تمام نوشته‌های برچسب‌خورده با "اجرای کد از راه دور"
محققان امنیت سایبری ۲۲ آسیب‌پذیری جدید در مدل‌های محبوب مبدل‌های سریال به IP از شرکت‌های Lantronix و Silex شناسایی کرده‌اند که می‌توانند برای در اختیار گرفتن دستگاه‌های آسیب‌پذیر و دستکاری داده‌های مبادله‌شده توسط آن‌ها مورد سوءاستفاده قرار گیرند. این آسیب‌پذیری‌ها به‌طور جمعی توسط آزمایشگاه Forescout Research Vedere با نام BRIDGE:BREAK نام‌گذاری شده‌اند که نزدیک به ۲۰,۰۰۰ مبدل سریال به اترنت در معرض خطر را شناسایی کرده است.
یک آسیب‌پذیری امنیتی بحرانی در SGLang افشا شده است که در صورت بهره‌برداری موفق، می‌تواند منجر به اجرای کد از راه دور بر روی سیستم‌های آسیب‌پذیر شود. این آسیب‌پذیری با شناسه CVE-2026-5760 و امتیاز CVSS 9.8 از 10، به عنوان یک حمله تزریق دستور منجر به اجرای کد دلخواه توصیف شده است.
105محققان امنیت سایبری یک ضعف بحرانی «ذاتی در طراحی» در معماری پروتکل زمینه مدل (MCP) کشف کرده‌اند که می‌تواند زمینه را برای اجرای کد از راه دور فراهم کرده و تأثیری زنجیره‌وار بر زنجیره تأمین هوش مصنوعی داشته باشد. این نقص امکان اجرای دستورات دلخواه (RCE) را بر روی هر سیستمی که پیاده‌سازی آسیب‌پذیر MCP را اجرا می‌کند فراهم می‌سازد و به مهاجمان دسترسی مستقیم می‌دهد.
کد اثبات مفهوم برای یک آسیب‌پذیری بحرانی اجرای کد از راه دور در protobuf.js، پیاده‌سازی جاوااسکریپتی پروتکل بافرز گوگل که به طور گسترده مورد استفاده قرار می‌گیرد، منتشر شده است.
یک نقص امنیتی با شدت بالا که به‌تازگی در Apache ActiveMQ Classic افشا شده، طبق اعلام آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA)، در حال بهره‌برداری فعال در محیط واقعی است. این آژانس آسیب‌پذیری مذکور با شناسه CVE-2026-34197 (امتیاز CVSS: 8.8) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزوده و سازمان‌های دولتی غیرنظامی فدرال را ملزم به رفع آن کرده است.
هکرها از یک آسیب‌پذیری بحرانی در نوت‌بوک تعاملی پایتون Marimo سوءاستفاده می‌کنند تا نوع جدیدی از بدافزار NKAbuse را که در Hugging Face Spaces میزبانی می‌شود، مستقر کنند.
یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) پیش از احراز هویت در Marimo اکنون به طور فعال مورد بهره‌برداری قرار گرفته و برای سرقت اعتبارنامه‌ها استفاده می‌شود.
یک کمپین فعال مشاهده شده که نمونه‌های در معرض اینترنت با پلتفرم ComfyUI را هدف قرار داده تا آن‌ها را به یک بات‌نت استخراج ارز دیجیتال و پروکسی تبدیل کند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیب‌پذیری حیاتی در F5 BIG-IP Access Policy Manager را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این نقص با شناسه CVE-2025-53521 و امتیاز CVSS v4 برابر با ۹.۳، می‌تواند به مهاجمان امکان اجرای کد از راه دور را بدهد.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) هشدار می‌دهد که هکرها به‌طور فعال در حال بهره‌برداری از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-33017 هستند که چارچوب Langflow برای ساخت عوامل هوش مصنوعی را تحت تأثیر قرار می‌دهد.
