تمام نوشته‌های برچسب‌خورده با "اجرای کد از راه دور"
جزئیات اکسپلویت عمومی منتشرشده در ۲۷ جولای نشان می‌دهد که چگونه یک درخواست بدون احراز هویت می‌تواند به تابع eval() در PHP داخل vBulletin دسترسی پیدا کرده و کد مخرب را روی سرور فروم وصله‌نشده اجرا کند. این حمله نیازی به حساب کاربری، دسترسی مدیریتی یا تعامل کاربر دیگری ندارد.
شرکت‌های امنیتی ThreatBook و Imperva اعلام کردند که مهاجمان در حال بهره‌برداری از یک نقص حیاتی در Fastjson، کتابخانه JSON علی‌بابا برای جاوا هستند. در برنامه‌های Spring Boot آسیب‌پذیر، یک درخواست JSON مخرب می‌تواند بدون احراز هویت و با سطح دسترسی پروسه جاوا، کد دلخواه را اجرا کند. این آسیب‌پذیری با شناسه CVE-2026-16723 ردیابی شده و دارای امتیاز CVSS معادل ۹.۰ از سوی علی‌بابا است.
عوامل تهدید مرتبط با کمپین باج‌افزاری Cl0p (معروف به Chubby Scorpius، FIN11، Graceful Spider و Lace Tempest) در حال بهره‌برداری از آسیب‌پذیری‌های موجود در استقرارهای PTC Windchill و FlexPLM در معرض اینترنت، به عنوان بخشی از یک کمپین جدید اخاذی داده هستند.
مهاجمان اکنون در حال بهره‌برداری از یک آسیب‌پذیری با بالاترین سطح شدت در Adobe ColdFusion هستند که با شناسه CVE-2026-48282 ردیابی می‌شود، این موضوع توسط شرکت اطلاعات آسیب‌پذیری KEVIntel گزارش شده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint Server را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-45659 و امتیاز CVSS 8.8، یک آسیب‌پذیری اجرای کد از راه دور ناشی از deserialize شدن داده‌های غیرقابل اعتماد است.
آژانس CISA در روز چهارشنبه هشدار داد که مهاجمان شروع به بهره‌برداری از یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint کرده‌اند که امکان اجرای کد از راه دور را فراهم می‌کند و در ماه مه وصله شده بود.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) درباره سوءاستفاده فعال هکرها از آسیب‌پذیری‌های موجود در سیستم‌عامل Ubiquiti UniFi و سرورهای سریال به اترنت Lantronix هشدار داده است.
یک آسیب‌پذیری تازه‌کشف‌شده در FFmpeg با نام «PixelSmash» می‌تواند برای اجرای کد از راه دور روی سرورهای Jellyfin در شرایط خاص مورد سوءاستفاده قرار گیرد و همچنین می‌تواند حملات انکار سرویس را در برنامه‌هایی مانند Kodi، Emby، Nextcloud، PhotoPrism و OBS Studio ایجاد کند.
محققان مایکروسافت یک زنجیره اکسپلویت به نام AutoJack را شرح داده‌اند که یک عامل مرورگر هوش مصنوعی را به وسیله‌ای برای اجرای کد از راه دور تبدیل می‌کند. با هدایت عامل به بارگذاری صفحه وب مهاجم، جاوااسکریپت آن صفحه می‌تواند به یک سرویس محلی دارای امتیاز در همان دستگاه دسترسی پیدا کرده و یک فرآیند را در سیستم میزبان اجرا کند، بدون نیاز به اعتبارنامه، صفحه ورود یا تعامل بیشتر کاربر.
F5 دو آسیب‌پذیری بحرانی در NGINX Open Source که امکان اجرای کد از راه دور را فراهم می‌کنند، وصله کرد
F5 به‌روزرسانی‌های امنیتی برای رفع دو نقص امنیتی بحرانی در NGINX Open Source منتشر کرده است که می‌توانند برای اجرای کد بر روی سیستم‌های آسیب‌دیده مورد بهره‌برداری قرار گیرند. آسیب‌پذیری CVE-2026-42530 با امتیاز CVSS 9.2، یک نقص use-after-free در ماژول ngx_http_v3_module است که توسط مهاجم غیرمجاز از راه دور قابل فعال‌سازی می‌باشد.
