در هفته اخیر، چندین آسیب‌پذیری سطح بالا در نرم‌افزارهای مختلف شناسایی شده است که برخی از آن‌ها در حال حاضر توسط مهاجمان مورد بهره‌برداری قرار گرفته‌اند.
بهره‌برداری فعال از Microsoft SharePoint
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری CVE-2026-65660 مربوط به Microsoft SharePoint را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این نقص امنیتی به مهاجمان اجازه می‌دهد تا از زیرساخت‌های همکاری سازمانی برای دسترسی اولیه (Initial Access) استفاده کنند. سازمان‌ها باید فوراً وصله‌های امنیتی مربوطه را اعمال نمایند.
بحران امنیتی در AzuraCast: از نشت داده تا RCE
مجموعه‌ای از آسیب‌پذیری‌های جدی در پلتفرم AzuraCast شناسایی شده است که سطح حمله (Attack Surface) این نرم‌افزار را به شدت گسترش داده است:
- CVE-2026-100857: نقص در پاک‌سازی رشته‌ها در ConfigWriter که منجر به RCE (اجرای کد از راه دور) برای کاربران دارای دسترسی Media یا Profile می‌شود.
- CVE-2026-100856: تزریق کد در فیلد رمز عبور Relay که منجر به افشای API Keyهای داخلی و اجرای کد می‌شود.
- CVE-2026-100852: عدم استفاده از نقل‌قول (Quoting) در نام کاربری Streamer که امکان Command Injection را فراهم می‌کند.
- CVE-2026-100847: آسیب‌پذیری DQL Injection در پارامتر sortOrder با امتیاز CVSS 8.7 که منجر به نشت اطلاعات اعتبار کاربران و پیکربندی ایستگاه‌ها می‌شود.
سایر آسیب‌پذیری‌های فنی
در Contrast Kata Containers (نسخه‌های 1.14.0 تا 1.23.0)، آسیب‌پذیری CVE-2026-100833 شناسایی شده است. این باگ به مهاجمانی که به API دسترسی دارند اجازه می‌دهد تا تصاویر کانتینر (Container Images) را بدون تاییدیه جایگزین کرده و یکپارچگی زنجیره تامین در محاسبات محرمانه (Confidential Computing) را مختل کنند.
همچنین در موتور عبارت heym (قبل از نسخه 0.0.91)، آسیب‌پذیری CVE-2026-100864 با امتیاز CVSS 8.8 شناسایی شده که امکان فرار از Sandbox و اجرای دستورات Python را برای کاربران احراز هویت شده فراهم می‌کند.
دیپلماسی سایبری: مدیریت ریسک AI
در یک تحول استراتژیک، واشینگتن و پکن توافق کردند تا یک مکانیسم دوجانبه برای مدیریت حوادث مرتبط با هوش مصنوعی (AI) ایجاد کنند. این کانال ارتباطی اولین ساختار رسمی برای هماهنگی ریسک‌های AI بین دو قدرت بزرگ است و هدف آن مدیریت بحران‌های احتمالی در حوزه هوش مصنوعی است.
