آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیبپذیری با بالاترین سطح شدت در ویرایشگر محتوای Joomla (JCE) را به فهرست آسیبپذیریهای شناختهشده مورد سوءاستفاده (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-48907 و امتیاز CVSS 10.0 مربوط به کنترل دسترسی نامناسب بوده و میتواند اجرای کد دلخواه را ممکن سازد.
محققان امنیت سایبری کمپین جدیدی را کشف کردهاند که به گروه تهدید UAT-8099 وابسته به چین نسبت داده میشود و بین اواخر سال 2025 و اوایل 2026 رخ داده است. این فعالیت که توسط سیسکو تالوس کشف شده، سرورهای آسیبپذیر Internet Information Services (IIS) واقع در سراسر آسیا را هدف قرار داده، اما با تمرکز ویژه بر اهداف در تایلند و ویتنام. مقیاس این کمپین در حال حاضر