدیریت جهانی (GMS) منسوخ‌شده را تحت تأثیر قرار می‌دهند و اصلاح نخواهند شد، هشدار داد.
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
یک حمله گسترده از نوع watering hole که به هکرهای روسی نسبت داده شده، کاربران iOS و اندروید را هنگام بازدید از وب‌سایت‌های آلوده یا جعلی هدف قرار می‌دهد.
CISA flags WordPress RCE flaw as actively exploited in attacks
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال هشدار داد که مهاجمان سوءاستفاده از یک آسیب‌پذیری با شدت بالای وردپرس را در حملات واقعی آغاز کرده‌اند.
Barracuda warns of critical flaws allowing root access to devices
شرکت Barracuda Networks به مشتریان خود هشدار داد که دو آسیب‌پذیری موجود را وصله کنند، زیرا این نقص‌ها به مهاجمان اجازه می‌دهد دستورات خود را با دسترسی ریشه (root) روی دستگاه‌ها اجرا کنند.
Google adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
گوگل برنامه پاداش آسیب‌پذیری‌های ابری (VRP) خود را با افزودن یک سطح جدید برای شناسایی نقص‌های امنیتی معماری با تأثیر بالا گسترش داده است.
Microsoft fixes Smart App Control broken by October Windows update
مایکروسافت مشکل شناخته‌شده‌ای را که مانع فعال‌سازی ویژگی امنیتی Smart App Control پس از نصب به‌روزرسانی امنیتی KB5127648 ویندوز ۱۱ در اکتبر 2026 شده بود، حل کرد.
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
بیش از ۱۰۰۰ سرور GitLab که در اینترنت قابل دسترسی هستند، هنوز برای آسیب‌پذیری با شدت بحرانی CVE-2026-97229 که به‌صورت فعال توسط مهاجمان برای اجرای کد از راه دور (RCE) استفاده می‌شود، به‌روزرسانی نشده‌اند. این نقص ناشی از overflow عددی در Compiler عبارات منظم CI/CD است. GitLab در ۱۲ اکتبر نسخه‌های ۱۹٫۴٫۲، ۱۹٫۳٫۵ و ۱۹٫۲٫۸ CE/EE را با پچ‌های امنیتی منتشر کرد. CISA این آسیب‌پذیری را در فهرست Known Exploited Vulnerabilities (KEV) قرار داد و از نهادهای فدرالی خواست تا پیش از پایان مهلت تعیین‌شده، سرورهای خود را ایمن کنند.
Ivanti patches two more Connect Secure zero-days chained in attacks
شرکت Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو نقص دیگر در درگاه دسترسی از راه دور Connect Secure (ICS) منتشر کرد که حداقل از تاریخ ۱ اکتبر در حملات روز صفر به صورت زنجیره‌ای سوءاستفاده شده بودند.
Alpine Linux rebuilds GitLab after attempted RCE attack
تیم Alpine Linux پس از شناسایی تلاش هکرها برای سوءاستفاده از آسیب‌پذیری CVE-2026-97229، سرور GitLab خود را بازسازی کرد و تمام رمزهای عبور را ریست کرد. این آسیب‌پذیری که یک overflow عددی در کامپایلر عبارات منظم Onigmo در Ruby است، می‌توانست کد دلخواه اجرا کند. با اینکه Alpine هیچ مدرکی از اجرای موفق کد توسط مهاجمان نیافت، تصویر alpinelinux/gitlab:19.3.6 حاوی رفع آن منتشر شد.