اکسپلویتها
هشدار CISA در مورد بهره‌برداری فعال از آسیب‌پذیری RCE در وردپرس
سازمان CISA آسیب‌پذیری RCE در هسته وردپرس (CVE-2026-119977) را به دلیل بهره‌برداری فعال در حملات واقعی به فهرست KEV اضافه…
CVE-2026-60137
امنیت وب و نرمافزار
تسخیر سایتهای وردپرس بدون نیاز به رمز عبور از طریق زنجیرهای از دو آسیب‌پذیری (WP2Shell)
حمله WP2Shell با ترکیب دو آسیب‌پذیری در هسته وردپرس، به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، دسترسی مدیریت و…
اکسپلویتها
زنجیرهای از آسیب‌پذیری‌های بحرانی وردپرس امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم می‌کند
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
تهدیدات پیشرفته (APT)
استفاده از Claude Code در حملات سایبری برای سرقت داده‌های زیرساخت‌های حیاتی و سایتهای وردپرسی
عامل تهدید CyberXero با ترکیب ابزارهای Cobalt Strike و هوش مصنوعی Claude Code، موفق به نفوذ به زیرساخت‌های حیاتی اوکراین…
مدیریت آسیب‌پذیری
استخراج گسترده اعتبارنامه‌های AWS و ایمیل از طریق بک‌آپ‌های در دسترس وردپرس
ابزار TIKTOUK با سوءاستفاده از بک‌آپ‌های در دسترس وردپرس، اقدام به استخراج گسترده کلیدهای AWS و اعتبارنامه‌های ایمیل می‌کند. این…
امنیت وب و نرمافزار
کشف ابزار TIKTOUK؛ مجموعهای برای سرقت اعتبارنامه‌های AWS و SMTP از طریق WordPress
ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…
تهدیدات پیشرفته (APT)
حملات گسترده هکرهای چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و Zyxel برای سرقت داده‌های دولتی
یک گروه APT چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و تجهیزات Zyxel، به صدها دستگاه و سازمان‌های دولتی در سراسر…
اکسپلویتها
بهره‌برداری از زنجیره آسیب‌پذیری‌های WordPress برای سرقت داده‌های دولتی توسط مهاجمان چینی
مهاجمان چینی با استفاده از زنجیره آسیب‌پذیری‌های RCE در وردپرس، داده‌های حساس هزاران رکورد دولتی را در ۲۹ کشور سرقت…