عامل‌های تهدید (Threat Actors) در حال بهره‌برداری از دو آسیب‌پذیری در محصولات Openwave Webtop Media Transcoder و Cisco BroadWorks هستند تا به اطلاعات حساس دسترسی پیدا کنند.
آسیب‌پذیری اول در محصول Webtop Media Transcoder با شناسه CVE-2026-111793 شناسایی شده است. این نقص به دلیل عدم اعمال محدودیت‌های تعیین‌شده توسط مدیر سیستم (Administrator) بر نوع فایل‌ها رخ می‌دهد که به کاربران احراز هویت‌شده اجازه می‌دهد فایل‌های غیرمجاز را پردازش و تبدیل کنند. این موضوع می‌تواند منجر به دور زدن فرآیندهای امنیتی در سرویس Webmail شود.
آسیب‌پذیری دوم مربوط به Cisco BroadWorks با شناسه CVE-2026-20320 است. این یک حمله از نوع Blind XML External Entity (XXE) injection است که می‌تواند به صورت از راه دور (Remote) و بدون نیاز به احراز هویت (Unauthenticated) انجام شود. مهاجم می‌تواند با ارسال یک پیام XML دست‌کاری‌شده به سرویس Open Client Interface – Provisioning (OCI-P)، اطلاعات حساس پیکربندی سیستم را استخراج کند.
تحلیل‌ها نشان می‌دهند که یک عامل تهدید با زبان چینی، از یک ابزار نفوذ مبتنی بر هوش مصنوعی خودکار (Autonomous AI intrusion harness) برای هدف قرار دادن یک ارائه‌دهنده خدمات مخابراتی در اروپا استفاده کرده است. این کمپین گسترده بر شناسایی دارایی‌ها (Asset enumeration)، سرقت اعتبارنامه‌ها (Credential theft) و استخراج سوابق صورت‌حساب مشترکین و رکوردهای دستگاه‌ها تمرکز دارد.
سازمان CISA این دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های در حال اکسپلویت (Known Exploited Vulnerabilities – KEV) اضافه کرده و به سازمان‌ها توصیه کرده است که فوراً اقدامات اصلاحی (Patching) را انجام دهند.
