تمام نوشته‌های برچسب‌خورده با "اجرای کد از راه دور"
اسپلانک به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Splunk Enterprise منتشر کرده است که می‌تواند برای انجام عملیات فایل بدون احراز هویت و حتی اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-20253 ردیابی شده و امتیاز ۹.۸ از سیستم امتیازدهی CVSS را دریافت کرده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری با شدت بالا در LiteLLM شرکت BerriAI را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این نقص با شناسه CVE-2026-42271 و امتیاز CVSS 8.7، یک آسیب‌پذیری تزریق دستور است که به هر کاربر احراز هویت‌شده‌ای امکان اجرای دستورات دلخواه را می‌دهد.
Veeam به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Backup & Replication منتشر کرده است که می‌تواند برای اجرای کد از راه دور (RCE) بر روی سرورهای پشتیبان متصل به دامنه مورد سوءاستفاده قرار گیرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری بحرانی در افزونه Cache Warmer شرکت Mirasvit، یک افزونه محبوب کش صفحه کامل برای Magento، را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2026-45247 و امتیاز CVSS 9.8، مربوط به deserialization داده‌های غیرقابل اعتماد است و گزارش‌هایی از بهره‌برداری فعال از آن در محیط واقعی دریافت شده است.
یک عامل تهدید ناشناس مشاهده شده که از یک عامل مدل زبانی بزرگ (LLM) برای انجام اقدامات پس از نفوذ استفاده می‌کند؛ این عامل پس از دسترسی اولیه از طریق بهره‌برداری از یک آسیب‌پذیری تازه افشاشده در شبکه ماریمو، اقدام به استخراج دو اعتبارنامه ابری از نوت‌بوک ماریمو در دسترس اینترنت کرده است.
آسیب‌پذیری‌های امنیتی بحرانی در دروازه ایمیل امن SEPPMail، یک راه‌حل امنیتی ایمیل سازمانی، افشا شده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور و خواندن ایمیل‌های دلخواه از دستگاه مجازی مورد سوءاستفاده قرار گیرند. این آسیب‌پذیری‌ها می‌توانستند برای خواندن تمام ترافیک ایمیل یا به عنوان یک بردار ورودی به شبکه داخلی مورد بهره‌برداری قرار گیرند.
ایوانتی، فورتی‌نت، n8n، SAP و VMware به‌روزرسانی‌های امنیتی برای آسیب‌پذیری‌های مختلفی منتشر کرده‌اند که می‌توانند توسط مهاجمان برای دور زدن احراز هویت و اجرای کد دلخواه مورد سوءاستفاده قرار گیرند. در صدر این فهرست، یک نقص بحرانی در Ivanti Xtraction (CVE-2026-8043، امتیاز CVSS: 9.6) قرار دارد که می‌تواند برای افشای اطلاعات یا حملات سمت کلاینت مورد بهره‌برداری قرار گیرد.
مسابقه هکینگ Pwn2Own برلین ۲۰۲۶ به پایان رسید و محققان امنیتی با بهره‌برداری از ۴۷ آسیب‌پذیری روز-صفر، موفق به کسب ۱,۲۹۸,۲۵۰ دلار جایزه شدند.
یک آسیب‌پذیری امنیتی تازه فاش‌شده در NGINX Plus و NGINX Open، تنها چند روز پس از افشای عمومی، به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-42945 و امتیاز CVSS 9.2، یک سرریز بافر heap در ماژول ngx_http_rewrite_module است که نسخه‌های 0.6.27 تا 1.30.0 از NGINX را تحت تأثیر قرار می‌دهد.
در روز دوم رقابت Pwn2Own برلین ۲۰۲۶، شرکت‌کنندگان با بهره‌برداری از ۱۵ آسیب‌پذیری روز-صفر منحصربه‌فرد در محصولات مختلف از جمله Windows 11، Microsoft Exchange و Red Hat Enterprise Linux برای ایستگاه‌های کاری، موفق به کسب ۳۸۵,۷۵۰ دلار جایزه نقدی شدند.
