اطلاعیه امنیتی فوری برای مدیران سایت‌های وردپرسی
آسیب‌پذیری‌های بحرانی در افزونه‌های زیر شناسایی شده که در شرایط مشخص می‌توانند دسترسی مدیریتی سایت را در اختیار مهاجم قرار دهند. اگر از این افزونه‌ها استفاده می‌کنید، فوراً به نسخه‌های زیر یا نسخه جدیدتر به‌روزرسانی کنید:
• WPMobile.App: نسخه 11.85
• Divi Membership: نسخه 3.0.0
• JSON API Auth: نسخه 3.1.3
برای WPMobile.App تلاش‌های سوءاستفاده نیز مشاهده شده است. اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را تا زمان رفع مشکل غیرفعال کنید.
~~
👌 @WebBanSecurity
آسیب‌پذیری‌های بحرانی در افزونه‌های زیر شناسایی شده که در شرایط مشخص می‌توانند دسترسی مدیریتی سایت را در اختیار مهاجم قرار دهند. اگر از این افزونه‌ها استفاده می‌کنید، فوراً به نسخه‌های زیر یا نسخه جدیدتر به‌روزرسانی کنید:
• WPMobile.App: نسخه 11.85
• Divi Membership: نسخه 3.0.0
• JSON API Auth: نسخه 3.1.3
برای WPMobile.App تلاش‌های سوءاستفاده نیز مشاهده شده است. اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را تا زمان رفع مشکل غیرفعال کنید.
~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
هشدار امنیتی برای مدیران FortiMail
آسیب‌پذیری بحرانی CVE-2026-104286 در FortiMail در حال سوءاستفاده است و می‌تواند به نفوذ به دستگاه منجر شود. نسخه‌های آسیب‌پذیر: 8.0.0 تا 8.0.1، 7.6.0 تا 7.6.6، 7.4.0 تا 7.4.8 و 7.2.0 تا 7.2.9.
تا انتشار اصلاحیه، قابلیت IBE را غیرفعال کنید یا دسترسی اینترنتی به رابط مدیریت را ببندید. دستگاه را نیز از نظر نشانه‌های نفوذ بررسی کنید.
جزئیات اطلاعیه
~~~
👌 @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-104286 در FortiMail در حال سوءاستفاده است و می‌تواند به نفوذ به دستگاه منجر شود. نسخه‌های آسیب‌پذیر: 8.0.0 تا 8.0.1، 7.6.0 تا 7.6.6، 7.4.0 تا 7.4.8 و 7.2.0 تا 7.2.9.
تا انتشار اصلاحیه، قابلیت IBE را غیرفعال کنید یا دسترسی اینترنتی به رابط مدیریت را ببندید. دستگاه را نیز از نظر نشانه‌های نفوذ بررسی کنید.
جزئیات اطلاعیه
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
FortiGuard Labs
PSIRT | FortiGuard Labs
None
👍2
هشدار امنیتی برای مدیران سایت‌های وردپرسی
چند آسیب‌پذیری مهم در افزونه‌های وردپرس شناسایی شده که می‌توانند باعث حذف فایل‌های سرور، افشای اطلاعات دیتابیس یا تصاحب حساب‌های کاربری و مدیریتی شوند.
در صورت استفاده از این افزونه‌ها، فوراً آن‌ها را به نسخه‌های زیر یا جدیدتر ارتقا دهید:
• VikAppointments: نسخه 1.2.22
• Groundhogg: نسخه 4.9.1
• Smart Manager: نسخه 8.98.0
• Simple Membership: نسخه 4.8.4
اگر امکان به‌روزرسانی فوری وجود ندارد، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. تاکنون سوءاستفاده فعال از این موارد تأیید نشده، اما به‌دلیل شدت آسیب‌پذیری‌ها، به‌روزرسانی فوری توصیه می‌شود.
~~~
👌 @WebBanSecurity
چند آسیب‌پذیری مهم در افزونه‌های وردپرس شناسایی شده که می‌توانند باعث حذف فایل‌های سرور، افشای اطلاعات دیتابیس یا تصاحب حساب‌های کاربری و مدیریتی شوند.
در صورت استفاده از این افزونه‌ها، فوراً آن‌ها را به نسخه‌های زیر یا جدیدتر ارتقا دهید:
• VikAppointments: نسخه 1.2.22
• Groundhogg: نسخه 4.9.1
• Smart Manager: نسخه 8.98.0
• Simple Membership: نسخه 4.8.4
اگر امکان به‌روزرسانی فوری وجود ندارد، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. تاکنون سوءاستفاده فعال از این موارد تأیید نشده، اما به‌دلیل شدت آسیب‌پذیری‌ها، به‌روزرسانی فوری توصیه می‌شود.
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
هشدار امنیتی فوری برای کاربران Citrix NetScaler
آسیب‌پذیری CVE-2026-88779 در NetScaler ADC و Gateway در حال سوءاستفاده است و می‌تواند سرویس احراز هویت SAML را از دسترس خارج کرده و باعث ری‌استارت دستگاه شود.
اگر NetScaler شما از SAML استفاده می‌کند، فوراً به یکی از نسخه‌های زیر یا جدیدتر ارتقا دهید:
• شاخه 14.1: نسخه 14.1-73.41
• شاخه 13.1: نسخه 13.1-64.28
• نسخه FIPS شاخه 14.1: نسخه 14.1-73.41 FIPS
• نسخه FIPS/NDcPP شاخه 13.1: نسخه 13.1-37.282
به‌روزرسانی‌های قبلی ماه سپتامبر این آسیب‌پذیری جدید را برطرف نمی‌کنن.
~~~
👌 @WebBanSecurity
آسیب‌پذیری CVE-2026-88779 در NetScaler ADC و Gateway در حال سوءاستفاده است و می‌تواند سرویس احراز هویت SAML را از دسترس خارج کرده و باعث ری‌استارت دستگاه شود.
اگر NetScaler شما از SAML استفاده می‌کند، فوراً به یکی از نسخه‌های زیر یا جدیدتر ارتقا دهید:
• شاخه 14.1: نسخه 14.1-73.41
• شاخه 13.1: نسخه 13.1-64.28
• نسخه FIPS شاخه 14.1: نسخه 14.1-73.41 FIPS
• نسخه FIPS/NDcPP شاخه 13.1: نسخه 13.1-37.282
به‌روزرسانی‌های قبلی ماه سپتامبر این آسیب‌پذیری جدید را برطرف نمی‌کنن.
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
هشدار امنیتی وردپرس
نسخه WordPress 7.1.3 منتشر شده و ۷ مشکل امنیتی، از جمله افشای دیدگاه‌های مطالب خصوصی، حمله XSS از طریق دیدگاه‌های تأییدنشده و آسیب‌پذیری SQL Injection در خروجی WXR را برطرف می‌کند.
اگر از نسخه 7.1.2 یا قدیمی‌تر استفاده می‌کنید، در اسرع وقت وردپرس را به 7.1.3 ارتقا دهید. پس از به‌روزرسانی، کش سایت و oEmbed را پاک کنید و دسترسی کاربران با نقش Contributor، Author یا بالاتر را بررسی نمایید.
تا زمان به‌روزرسانی، روی لینک‌های موجود در دیدگاه‌های تأییدنشده کلیک نکنید و از تهیه خروجی WXR خودداری کنید. در حال حاضر سوءاستفاده فعال از این موارد تأیید نشده است.
~~~
👌 @WebBanSecurity
نسخه WordPress 7.1.3 منتشر شده و ۷ مشکل امنیتی، از جمله افشای دیدگاه‌های مطالب خصوصی، حمله XSS از طریق دیدگاه‌های تأییدنشده و آسیب‌پذیری SQL Injection در خروجی WXR را برطرف می‌کند.
اگر از نسخه 7.1.2 یا قدیمی‌تر استفاده می‌کنید، در اسرع وقت وردپرس را به 7.1.3 ارتقا دهید. پس از به‌روزرسانی، کش سایت و oEmbed را پاک کنید و دسترسی کاربران با نقش Contributor، Author یا بالاتر را بررسی نمایید.
تا زمان به‌روزرسانی، روی لینک‌های موجود در دیدگاه‌های تأییدنشده کلیک نکنید و از تهیه خروجی WXR خودداری کنید. در حال حاضر سوءاستفاده فعال از این موارد تأیید نشده است.
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
️ هشدار امنیتی برای مدیران سایت‌های وردپرسی
آسیب‌پذیری‌های جدیدی در سه افزونه شناسایی شده که در شرایط مشخص می‌توانند باعث اجرای کد مخرب یا حذف فایل‌های سایت شوند.
در صورت استفاده، فوراً به نسخه‌های زیر یا جدیدتر به‌روزرسانی کنید:
• Bricksforge: نسخه 3.1.8.10
• Super Forms: نسخه 6.3.317
• Uncanny Automator: نسخه 7.7.0
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
آسیب‌پذیری‌های جدیدی در سه افزونه شناسایی شده که در شرایط مشخص می‌توانند باعث اجرای کد مخرب یا حذف فایل‌های سایت شوند.
در صورت استفاده، فوراً به نسخه‌های زیر یا جدیدتر به‌روزرسانی کنید:
• Bricksforge: نسخه 3.1.8.10
• Super Forms: نسخه 6.3.317
• Uncanny Automator: نسخه 7.7.0
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
⚠️ هشدار امنیتی CloudLinux
طبق اطلاعیه سازنده، آسیب‌پذیری CVE-2025-39964 می‌تواند دسترسی یک حساب معمولی را به root تبدیل کند.
در شاخه‌های 7h، 8 و 9 LTS، وصله KernelCare را با kcarectl --update اعمال و پوشش این CVE را با kcarectl --patch-info بررسی کنید. برای سایر شاخه‌ها، وضعیت اصلاحیه را در اطلاعیه رسمی بررسی کنید؛ صرف به‌روزرسانی به معنی رفع مشکل نیست.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
طبق اطلاعیه سازنده، آسیب‌پذیری CVE-2025-39964 می‌تواند دسترسی یک حساب معمولی را به root تبدیل کند.
در شاخه‌های 7h، 8 و 9 LTS، وصله KernelCare را با kcarectl --update اعمال و پوشش این CVE را با kcarectl --patch-info بررسی کنید. برای سایر شاخه‌ها، وضعیت اصلاحیه را در اطلاعیه رسمی بررسی کنید؛ صرف به‌روزرسانی به معنی رفع مشکل نیست.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
‼️ هشدار برای مدیران سرور
اطلاعیه مشترک FBI و CISA سوءاستفاده واقعی از آسیب‌پذیری‌های قدیمی در Bash، ProFTPD، BIND، Apache Struts، GitLab، ONLYOFFICE و Strapi را تأیید کرده است.
اگر از نسخه‌های قدیمی این نرم‌افزارها استفاده می‌کنید، فوراً آن‌ها را به آخرین نسخه پشتیبانی‌شده ارتقا دهید. سرویس‌های غیرضروری را از اینترنت خارج کرده، ورود دومرحله‌ای را فعال و لاگ‌ها را برای دسترسی مشکوک بررسی کنید. صرفاً نصب حداقل نسخه اصلاح‌شده قدیمی کافی نیست.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
اطلاعیه مشترک FBI و CISA سوءاستفاده واقعی از آسیب‌پذیری‌های قدیمی در Bash، ProFTPD، BIND، Apache Struts، GitLab، ONLYOFFICE و Strapi را تأیید کرده است.
اگر از نسخه‌های قدیمی این نرم‌افزارها استفاده می‌کنید، فوراً آن‌ها را به آخرین نسخه پشتیبانی‌شده ارتقا دهید. سرویس‌های غیرضروری را از اینترنت خارج کرده، ورود دومرحله‌ای را فعال و لاگ‌ها را برای دسترسی مشکوک بررسی کنید. صرفاً نصب حداقل نسخه اصلاح‌شده قدیمی کافی نیست.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
‼️ هشدار امنیتی وردپرس
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-103646 در افزونه Ultimate Multisite کشف شده است که می‌تواند امکان ورود بدون رمز عبور به حساب کاربران را فراهم کند.
نسخه‌های پایین‌تر از 2.17.0 آسیب‌پذیر هستند. افزونه را فوراً به نسخه 2.17.0 یا جدیدتر ارتقا دهید. اگر امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-103646 در افزونه Ultimate Multisite کشف شده است که می‌تواند امکان ورود بدون رمز عبور به حساب کاربران را فراهم کند.
نسخه‌های پایین‌تر از 2.17.0 آسیب‌پذیر هستند. افزونه را فوراً به نسخه 2.17.0 یا جدیدتر ارتقا دهید. اگر امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🚨 هشدار امنیتی برای مدیران سایت‌های وردپرسی
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍2
🚨 هشدار امنیتی برای مدیران سایت‌های وردپرسی
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار امنیتی وردپرس؛ به‌روزرسانی فوری افزونه‌ها
سه آسیب‌پذیری بحرانی جدید می‌توانند باعث اجرای کد مخرب، آپلود فایل PHP یا حذف اطلاعات سایت شوند.
اگر از افزونه‌های زیر استفاده می‌کنید، فوراً به‌روزرسانی کنید:
🔴 Expivi 3D Product Configurator
نسخه‌های 2.16.2 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 2.16.3 یا جدیدتر ارتقا دهید.
🔴 Extensions For CF7
نسخه‌های 3.4.5 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 3.4.6 یا جدیدتر ارتقا دهید.
🔴 Avada / Fusion Builder
نسخه‌های 7.16.1 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 7.16.2 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه یا فرم آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
سه آسیب‌پذیری بحرانی جدید می‌توانند باعث اجرای کد مخرب، آپلود فایل PHP یا حذف اطلاعات سایت شوند.
اگر از افزونه‌های زیر استفاده می‌کنید، فوراً به‌روزرسانی کنید:
🔴 Expivi 3D Product Configurator
نسخه‌های 2.16.2 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 2.16.3 یا جدیدتر ارتقا دهید.
🔴 Extensions For CF7
نسخه‌های 3.4.5 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 3.4.6 یا جدیدتر ارتقا دهید.
🔴 Avada / Fusion Builder
نسخه‌های 7.16.1 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 7.16.2 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه یا فرم آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
👍1
🚨 مدیران سایت‌های دروپالی؛ آماده به‌روزرسانی باشید
یک آسیب‌پذیری بحرانی در Drupal شناسایی شده است. نسخه‌های 10.6.x، 11.3.x، 11.4.x و 12.0.0-beta1 تحت تأثیر هستند. سوءاستفاده فعال تأیید نشده است.
✅ اکنون به آخرین نسخه نگهداری‌شده شاخه پشتیبانی‌شده خود ارتقا دهید و برای نصب وصله امنیتی آماده باشید.
⏰ انتشار وصله: ۱۴ اکتبر، ساعت ۱۹:۳۰ تا ۰۰:۳۰ بامداد ۱۵ اکتبر به وقت ایران.
وصله هنوز منتشر نشده است؛ پس از انتشار، فوراً نصب کنید.
اطلاعیه رسمی:
https://www.drupal.org/psa-2026-10-12
~~~~
✅ @WebBanSecurity
یک آسیب‌پذیری بحرانی در Drupal شناسایی شده است. نسخه‌های 10.6.x، 11.3.x، 11.4.x و 12.0.0-beta1 تحت تأثیر هستند. سوءاستفاده فعال تأیید نشده است.
✅ اکنون به آخرین نسخه نگهداری‌شده شاخه پشتیبانی‌شده خود ارتقا دهید و برای نصب وصله امنیتی آماده باشید.
⏰ انتشار وصله: ۱۴ اکتبر، ساعت ۱۹:۳۰ تا ۰۰:۳۰ بامداد ۱۵ اکتبر به وقت ایران.
وصله هنوز منتشر نشده است؛ پس از انتشار، فوراً نصب کنید.
اطلاعیه رسمی:
https://www.drupal.org/psa-2026-10-12
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار امنیتی GitLab و پردازش PDF
🔴 GitLab
ضعف CVE-2026-97229 می‌تواند در شرایط مشخص، اجرای کد روی سرور را بدون ورود ممکن کند.
✅ نسخه‌های آسیب‌پذیر را فوراً ارتقا دهید:
• شاخه 19.2: نسخه 19.2.8
• شاخه 19.3: نسخه 19.3.5
• شاخه 19.4: نسخه 19.4.2
نسخه‌های پایین‌تر در هر شاخه آسیب‌پذیرند.
🔴 Ghostscript
اگر سرور از PDF کاربران پیش‌نمایش می‌سازد، نسخه‌های وصله‌نشده 9.21 تا 10.07.1 ممکن است با فایل مخرب دچار اجرای کد شوند.
✅ نسخه نهایی 10.08.0 یا جدیدتر، یا بسته دارای وصله رسمی سیستم‌عامل را نصب کنید. تا آن زمان پردازش PDF کاربران را متوقف کنید. به‌روزرسانی وردپرس به‌تنهایی کافی نیست.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
🔴 GitLab
ضعف CVE-2026-97229 می‌تواند در شرایط مشخص، اجرای کد روی سرور را بدون ورود ممکن کند.
✅ نسخه‌های آسیب‌پذیر را فوراً ارتقا دهید:
• شاخه 19.2: نسخه 19.2.8
• شاخه 19.3: نسخه 19.3.5
• شاخه 19.4: نسخه 19.4.2
نسخه‌های پایین‌تر در هر شاخه آسیب‌پذیرند.
🔴 Ghostscript
اگر سرور از PDF کاربران پیش‌نمایش می‌سازد، نسخه‌های وصله‌نشده 9.21 تا 10.07.1 ممکن است با فایل مخرب دچار اجرای کد شوند.
✅ نسخه نهایی 10.08.0 یا جدیدتر، یا بسته دارای وصله رسمی سیستم‌عامل را نصب کنید. تا آن زمان پردازش PDF کاربران را متوقف کنید. به‌روزرسانی وردپرس به‌تنهایی کافی نیست.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1
🔔 هشدار امنیتی وب‌سایت‌ها | ۱۵ اکتبر ۲۰۲۶
🔴 Drupal
نقص بحرانی در Field UI، در ترکیب با برخی ماژول‌ها یا کد سفارشی، می‌تواند اجرای کد مخرب را ممکن کند.
شاخه‌های 10.6، 11.3 و 11.4 را به‌ترتیب به 10.6.19، 11.3.19 و 11.4.10 ارتقا دهید. تا زمان نصب اصلاحیه، ماژول field_ui را Uninstall کنید. نسخه‌های خارج از پشتیبانی نیاز به مهاجرت دارند.
🔴 افزونه وردپرس File Upload to Order
نسخه‌های پایین‌تر از 1.1.4 امکان حذف فایل‌های سرور بدون ورود به حساب را دارند؛ این مشکل می‌تواند به تصاحب سایت منجر شود.
فوراً افزونه را به 1.1.4 یا بالاتر به‌روزرسانی کنید.
🟠 nginx
پنج نقص با شدت متوسط، بسته به تنظیمات سرور، بر پردازش درخواست‌ها، حافظه و نشست‌های TLS اثر می‌گذارند.
مدیران سرور به 1.30.6 در شاخه پایدار یا 1.31.7 در شاخه mainline ارتقا دهند؛ بسته اصلاح‌شده رسمی توزیع یا کنترل‌پنل نیز قابل استفاده است.
در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است؛ نصب اصلاحیه‌ها را عقب نیندازید.
~~~~
✅ @WebBanSecurity
🔴 Drupal
نقص بحرانی در Field UI، در ترکیب با برخی ماژول‌ها یا کد سفارشی، می‌تواند اجرای کد مخرب را ممکن کند.
شاخه‌های 10.6، 11.3 و 11.4 را به‌ترتیب به 10.6.19، 11.3.19 و 11.4.10 ارتقا دهید. تا زمان نصب اصلاحیه، ماژول field_ui را Uninstall کنید. نسخه‌های خارج از پشتیبانی نیاز به مهاجرت دارند.
🔴 افزونه وردپرس File Upload to Order
نسخه‌های پایین‌تر از 1.1.4 امکان حذف فایل‌های سرور بدون ورود به حساب را دارند؛ این مشکل می‌تواند به تصاحب سایت منجر شود.
فوراً افزونه را به 1.1.4 یا بالاتر به‌روزرسانی کنید.
🟠 nginx
پنج نقص با شدت متوسط، بسته به تنظیمات سرور، بر پردازش درخواست‌ها، حافظه و نشست‌های TLS اثر می‌گذارند.
مدیران سرور به 1.30.6 در شاخه پایدار یا 1.31.7 در شاخه mainline ارتقا دهند؛ بسته اصلاح‌شده رسمی توزیع یا کنترل‌پنل نیز قابل استفاده است.
در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است؛ نصب اصلاحیه‌ها را عقب نیندازید.
~~~~
✅ @WebBanSecurity
👍1
🔔 هشدار امنیتی افزونه Backuply وردپرس
نسخه‌های 1.5.8 و پایین‌تر آسیب‌پذیرند. کاربری با دسترسی مشترک می‌تواند داده مخربی ذخیره کند که هنگام بازیابی بکاپ دیتابیس، باعث دسترسی مدیریتی و تصاحب سایت شود.
✅ فوراً Backuply را به نسخه 1.5.9 یا بالاتر ارتقا دهید.
⛔ تا پیش از به‌روزرسانی، با نسخه آسیب‌پذیر بکاپ دیتابیس را بازیابی نکنید.
شناسه: CVE-2026-93953
شدت: بالا — 8.0 از 10
سوءاستفاده فعال در اطلاعیه پژوهشگر تأیید نشده است.
~~~~
✅ @WebBanSecurity
نسخه‌های 1.5.8 و پایین‌تر آسیب‌پذیرند. کاربری با دسترسی مشترک می‌تواند داده مخربی ذخیره کند که هنگام بازیابی بکاپ دیتابیس، باعث دسترسی مدیریتی و تصاحب سایت شود.
✅ فوراً Backuply را به نسخه 1.5.9 یا بالاتر ارتقا دهید.
⛔ تا پیش از به‌روزرسانی، با نسخه آسیب‌پذیر بکاپ دیتابیس را بازیابی نکنید.
شناسه: CVE-2026-93953
شدت: بالا — 8.0 از 10
سوءاستفاده فعال در اطلاعیه پژوهشگر تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1
🔔 هشدار امنیتی وردپرس و برنامه‌های PHP
🔴 افزونه ELEX WordPress HelpDesk
نسخه‌های 3.3.7 و پایین‌تر ممکن است از طریق پیوست ایمیل، امکان اجرای کد مخرب روی سرور را فراهم کنند.
✅ فوراً به نسخه 3.3.8 یا بالاتر ارتقا دهید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
🟠 کتابخانه Symfony HTTP Foundation
در برنامه‌های دارای نسخه آسیب‌پذیر، درخواست مخرب می‌تواند CPU را درگیر و سایت را از دسترس خارج کند. برنامه‌های Laravel نیز باید وابستگی‌های خود را بررسی کنند.
✅ نسخه‌های پیشنهادی برای به‌روزرسانی کتابخانه:
• شاخه 5: نسخه 5.4.54
• شاخه 6: نسخه 6.4.48
• شاخه 7: نسخه 7.4.21
• شاخه 8: نسخه 8.1.9
این شماره‌ها مربوط به کتابخانه Symfony هستند، نه نسخه Laravel.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
🔴 افزونه ELEX WordPress HelpDesk
نسخه‌های 3.3.7 و پایین‌تر ممکن است از طریق پیوست ایمیل، امکان اجرای کد مخرب روی سرور را فراهم کنند.
✅ فوراً به نسخه 3.3.8 یا بالاتر ارتقا دهید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
🟠 کتابخانه Symfony HTTP Foundation
در برنامه‌های دارای نسخه آسیب‌پذیر، درخواست مخرب می‌تواند CPU را درگیر و سایت را از دسترس خارج کند. برنامه‌های Laravel نیز باید وابستگی‌های خود را بررسی کنند.
✅ نسخه‌های پیشنهادی برای به‌روزرسانی کتابخانه:
• شاخه 5: نسخه 5.4.54
• شاخه 6: نسخه 6.4.48
• شاخه 7: نسخه 7.4.21
• شاخه 8: نسخه 8.1.9
این شماره‌ها مربوط به کتابخانه Symfony هستند، نه نسخه Laravel.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍2
🚨 هشدار فوری Rank Math PRO
وجود بدافزار در برخی بسته‌های نسخه 3.0.123 تأیید شده است.
بازه دانلود یا به‌روزرسانی مشکوک به وقت ایران: از ۱۵ اکتبر ۲۰۲۶، ساعت ۲۳:۳۲ تا ۱۶ اکتبر، ساعت ۱۰:۴۲
اگر بسته آلوده فعال شده، صرفاً آپدیت‌کردن کافی نیست:
✅ فایل‌ها و دیتابیس را از بکاپ سالمِ قبل از این بازه بازیابی کنید، اسکن امنیتی انجام دهید، رمزها و کلیدهای دسترسی را تعویض و نسخه پاک 3.0.124 را از حساب رسمی Rank Math نصب کنید.
✅ اگر بکاپ سالم ندارید، برای پاک‌سازی تخصصی اقدام کنید.
اگر افزونه نصب شده ولی هرگز فعال نشده، فایل‌های آن را حذف، نسخه پاک را نصب و سایت را اسکن کنید.
داشتن نسخه 3.0.123 به‌تنهایی اثبات آلودگی نیست.
راهنمای رسمی: https://rankmath.com/kb/pro-3-0-123-security-incident/
وجود بدافزار در برخی بسته‌های نسخه 3.0.123 تأیید شده است.
بازه دانلود یا به‌روزرسانی مشکوک به وقت ایران: از ۱۵ اکتبر ۲۰۲۶، ساعت ۲۳:۳۲ تا ۱۶ اکتبر، ساعت ۱۰:۴۲
اگر بسته آلوده فعال شده، صرفاً آپدیت‌کردن کافی نیست:
✅ فایل‌ها و دیتابیس را از بکاپ سالمِ قبل از این بازه بازیابی کنید، اسکن امنیتی انجام دهید، رمزها و کلیدهای دسترسی را تعویض و نسخه پاک 3.0.124 را از حساب رسمی Rank Math نصب کنید.
✅ اگر بکاپ سالم ندارید، برای پاک‌سازی تخصصی اقدام کنید.
اگر افزونه نصب شده ولی هرگز فعال نشده، فایل‌های آن را حذف، نسخه پاک را نصب و سایت را اسکن کنید.
داشتن نسخه 3.0.123 به‌تنهایی اثبات آلودگی نیست.
راهنمای رسمی: https://rankmath.com/kb/pro-3-0-123-security-incident/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
👍2
🔔 هشدار به کاربران ConnectWise Cloud Backup / SkyKick
دسترسی غیرمجاز به هویت‌های برنامه‌ای تأیید شده و سرویس‌های مرتبط، از جمله بکاپ و بازیابی، فعلاً متوقف‌اند.
✅ اتصال برنامه‌های اعلام‌شده را غیرفعال نگه دارید؛ لاگ‌های Microsoft 365 را حفظ و دسترسی‌ها، مجوزها و تنظیمات ایمیل را بررسی کنید.
✅ آخرین بکاپ موفق را بررسی کنید و تا دستور رسمی، اتصال را دوباره فعال نکنید.
دسترسی مهاجمان به آرشیوهای رمزگذاری‌شده تأیید نشده است.
راهنمای رسمی:
https://www.connectwise.com/company/trust/advisories
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
دسترسی غیرمجاز به هویت‌های برنامه‌ای تأیید شده و سرویس‌های مرتبط، از جمله بکاپ و بازیابی، فعلاً متوقف‌اند.
✅ اتصال برنامه‌های اعلام‌شده را غیرفعال نگه دارید؛ لاگ‌های Microsoft 365 را حفظ و دسترسی‌ها، مجوزها و تنظیمات ایمیل را بررسی کنید.
✅ آخرین بکاپ موفق را بررسی کنید و تا دستور رسمی، اتصال را دوباره فعال نکنید.
دسترسی مهاجمان به آرشیوهای رمزگذاری‌شده تأیید نشده است.
راهنمای رسمی:
https://www.connectwise.com/company/trust/advisories
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
👍1😱1