تمام نوشته‌های برچسب‌خورده با "تزریق دستور"
سیسکو هشدار داده است که یک نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20245 دارای امتیاز CVSS 7.8 از 10 بوده و انواع مختلفی از استقرارهای این محصول را تحت تأثیر قرار می‌دهد.
یک آسیب‌پذیری امنیتی بحرانی جدید در پلتفرم اتوماسیون گردش‌کار n8n افشا شده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای دستورات دلخواه سیستمی شود. این نقص با شناسه CVE-2026-25049 (امتیاز CVSS: 9.4) ردیابی می‌شود و نتیجه پاکسازی ناکافی است که تدابیر امنیتی اعمال شده برای رفع CVE-2025-68613 (امتیاز CVSS: 9.9)، یک نقص بحرانی دیگر را دور می‌زند.
گوگل روز دوشنبه مجموعه‌ای از ویژگی‌های امنیتی جدید در کروم را اعلام کرد، پس از افزودن قابلیت‌های هوش مصنوعی عامل‌محور به مرورگر وب. در این راستا، این غول فناوری اعلام کرد که دفاع‌های چندلایه‌ای را پیاده‌سازی کرده است تا سوءاستفاده مهاجمان از تزریق‌های غیرمستقیم دستور که در نتیجه قرارگیری در معرض محتوای وب غیرقابل اعتماد ایجاد می‌شود و آسیب وارد می‌کند، دشوارتر شود.
بیش از 30 آسیب‌پذیری امنیتی در محیط‌های توسعه یکپارچه (IDE) مبتنی بر هوش مصنوعی افشا شده است که با ترکیب عناصر تزریق دستور با ویژگی‌های مشروع، امکان استخراج داده و اجرای کد از راه دور را فراهم می‌کنند. این نقص‌های امنیتی به طور جمعی توسط محقق امنیتی آری مارزوک با نام IDEsaster شناخته شده‌اند و محیط‌های توسعه محبوب را تحت تأثیر قرار می‌دهند.
مهاجمان سایبری از یک آسیب‌پذیری تزریق دستور در دستگاه‌های VPN سری Array AG برای نصب وب‌شل و ایجاد کاربران جعلی سوءاستفاده می‌کنند.
محققان امنیت سایبری مجموعه جدیدی از آسیب‌پذیری‌ها را در چت‌بات هوش مصنوعی ChatGPT شرکت OpenAI افشا کرده‌اند که می‌تواند توسط مهاجمان برای سرقت اطلاعات شخصی از حافظه و تاریخچه گفتگوهای کاربران بدون اطلاع آنها مورد سوءاستفاده قرار گیرد.
محققان امنیت سایبری جزئیات آسیب‌پذیری رفع شده‌ای را در سرور محبوب figma-developer-mcp Model Context Protocol (MCP) افشا کرده‌اند که می‌تواند به مهاجمان امکان اجرای کد را بدهد. این آسیب‌پذیری با شناسه CVE-2025-53967 (امتیاز CVSS: 7.5) ردیابی می‌شود و یک باگ تزریق دستور است که از استفاده غیرپاک‌سازی شده ورودی کاربر ناشی می‌شود و درهای را به روی سناریویی باز می‌کند که مهاجم می‌تواند
Libraesva به‌روزرسانی امنیتی منتشر کرده تا آسیب‌پذیری در راه‌حل دروازه امنیت ایمیل (ESG) خود را برطرف کند که گفته می‌شود توسط تهدیدکنندگان حمایت‌شده توسط دولت مورد سوءاستفاده قرار گرفته است.
فورترا به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حداکثر شدت در License Servlet محصول GoAnywhere MFT منتشر کرده که می‌تواند در حملات تزریق دستور مورد سوءاستفاده قرار گیرد
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری امنیتی که روترهای بی‌سیم TP-Link را تحت تأثیر قرار می‌دهد به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که شواهدی از سوءاستفاده از آنها در محیط واقعی وجود دارد.
