❤️۶ آسیب‌پذیری در حال بهره‌برداری در میان آسیب پذیری های جدید مایکروسافت!
🔴مایکروسافت به‌تازگی بروزرسانی‌هایی را برای ۶۷ #آسیب‌پذیری منتشر کرده که شامل ۵۶ تا #CVE جدید در Windows، Office، Azure، .NET، Remote Desktop Services، DNS Server، و Hyper-V است. ۶ مورد از این آسیب‌پذیری‌ها در حال حاضر #Exploit شده و بصورت فعال توسط مهاجمان در حال سوء استفاده است!

❌ نکات مهم:
🔴 ۶ آسیب‌پذیری در حال بهره‌برداری فعال – مهاجمان از آن‌ها برای حملات استفاده می‌کنند.
🔴 ۵۰ آسیب‌پذیری مهم، ۶ آسیب‌پذیری بحرانی – بر محصولات اصلی #مایکروسافت تأثیر می‌گذارند.
🔴 آسیب پذیری CVE-2025-26633 دارای اکسپلویت عمومی است و گروه تهدید EncryptHub (Larva-208) تاکنون بیش از ۶۰۰ سازمان را هدف قرار داده است.

❌ ۶ آسیب‌پذیری تحت حمله
🚩 آسیب پذیری CVE-2025-26633 - نقص امنیتی در #Microsoft Management Console
🔴 در حملات هدفمند توسط گروه EncryptHub (Larva-208) مورد استفاده قرار گرفته و بیش از ۶۰۰ سازمان را هدف قرار داده است.
🔴 به مهاجمان اجازه می‌دهد تا محدودیت‌های اعتبار فایل را دور بزنند و کد مخرب را از طریق فایل‌های MSC اجرا کنند.
🔴 این اصلاحیه را فوراً اعمال کنید تا هدف بعدی مهاجمان نباشید!

🚩 آسیب پذیری CVE-2025-24993 - اجرای کد از راه دور در Windows NTFS
🔴 با اتصال یک VHD مخرب، مهاجم می‌تواند این آسیب‌پذیری را بهره‌برداری کند.
🔴 از طریق سرریز حافظه heap، امکان اجرای کد دلخواه روی سیستم را فراهم می‌کند.
🔴 می‌توان آن را با افزایش سطح دسترسی ترکیب کرد تا کنترل کامل سیستم به دست آید.

🚩 آسیب پذیری CVE-2025-24985 - اجرای کد از راه دور در درایور Windows Fast FAT
🔴 مشابه مورد قبلی، اتصال یک VHD مخرب منجر به بهره‌برداری می‌شود.
🔴 از یک سرریز عدد صحیح برای اجرای کد از راه دور استفاده می‌شود.
🔴 به مهاجمان اجازه می‌دهد کنترل سیستم را به دست بگیرند.

🚩 آسیب پذیری CVE-2025-24983 - افزایش سطح دسترسی در Windows Win32 Kernel
🔴 به کاربران احراز هویت‌شده اجازه می‌دهد تا سطح دسترسی خود را به SYSTEM افزایش دهند.
🔴 معمولاً همراه با آسیب‌پذیری‌های اجرای کد از راه دور (RCE) برای کنترل کامل سیستم استفاده می‌شود.

🚩 آسیب پذیری CVE-2025-24984 - افشای اطلاعات در Windows NTFS
🔴 برای بهره‌برداری، دسترسی فیزیکی مورد نیاز است، که این آسیب‌پذیری را کمیاب می‌کند.
🔴 مهاجمان می‌توانند محتوای حساس حافظه را استخراج کنند که ممکن است به سوءاستفاده‌های بعدی کمک کند.

🚩 آسیب پذیری CVE-2025-24991 - افشای اطلاعات در Windows NTFS
🔴 از طریق فریب کاربر برای اتصال یک VHD مخرب بهره‌برداری می‌شود.
🔴 مهاجمان می‌توانند به محتوای نامشخص حافظه دسترسی پیدا کنند و حملات بیشتری را اجرا کنند.

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

🚩 بزرگ‌ترین به‌روزرسانی امنیتی تاریخ مایکروسافت منتشر شد – اکتبر ۲۰۲۵
⚫️مایکروسافت در تاریخی‌ترین انتشار وصله‌های امنیتی خود، ۱۹۵ آسیب‌پذیری (CVE) را برطرف کرده است.
⚫️این عدد شامل ۱۷۷ آسیب‌پذیری جدید در محصولات مختلف از جمله Windows، Azure، Office، Exchange، Visual Studio، BitLocker، Hyper-V، GitHub و حتی Xbox است.
⚫️با احتساب وصله‌های شرکت‌های ثالث، این رکورد از آمار سال ۲۰۲۴ نیز فراتر رفته است.
⚫️ در میان این آسیب‌پذیری‌ها، ۱۶ مورد بحرانی ارزیابی شده‌اند و ۳ آسیب‌پذیری روز صفر (Zero-Day) در حال سوءاستفاده فعال هستند.
⚫️برخی از مؤلفه‌های حساس مانند WSUS، Exchange، BitLocker و Secure Boot نیز در فهرست اهداف قرار دارند.

🚨 آسیب‌پذیری‌های روز صفر که هم‌اکنون تحت حمله قرار دارند:
🔴مورد CVE-2025-24990 → نقص EoP در Agere Modem Driver (موجود در تمام نسخه‌های ویندوز)
🔴مورد CVE-2025-59230 → نقص EoP در Remote Access Manager با دسترسی سطح SYSTEM
🔴مورد CVE-2025-47827 → نقص Secure Boot Bypass در IGEL OS با نیاز به دسترسی فیزیکی

🔥 آسیب‌پذیری‌های پرریسک با احتمال بهره‌برداری بالا:
🔴مورد CVE-2025-59287 → نقص RCE در WSUS با امتیاز CVSS 9.8 (بدون احراز هویت، قابل Worm شدن)
🔴مورد CVE-2025-592187 / 59246 → نقص EoP در Azure Entra ID (هویت ابری در خطر)
🔴مورد CVE-2025-59252 / 59286 / 59272 → نقص Spoofing در Microsoft Copilot (دستیارهای هوش مصنوعی هدف قرار گرفته‌اند)

🚨 آسیب‌پذیری‌های مربوط به Office و Exchange:
🔴مورد CVE-2025-59227 / 59234 → نقص RCE در Office Preview Pane
🔴مورد CVE-2025-59226 / 59238 → نقص RCE در Visio و PowerPoint
🔴مورد CVE-2025-59249 / 53782 → نقص EoP در Exchange (دسترسی کامل به Mailbox)

#مایکروسافت #امنیت_سایبری #CVE #به‌روزرسانی #PatchTuesday #ZeroDay

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📵آسیب‌پذیری بحرانی جدید در cPanel 🗄 از یک اکانت ساده می‌توان به Root کل سرور رسید!
◀️آسیب‌پذیری جدید CVE-2026-65643 در cPanel & WHM می‌تواند به یک کاربر عادی و احراز هویت‌شده اجازه دهد از سطح دسترسی محدود خود عبور کرده و در نهایت به Root سرور برسد.
◀️ خطر اصلی برای Shared Hosting است؛ جایی که تصاحب یک Account می‌تواند امنیت تمام سایت‌ها، دیتابیس‌ها و حساب‌های موجود روی همان سرور را به خطر بیندازد.
◀️ سایت cPanel تأیید کرده تمام نسخه‌های Supported تحت تأثیر هستند و Patch رفع آسیب پذیری نیز منتشر شده است.
🔴اگر cPanel دارید، Update را عقب نیندازید.
#cPanel #CyberSecurity #CVE #Vulnerability #Linux

📱@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴باز هم 🩸🩸🩸🅰️🩸🩸🩸🩸 و کشف یک آسیب پذیری جدید دیگر با Exploit فعال!
◀️یک آسیب‌پذیری جدی در Microsoft Exchange Server با شناسه CVE-2026-62911 منتشر شده که از یک مشکل در NTLM Relay و Extended Protection حکایت می کند.
ماجرا از سرویس MRSProxy شروع می‌شود. یکی از Endpointهای این سرویس که مستقیماً روی HTTP.sys قرار دارد، در نسخه‌های آسیب‌پذیر Channel Binding مربوط به Extended Protection for Authentication را به‌درستی enforce نمی‌کند.
◀️در POC منتشرشده، مهاجم می‌تواند Authentication مربوط به Machine Account سرور Exchange را دریافت یا Coerce کرده و آن را به MRSProxy Relay کند. سرویس نیز این ارتباط را به‌عنوان یک Exchange Server معتبر می‌پذیرد.
🟤 اما ادامه زنجیره خطرناک‌تر است:
NTLM Coercion → NTLM Relay → MRSProxy/WCF Access → Arbitrary File Write → ASPX Webshell → SYSTEM
◀️یعنی در شرایط مناسب، یک ضعف در Authentication می‌تواند عملاً به Remote Code Execution با سطح دسترسی SYSTEM ختم شود.
نکته مهم اینجاست که مایکروسافت خود CVE-2026-62911 را با CVSS 8.0 و Severity: High به‌عنوان Elevation of Privilege ثبت کرده است؛ اما PoC عمومی نشان می‌دهد در یک زنجیره حمله، Impact عملی آن بسیار جدی‌تر از چیزی است که صرفاً از عنوان CVE برداشت می‌شود.
◀️ نسخه‌های آسیب‌پذیر شامل Exchange 2016 CU23، Exchange 2019 CU14/CU15 و Exchange Server Subscription Edition در Buildهای قبل از اصلاح امنیتی هستند.

◀️برای تیم‌های Exchange و SOC توصیه می‌شود با حساسیت بالا روی این موارد Detection داشته باشید:
🔹 ایجاد غیرعادی فایل در مسیرهای IIS و Exchange
🔹 ایجاد یا اجرای فایل‌های ASPX جدید
🔹 رفتار غیرمتعارف سرویس‌های WCF/MRSProxy
🔹 رخدادهای مشکوک مرتبط با NTLM Relay
🔹 اجرای Process یا Webshell تحت Contextهای Privileged و SYSTEM

🟡🟡 : برای این آسیب‌پذیری Exploit/PoC عمومی منتشر شده است. بنابراین Exchange Serverهایی که هنوز Update نشده‌اند، باید در اولویت Patch قرار بگیرند. مجددا تاکید میشود بدلیل اینکه Exchange غالبا با ساختار Active Directory به شدت در هم تنیده است نفوذ به آن را باید معادل به نفوذ به کل ساختار اکتیودایرکتوری درنظر بگیرید.
◀️یاد آور می شود این آسیب‌پذیری‌ حدودا سه هفته پیش منتشر شد و اکنون PoC آن در دسترس قرار گرفته است.
◀️بررسی ها نشان می دهد حدود 22000 سرور Exchange در دنیا هنوز Patch نشده اند و قابل نفوذ هستند.
#MicrosoftExchange #CVE_2026_62911 #ExchangeServer #NTLMRelay #CyberSecurity #ThreatDetection

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟢وقتی که Fortigate آلوده به بدافزار میشود!
🔴هشدار امنیتی برای کاربران FortiGate
🔴گزارش جدید SOCRadar از بهره‌برداری فعال مهاجمان از آسیب‌پذیری CVE-2025-25249 در محصولات محبوب Fortinet خبر می‌دهد؛ آسیب‌پذیری‌ای که می‌تواند بدون نیاز به احراز هویت، امکان اجرای کد روی تجهیزات آسیب‌پذیر را فراهم کند.
🔴در این حملات، مهاجمان پس از نفوذ به FortiGate بدافزار جدیدی به نام PivotC2 را روی آن نصب می‌کنند. این ابزار مستقیماً روی Firewall فعالیت کرده و قابلیت‌هایی مانند ایجاد Reverse Shell، تونل‌سازی به شبکه داخلی، Port Scanning، سرقت Configuration و Credentials و حرکت جانبی (Lateral Movement) را در اختیار مهاجم قرار می‌دهد!
🔴بر اساس گزارش SOCRadar، بیش از ۳۰ هزار IP هدف قرار گرفته و حداقل ۱۷۸ دستگاه FortiGate آلوده به PivotC2 شناسایی شده‌اند. بهره‌برداری فعال نیز حداقل از جولای ۲۰۲۶ مشاهده شده و همچنان ادامه دارد.
🔴 نکته عجیب این حمله این است که خود Firewall که علی الاصول باید یک ابزار دفاعی باشد به نقطه استقرار و Pivot مهاجم تبدیل می‌شود! بنابراین صرفاً Patch کردن تجهیز کافی نیست و در صورت استفاده قبلی از نسخه آسیب‌پذیر، بررسی احتمال Compromise نیز ضروری است.
✅ توصیه می‌شود مدیران شبکه:
⚫️نسخه FortiOS و FortiSwitchManager را فوراً به نسخه اصلاح‌شده ارتقا دهند.
⚫️ دسترسی CAPWAP / UDP 5246 از شبکه‌های غیرمطمئن را محدود کنند.
⚫️ لاگها، Configuration، حساب‌ها و ارتباطات خروجی غیرعادی Firewall را بررسی کنند.
⚫️ در تجهیزات مشکوک، احتمال سرقت Credential و نفوذ به شبکه داخلی را نیز بررسی کنند.
#FortiGate #Fortinet #CyberSecurity #CVE #Firewall #PivotC2

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟡🟡آسیب‌پذیری بحرانی در cPanel با امتیاز 9.9
🔴آسیب‌پذیری CVE-2026-67401 در قابلیت EmailTrack مربوط به cPanel/WHM می‌تواند به یک کاربر احراز هویت‌شده دارای دسترسی‌های مرتبط با Mail اجازه دهد از طریق SQL Injection فایل دلخواه روی سرور ایجاد کند.
🔴در صورت Exploit موفق، این ضعف می‌تواند به Remote Code Execution با سطح دسترسی root منجر شود و عملاً کنترل کامل سرور را در اختیار مهاجم قرار دهد. امتیاز این آسیب‌پذیری CVSS 9.9 / Critical اعلام شده است.
🔴بر اساس داده منتشرشده توسط Netlas، حدود 779 هزار سیستم در اینترنت در معرض این آسیب‌پذیری قرار دارند که در این میان حدود 7,728 مورد مربوط به ایران گزارش شده است. این آمار بر اساس شناسایی سرویس و نسخه است و الزاماً به معنی تأیید آسیب‌پذیر بودن تک‌تک سرورها نیست.
🔐به مدیران cPanel توصیه می‌شود فوراً سیستم را به یکی از نسخه‌های Patch‌شده از جمله 11.134.0.55، 11.136.0.39، 11.138.0.4 یا نسخه متناظر شاخه مورد استفاده ارتقا دهند.
#CyberSecurity #cPanel #CVE #SQLInjection #RCE #Vulnerability

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴کشف آسب پذیری بحرانی در Issabel؛ حملات فعال و اجرای Command بدون نیاز به Login!
💢یک آسیب‌پذیری بحرانی در Issabel Framework با شناسه CVE-2026-89026 در حملات واقعی مورد سوءاستفاده قرار گرفته است. شدت این نقص در CVSS v3.1 برابر 9.8 اعلام شده است.
💢ایزابل از یک JWT Signing Key ثابت و Hard-coded استفاده کرده که این کلید لو رفته؛ کلیدی که در نسخه های آسیب‌پذیر یکسان است. مهاجم می‌تواند بدون داشتن Username و Password، یک JWT معتبر جعل کرده و از API مربوط به PBX عبور کند.
💢در مرحله بعد، مهاجم می‌تواند از endpoint مربوط به Asterisk Manager Originate سوءاستفاده کرده و در نهایت دستورات سیستم‌عامل را با سطح دسترسی کاربر Asterisk اجرا کند. مهاجم نه تنها می تواند Authentication Bypass کند بلکه می تواند Remote Command Execution انجام دهد.
💢شرکت Shadowserver از ۹ سپتامبر ۲۰۲۶ نمونه های exploitation واقعی این آسیب‌پذیری را مشاهده کرده است. جزئیات مهاجمان و گستردگی حملات هنوز مشخص نیست.
💢ایزابل Patch این مشکل را از ۱ آگوست ۲۰۲۶ منتشر کرده است.
💢اگر Issabel PBX شما از اینترنت قابل دسترسی است، لازم است در اسرع وقت Patch را نصب کنید و Logها را برای فعالیت‌های غیرعادی روی PBX API و Asterisk بررسی کنید. (منبع)
🔴گفتنی است #ایزابل به وفور در سیستم های VoIP سازمانها و شرکت ها در ایران استفاده می شود. نفوذ موفق به Issabel می‌تواند به شنود مکالمات تلفنی سازمان، سوءاستفاده از خطوط تلفنی، دستکاری تنظیمات PBX، ایجاد تماس‌های پرهزینه، سرقت اطلاعات داخلی و حتی استفاده از سرور تلفنی به‌عنوان نقطه ورود به شبکه سازمان منجر شود.
#Issabel #PBX #Asterisk #Vulnerability #CVE_2026_89026 #CyberSecurity

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴آسیب‌پذیری بحرانی در Next.js با قابلیت اجرای کد از راه دور (RCE)
◀️آسیب‌پذیری CVE-2026-94545 با شدت بحرانی در قابلیت ImageResponse از پکیج next/og شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با تزریق محتوای مخرب SVG در فرایند تولید تصاویر پویا، تحت شرایط مشخص، کد دلخواه خود را روی سرور اجرا کند. نسخه‌های 16.2.0 تا پیش از 16.3.6 تحت تأثیر قرار دارند.

⬅️اقدام ضروری: توصیه می‌شود تیم‌های توسعه و امنیت، ضمن ارتقای Next.js به نسخه 16.3.6 یا بالاتر، مسیرهای پردازش SVG و ورودی‌های غیرقابل‌اعتماد در تولید تصاویر Open Graph را بررسی کرده و لاگ‌های مرتبط را از نظر تلاش‌های احتمالی بهره‌برداری پایش کنند.

#NextJS #RCE #CyberSecurity #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴هشدار فوری برای کاربران FortiMail؛ یک Zero-Day بحرانی در حال Exploit است!
🔴شرکت Fortinet درباره آسیب‌پذیری بحرانی CVE-2026-104286 در FortiMail هشدار داده که با امتیاز CVSS 9.8 به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجم بدون نیاز به احراز هویت می‌تواند با ارسال درخواست‌های HTTP/HTTPS دستکاری‌شده، از ضعف‌های Path Traversal و NULL Byte Injection سوءاستفاده کرده و فایل دلخواه روی سیستم بنویسد؛ موضوعی که می‌تواند در ادامه به اجرای کد یا Command منجر شود. CISA نیز این آسیب‌پذیری را وارد فهرست KEV کرده است.
🔴نسخه‌های آسیب‌پذیر شامل FortiMail 7.2.0–7.2.9، 7.4.0–7.4.8، 7.6.0–7.6.6 و 8.0.0–8.0.1 هستند. تا زمان نصب نسخه اصلاح‌شده، Fortinet توصیه کرده قابلیت IBE غیرفعال شود و دسترسی اینترنتی به Management Interface نیز حذف یا صرفاً به شبکه‌ها و IPهای مورد اعتماد محدود شود. با توجه به مشاهده Exploitation واقعی، بررسی IoCها و Logهای FortiMail نیز ضروری است.
🔴CVE-2026-104286 | CVSS: 9.8 | Actively Exploited
#Fortinet #FortiMail #ZeroDay #CVE #CyberSecurity #Vulnerability #ThreatIntel

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴هشدار امنیتی مجدد برای Microsoft Exchange Server
🔴مایکروسافت نسخه دوم آپدیت‌های امنیتی سپتامبر 2026 را برای رفع یک آسیب‌پذیری مهم در Exchange Server منتشر کرده است.
🔴آسیب‌پذیری CVE-2026-96940 با امتیاز CVSS 8.8 – High ناشی از ضعف در مکانیزم Authorization است و می‌تواند به یک مهاجم احراز هویت‌شده اجازه دهد سطح دسترسی خود را افزایش داده و به منابعی خارج از محدوده مجاز خود دسترسی پیدا کند.
🔴نسخه‌های تحت تأثیر شامل:
🔴 Exchange Server 2016 CU23
🔴 Exchange Server 2019 CU14 / CU15
🔴 Exchange Server Subscription Edition

🔴سازمان‌هایی که همچنان از Exchange On-Premises استفاده می‌کنند، لازم است نصب September 2026 V2 Security Update را در اولویت قرار دهند.

#CyberSecurity #MicrosoftExchange #CVE #Vulnerability #PatchManagement

⚠️ هشدار امنیتی بحرانی؛ اجرای دستورات از راه دور بدون احراز هویت در Splunk !
🔄شرکت Splunk از شناسایی مجموعه‌ای از آسیب‌پذیری‌های امنیتی در محصول Splunk Enterprise خبر داده است که خطرناک‌ترین آن‌ها با شناسه CVE-2026-76268 و امتیاز بحرانی CVSS 9.8 معرفی شده است.
🔄 این آسیب‌پذیری به مهاجم اجازه می‌دهد در صورت دسترسی شبکه‌ای به رابط Patroni REST API در اعضای Search Head Cluster، بدون نیاز به احراز هویت، دستورات دلخواه خود را در سطح سیستم‌عامل اجرا کند (Unauthenticated Command Execution).
🔄با توجه به اینکه Splunk در نقطه ای نصب می شود که قابلیت تجمیع لاگها از تمام Zoneها را داشته باشد، بهره‌برداری موفق از چنین ضعفی می‌تواند پیامدهای جدی برای محرمانگی اطلاعات و امنیت زیرساخت‌های مانیتورینگ و SOC به همراه داشته باشد.
🔥وضعیت نگران‌کننده در ایران
🔄بر اساس اسکن‌های انجام‌شده، تعداد ۳۰ سرور Splunk متصل به اینترنت در ایران شناسایی شده‌اند.
هرچند شناسایی این سرورها لزوماً به معنای آسیب‌پذیر بودن آن‌ها نیست، اما انتشار یک آسیب‌پذیری با شدت 9.8 ضرورت بررسی فوری نسخه نرم‌افزار، پیکربندی و سطح دسترسی شبکه‌ای این سامانه‌ها را دوچندان می‌کند.
📣 اقدامات ضروری:
🎤 به‌روزرسانی نسخه‌های آسیب‌پذیر 10.2 و 10.4 به‌ترتیب به 10.2.7 و 10.4.3 یا بالاتر
🎤 محدودسازی دسترسی به رابط‌های مدیریتی و APIهای حساس از اینترنت
🎤 بررسی لاگ‌ها و شواهد احتمالی دسترسی غیرمجاز
🎤 بررسی امکان غیرفعال‌سازی PostgreSQL Sidecar در صورت عدم وابستگی سرویس‌های عملیاتی به آن
✅ نکته مهم: سامانه SIEM که قرار است چشم بینای مرکز عملیات امنیت باشد، نباید خود به نقطه ورود مهاجمان به زیرساخت سازمان تبدیل شود!
🔗 مرجع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1001
#Splunk #CVE_2026_76268 #SIEM #SOC #CyberSecurity #RCE #Iran

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور!
🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند.
🔴 جزئیات آسیب‌پذیری‌ها:
🔹 CVE-2026-109618
🔹 CVE-2026-109619
🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است.
🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است.
.
🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.

🔗 منبع: BleepingComputer
#CyberSecurity #PHP #RCE #Vulnerability #CVE #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟨 کشف آسیب‌پذیری جدید دیگری با امکان RCE در PHP!
🔴تنها دو روز پس از انتشار وصله‌های اضطراری PHP، آسیب‌پذیری جدیدی با شناسه CVE-2026-115560 شناسایی شده که می‌تواند در شرایط خاص به اجرای کد از راه دور (RCE) منجر شود.
🔴 این آسیب‌پذیری هنوز وصله اختصاصی ندارد و در پیکربندی‌های خاص مدیریت Session، همراه با فعال بودن قابلیت Session Upload Progress، قابل بهره‌برداری است.
🛡 اقدامات پیشنهادی:
⛔غیرفعال‌سازی session.upload_progress.enabled
⛔بررسی تنظیمات Session در PHP
📌 تاکنون گزارشی از بهره‌برداری عملی از این آسیب‌پذیری منتشر نشده است.

#CyberSecurity #PHP #RCE #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️