⚠️ خطر دسترسی به فایل‌های سرور ایمیل و حذف آن‌ها
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر اجرای کد روی سایت‌های وردپرسی با افزونهٔ s2Member
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به حساب کاربران در APIهای لاراول
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ از طریق بارگذاری تصویر در Rails
برنامه‌های Ruby on Rails که فایل‌های کاربران را با Active Storage و ImageMagick پردازش می‌کنند، ممکن است با یک فایل دست‌کاری‌شده در معرض نوشتن فایل روی سرور قرار بگیرند. در صورت استفاده از ذخیره‌سازی Disk، خواندن فایل‌ها و کلیدهای محرمانه هم ممکن است.
Active Storage را در شاخهٔ 8.0 به 8.0.5.2 و در شاخهٔ 8.1 به 8.1.4.1 ارتقا دهید. اگر پردازشگر mini_magick دارید، نسخهٔ آن باید حداقل 5.1 باشد.
در برنامهٔ آسیب‌پذیر با ذخیره‌سازی Disk، secret_key_base و تمام رمزها و کلیدهای قابل خواندن توسط برنامه را تعویض کنید.
منبع: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
~~~~
✅ @WebBanSecurity
برنامه‌های Ruby on Rails که فایل‌های کاربران را با Active Storage و ImageMagick پردازش می‌کنند، ممکن است با یک فایل دست‌کاری‌شده در معرض نوشتن فایل روی سرور قرار بگیرند. در صورت استفاده از ذخیره‌سازی Disk، خواندن فایل‌ها و کلیدهای محرمانه هم ممکن است.
Active Storage را در شاخهٔ 8.0 به 8.0.5.2 و در شاخهٔ 8.1 به 8.1.4.1 ارتقا دهید. اگر پردازشگر mini_magick دارید، نسخهٔ آن باید حداقل 5.1 باشد.
در برنامهٔ آسیب‌پذیر با ذخیره‌سازی Disk، secret_key_base و تمام رمزها و کلیدهای قابل خواندن توسط برنامه را تعویض کنید.
منبع: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
~~~~
✅ @WebBanSecurity
⚠️ حملات باج‌افزاری به ذخیره‌سازهای Synology
سینولوژی سوءاستفاده از یک نقص قدیمی در نسخه‌های به‌روزرسانی‌نشدهٔ DSM را تأیید کرده است. مهاجمان فایل‌ها را رمزگذاری و درخواست باج می‌کنند.
اگر نسخهٔ دستگاه شما قدیمی‌تر از موارد زیر است، همین حالا به نسخهٔ مشخص‌شده یا بالاتر ارتقا دهید:
DSM 7.2.2 → 7.2.2-72806-1
DSM 7.2.1 → 7.2.1-69057-6
DSM 7.2 → 7.2-64570-4
DSM 7.1 → 7.1.1-42962-7
DSM 6.2 → 6.2.4-25556-8
منبع: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20
~~~~
✅ @WebBanSecurity
سینولوژی سوءاستفاده از یک نقص قدیمی در نسخه‌های به‌روزرسانی‌نشدهٔ DSM را تأیید کرده است. مهاجمان فایل‌ها را رمزگذاری و درخواست باج می‌کنند.
اگر نسخهٔ دستگاه شما قدیمی‌تر از موارد زیر است، همین حالا به نسخهٔ مشخص‌شده یا بالاتر ارتقا دهید:
DSM 7.2.2 → 7.2.2-72806-1
DSM 7.2.1 → 7.2.1-69057-6
DSM 7.2 → 7.2-64570-4
DSM 7.1 → 7.1.1-42962-7
DSM 6.2 → 6.2.4-25556-8
منبع: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20
~~~~
✅ @WebBanSecurity
⚠️ امکان ساخت حساب مدیر بدون ورود به سایت
در افزونهٔ Security For WooCommerce نسخه‌های 1.0.10 تا 1.0.16، مهاجم می‌تواند بدون ورود به حساب، کاربر مدیر بسازد و کنترل سایت را به دست بگیرد.
اگر این افزونه را دارید، همین حالا غیرفعالش کنید. نسخهٔ اصلاح‌شده هنوز در منابع بررسی‌شده تأیید نشده است. فهرست مدیران سایت را هم برای حساب‌های ناشناس بررسی کنید؛ غیرفعال‌کردن افزونه حساب‌های قبلاً ساخته‌شده را حذف نمی‌کند.
این مشکل مربوط به افزونهٔ نام‌برده است، نه هستهٔ ووکامرس. سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
منبع: https://wpscan.com/vulnerability/b4d26eb3-ab32-456e-9f69-9ab300fdf44c/
~~~~
✅ @WebBanSecurity
در افزونهٔ Security For WooCommerce نسخه‌های 1.0.10 تا 1.0.16، مهاجم می‌تواند بدون ورود به حساب، کاربر مدیر بسازد و کنترل سایت را به دست بگیرد.
اگر این افزونه را دارید، همین حالا غیرفعالش کنید. نسخهٔ اصلاح‌شده هنوز در منابع بررسی‌شده تأیید نشده است. فهرست مدیران سایت را هم برای حساب‌های ناشناس بررسی کنید؛ غیرفعال‌کردن افزونه حساب‌های قبلاً ساخته‌شده را حذف نمی‌کند.
این مشکل مربوط به افزونهٔ نام‌برده است، نه هستهٔ ووکامرس. سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
منبع: https://wpscan.com/vulnerability/b4d26eb3-ab32-456e-9f69-9ab300fdf44c/
~~~~
✅ @WebBanSecurity
🚨 سوءاستفاده واقعی از نقص بحرانی Metabase
آسیب‌پذیری CVE-2026-72898 می‌تواند بدون ورود، دسترسی مدیر Metabase و دسترسی به اطلاعات و رمزهای پایگاه‌های داده متصل را فراهم کند.
اگر Metabase را روی سرور خودتان اجرا می‌کنید، نسخه‌های شاخه‌های 58 تا 63 را به حداقل‌های زیر ارتقا دهید:
متن‌باز / سازمانی
58: 0.58.24 / 1.58.24
59: 0.59.21 / 1.59.21
60: 0.60.17 / 1.60.17
61: 0.61.11 / 1.61.11
62: 0.62.9 / 1.62.9
63: 0.63.5 / 1.63.5
اگر فعلاً امکان ارتقا ندارید، دسترسی به مسیر زیر را مسدود کنید:
/api/session/reset_password
پس از ارتقای نمونه‌ای که این مسیرش عمومی بوده، نشست‌های فعال را لغو، حساب‌های مدیر و کلیدهای API را بررسی و رمزهای پایگاه‌های داده متصل را تعویض کنید.
اصلاحیه: ۶ اوت ۲۰۲۶
هشدار مجدد درباره سوءاستفاده فعال: ۴ نوامبر ۲۰۲۶
سرویس Metabase Cloud توسط سازنده اصلاح شده است.
منبع:
https://www.metabase.com/blog/security-update-6-aug-2026
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-72898 می‌تواند بدون ورود، دسترسی مدیر Metabase و دسترسی به اطلاعات و رمزهای پایگاه‌های داده متصل را فراهم کند.
اگر Metabase را روی سرور خودتان اجرا می‌کنید، نسخه‌های شاخه‌های 58 تا 63 را به حداقل‌های زیر ارتقا دهید:
متن‌باز / سازمانی
58: 0.58.24 / 1.58.24
59: 0.59.21 / 1.59.21
60: 0.60.17 / 1.60.17
61: 0.61.11 / 1.61.11
62: 0.62.9 / 1.62.9
63: 0.63.5 / 1.63.5
اگر فعلاً امکان ارتقا ندارید، دسترسی به مسیر زیر را مسدود کنید:
/api/session/reset_password
پس از ارتقای نمونه‌ای که این مسیرش عمومی بوده، نشست‌های فعال را لغو، حساب‌های مدیر و کلیدهای API را بررسی و رمزهای پایگاه‌های داده متصل را تعویض کنید.
اصلاحیه: ۶ اوت ۲۰۲۶
هشدار مجدد درباره سوءاستفاده فعال: ۴ نوامبر ۲۰۲۶
سرویس Metabase Cloud توسط سازنده اصلاح شده است.
منبع:
https://www.metabase.com/blog/security-update-6-aug-2026
~~~~
✅ @WebBanSecurity
🚨 خطر کنترل پنهانی سرورهای Control Web Panel
پژوهشگران XLab در ۵ نوامبر ۲۰۲۶ از یک درِ پشتی داخل فایل اجرایی cwpsrv خبر دادند و شواهد قربانی واقعی را گزارش کردند.
نمونه‌های شناخته‌شده، cwpsrv نسخه‌های 1.15.10 و 1.24.0 را جایگزین می‌کنند و اجرای فرمان مخفی را ممکن می‌سازند. داشتن این نسخه‌ها به‌تنهایی نشانه آلودگی نیست.
برای بررسی اولیه:
ss -axp | grep integrity
strings /usr/local/cwpsrv/bin/cwpsrv | grep X-Ngx-Integrity
وجود ngx_http_integrity_helper یا رشته‌های یادشده نیازمند رسیدگی فوری است. نبودشان نیز پاک‌بودن سرور را ثابت نمی‌کند.
در صورت تأیید آلودگی، سرور را ایزوله و شواهد را حفظ کنید؛ سپس از منبع سالم بازسازی و رمزها و کلیدهای دسترسی را تعویض کنید. به‌روزرسانی پنل به‌تنهایی کافی نیست. روش ورود اولیه هنوز مشخص نیست.
منبع:
https://blog.xlab.qianxin.com/cwpdoor-the-invisible-backdoor-living-inside-control-web-panel/
~~~~
✅ @WebBanSecurity
پژوهشگران XLab در ۵ نوامبر ۲۰۲۶ از یک درِ پشتی داخل فایل اجرایی cwpsrv خبر دادند و شواهد قربانی واقعی را گزارش کردند.
نمونه‌های شناخته‌شده، cwpsrv نسخه‌های 1.15.10 و 1.24.0 را جایگزین می‌کنند و اجرای فرمان مخفی را ممکن می‌سازند. داشتن این نسخه‌ها به‌تنهایی نشانه آلودگی نیست.
برای بررسی اولیه:
ss -axp | grep integrity
strings /usr/local/cwpsrv/bin/cwpsrv | grep X-Ngx-Integrity
وجود ngx_http_integrity_helper یا رشته‌های یادشده نیازمند رسیدگی فوری است. نبودشان نیز پاک‌بودن سرور را ثابت نمی‌کند.
در صورت تأیید آلودگی، سرور را ایزوله و شواهد را حفظ کنید؛ سپس از منبع سالم بازسازی و رمزها و کلیدهای دسترسی را تعویض کنید. به‌روزرسانی پنل به‌تنهایی کافی نیست. روش ورود اولیه هنوز مشخص نیست.
منبع:
https://blog.xlab.qianxin.com/cwpdoor-the-invisible-backdoor-living-inside-control-web-panel/
~~~~
✅ @WebBanSecurity
⚠️ خطر اختلال و اجرای کد در وب‌سرور NGINX
اوبونتو در ۵ نوامبر ۲۰۲۶ برای نسخه‌های قدیمی خود به‌روزرسانی امنیتی منتشر کرد.
آسیب‌پذیری CVE-2026-42533 در بعضی تنظیمات map با عبارت منظم و متغیرهای capture می‌تواند باعث توقف پردازش‌های nginx شود. اجرای کد نیز در صورت غیرفعال بودن یا دور زدن ASLR ممکن است. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
اگر nginx را از بسته‌های اوبونتو نصب کرده‌اید، بستهٔ امنیتی متناسب را نصب و سرویس را راه‌اندازی مجدد کنید:
Ubuntu 20.04: 1.18.0-0ubuntu1.7+esm4
Ubuntu 18.04: 1.14.0-0ubuntu1.11+esm5
Ubuntu 16.04: 1.10.3-0ubuntu0.16.04.5+esm10
Ubuntu 14.04: 1.4.6-1ubuntu3.9+esm9
دریافت این بسته‌ها نیازمند Ubuntu Pro است؛ نسخه‌های ۱۴٫۰۴ و ۱۶٫۰۴ افزونهٔ Legacy Support هم می‌خواهند.
منبع رسمی:
https://ubuntu.com/security/notices/USN-8955-2
~~~~
✅ @WebBanSecurity
اوبونتو در ۵ نوامبر ۲۰۲۶ برای نسخه‌های قدیمی خود به‌روزرسانی امنیتی منتشر کرد.
آسیب‌پذیری CVE-2026-42533 در بعضی تنظیمات map با عبارت منظم و متغیرهای capture می‌تواند باعث توقف پردازش‌های nginx شود. اجرای کد نیز در صورت غیرفعال بودن یا دور زدن ASLR ممکن است. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
اگر nginx را از بسته‌های اوبونتو نصب کرده‌اید، بستهٔ امنیتی متناسب را نصب و سرویس را راه‌اندازی مجدد کنید:
Ubuntu 20.04: 1.18.0-0ubuntu1.7+esm4
Ubuntu 18.04: 1.14.0-0ubuntu1.11+esm5
Ubuntu 16.04: 1.10.3-0ubuntu0.16.04.5+esm10
Ubuntu 14.04: 1.4.6-1ubuntu3.9+esm9
دریافت این بسته‌ها نیازمند Ubuntu Pro است؛ نسخه‌های ۱۴٫۰۴ و ۱۶٫۰۴ افزونهٔ Legacy Support هم می‌خواهند.
منبع رسمی:
https://ubuntu.com/security/notices/USN-8955-2
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ هنگام به‌روزرسانی وردپرس
آسیب‌پذیری CVE-2026-119977 در هستهٔ وردپرس می‌تواند هنگام ارتقای کامل، بدون ورود به حساب باعث اجرای کد روی سرور شود. CISA سوءاستفادهٔ واقعی را تأیید کرده است.
اگر هستهٔ سایت هنوز اصلاحیه را دریافت نکرده، به WordPress 7.1.4 ارتقا دهید. اصلاحیه برای شاخه‌های قدیمی‌تر هم منتشر شده؛ از جمله 7.0.8 و 6.9.11.
خودِ اولین ارتقا از نسخهٔ آسیب‌پذیر نیز ممکن است در معرض حمله باشد. پیشنهاد عملی: پیش از شروع، دسترسی عمومی را در سطح وب‌سرور یا پراکسی موقتاً ببندید؛ مسیرهای موقت ارتقا هم باید مسدود باشند. سپس ارتقا را انجام دهید و صحت فایل‌های هسته، مدیران و افزونه‌های ناشناس و لاگ‌های زمان ارتقا را بررسی کنید.
منبع رسمی:
https://wordpress.org/news/2026/10/wordpress-7-1-4/
جزئیات خطر هنگام ارتقا:
https://xint.io/blog/wordpress-core-update-attack
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-119977 در هستهٔ وردپرس می‌تواند هنگام ارتقای کامل، بدون ورود به حساب باعث اجرای کد روی سرور شود. CISA سوءاستفادهٔ واقعی را تأیید کرده است.
اگر هستهٔ سایت هنوز اصلاحیه را دریافت نکرده، به WordPress 7.1.4 ارتقا دهید. اصلاحیه برای شاخه‌های قدیمی‌تر هم منتشر شده؛ از جمله 7.0.8 و 6.9.11.
خودِ اولین ارتقا از نسخهٔ آسیب‌پذیر نیز ممکن است در معرض حمله باشد. پیشنهاد عملی: پیش از شروع، دسترسی عمومی را در سطح وب‌سرور یا پراکسی موقتاً ببندید؛ مسیرهای موقت ارتقا هم باید مسدود باشند. سپس ارتقا را انجام دهید و صحت فایل‌های هسته، مدیران و افزونه‌های ناشناس و لاگ‌های زمان ارتقا را بررسی کنید.
منبع رسمی:
https://wordpress.org/news/2026/10/wordpress-7-1-4/
جزئیات خطر هنگام ارتقا:
https://xint.io/blog/wordpress-core-update-attack
~~~~
✅ @WebBanSecurity
⚠️ اصلاح امنیتی بحرانی برای Plesk لینوکس
پلِسک در ۳ نوامبر ۲۰۲۶ اصلاحیهٔ یک مشکل امنیتی بحرانی را منتشر کرده و نصب سریع آن را توصیه می‌کند.
اگر از شاخهٔ 18.0.82 استفاده می‌کنید، Update 2 یا جدیدتر را نصب کنید.
اگر از شاخهٔ 18.0.81 استفاده می‌کنید، Update 7 یا جدیدتر را نصب کنید.
نسخه‌های قدیمی‌تر را به یک نسخهٔ پشتیبانی‌شده و اصلاح‌شده ارتقا دهید.
این به‌روزرسانی تنظیمات وب‌سرور همهٔ دامنه‌ها را بازسازی می‌کند. اگر قالب اختصاصی virtual host دارید، پس از ارتقا آن را بررسی کنید.
جزئیات اثر آسیب‌پذیری، شناسهٔ CVE و وضعیت سوءاستفاده در اطلاعیهٔ بررسی‌شده اعلام نشده است.
منبع:
https://doc.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
پلِسک در ۳ نوامبر ۲۰۲۶ اصلاحیهٔ یک مشکل امنیتی بحرانی را منتشر کرده و نصب سریع آن را توصیه می‌کند.
اگر از شاخهٔ 18.0.82 استفاده می‌کنید، Update 2 یا جدیدتر را نصب کنید.
اگر از شاخهٔ 18.0.81 استفاده می‌کنید، Update 7 یا جدیدتر را نصب کنید.
نسخه‌های قدیمی‌تر را به یک نسخهٔ پشتیبانی‌شده و اصلاح‌شده ارتقا دهید.
این به‌روزرسانی تنظیمات وب‌سرور همهٔ دامنه‌ها را بازسازی می‌کند. اگر قالب اختصاصی virtual host دارید، پس از ارتقا آن را بررسی کنید.
جزئیات اثر آسیب‌پذیری، شناسهٔ CVE و وضعیت سوءاستفاده در اطلاعیهٔ بررسی‌شده اعلام نشده است.
منبع:
https://doc.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ به سایت با خطای حافظه در PHP
آسیب‌پذیری بحرانی CVE-2026-109618 می‌تواند هنگام کمبود حافظه، بدون ورود به حساب باعث اجرای کد با دسترسی پردازشگر وب شود. اجرای کامل حمله در mod_php آزمایش شده است.
اگر PHP وب‌سرور شما قدیمی‌تر از نسخهٔ اصلاح‌شدهٔ شاخهٔ خودش است، همین حالا ارتقا دهید:
8.2 → 8.2.35
8.3 → 8.3.36
8.4 → 8.4.27
8.5 → 8.5.12
پس از نصب، همهٔ پردازش‌های PHP را راه‌اندازی مجدد کنید. برای PHP 8.1 و قدیمی‌تر، اصلاحیهٔ معتبر ارائه‌دهنده را تأیید کنید یا به شاخهٔ پشتیبانی‌شده مهاجرت کنید.
اصلاحیه در ۲۱ اکتبر ۲۰۲۶ منتشر شده است. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی این مشکل را برطرف نمی‌کند.
منبع رسمی:
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-109618 می‌تواند هنگام کمبود حافظه، بدون ورود به حساب باعث اجرای کد با دسترسی پردازشگر وب شود. اجرای کامل حمله در mod_php آزمایش شده است.
اگر PHP وب‌سرور شما قدیمی‌تر از نسخهٔ اصلاح‌شدهٔ شاخهٔ خودش است، همین حالا ارتقا دهید:
8.2 → 8.2.35
8.3 → 8.3.36
8.4 → 8.4.27
8.5 → 8.5.12
پس از نصب، همهٔ پردازش‌های PHP را راه‌اندازی مجدد کنید. برای PHP 8.1 و قدیمی‌تر، اصلاحیهٔ معتبر ارائه‌دهنده را تأیید کنید یا به شاخهٔ پشتیبانی‌شده مهاجرت کنید.
اصلاحیه در ۲۱ اکتبر ۲۰۲۶ منتشر شده است. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی این مشکل را برطرف نمی‌کند.
منبع رسمی:
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
⚠️ خطر اجرای کد از طریق درخواست‌های پیاپی در PHP
آسیب‌پذیری بحرانی CVE-2026-109619 باعث می‌شود اطلاعات حافظهٔ آزادشده از یک درخواست، در درخواست بعدی همان پردازش استفاده شود. در شرایط آسیب‌پذیر، افشای اطلاعات و اجرای کد بدون ورود ممکن است.
PHP وب‌سرور را دست‌کم به نسخهٔ اصلاح‌شدهٔ شاخهٔ خودش ارتقا دهید:
8.2 → 8.2.35
8.3 → 8.3.36
8.4 → 8.4.27
8.5 → 8.5.12
همهٔ پردازش‌های PHP را پس از نصب راه‌اندازی مجدد کنید. برای PHP 8.1 و قدیمی‌تر، اصلاحیهٔ معتبر ارائه‌دهنده یا مهاجرت به شاخهٔ پشتیبانی‌شده لازم است.
اگر ارتقا فعلاً ممکن نیست، تنظیم session.upload_progress.enabled=0 در پیکربندی مدیریتی PHP و راه‌اندازی مجدد پردازش‌ها، یکی از مسیرهای حمله را کاهش می‌دهد؛ جایگزین اصلاحیه نیست.
اصلاحیه در ۲۱ اکتبر ۲۰۲۶ منتشر شده است.
منبع رسمی:
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-109619 باعث می‌شود اطلاعات حافظهٔ آزادشده از یک درخواست، در درخواست بعدی همان پردازش استفاده شود. در شرایط آسیب‌پذیر، افشای اطلاعات و اجرای کد بدون ورود ممکن است.
PHP وب‌سرور را دست‌کم به نسخهٔ اصلاح‌شدهٔ شاخهٔ خودش ارتقا دهید:
8.2 → 8.2.35
8.3 → 8.3.36
8.4 → 8.4.27
8.5 → 8.5.12
همهٔ پردازش‌های PHP را پس از نصب راه‌اندازی مجدد کنید. برای PHP 8.1 و قدیمی‌تر، اصلاحیهٔ معتبر ارائه‌دهنده یا مهاجرت به شاخهٔ پشتیبانی‌شده لازم است.
اگر ارتقا فعلاً ممکن نیست، تنظیم session.upload_progress.enabled=0 در پیکربندی مدیریتی PHP و راه‌اندازی مجدد پردازش‌ها، یکی از مسیرهای حمله را کاهش می‌دهد؛ جایگزین اصلاحیه نیست.
اصلاحیه در ۲۱ اکتبر ۲۰۲۶ منتشر شده است.
منبع رسمی:
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ به میزبان سرورهای مجازی XenServer
طبق اطلاعیهٔ ۳ نوامبر ۲۰۲۶، آسیب‌پذیری بحرانی CVE-2026-98432 می‌تواند به مهاجمِ دارای دسترسی به شبکهٔ مدیریتی اجازه دهد بدون ورود به حساب، میزبان یا ابزارهای مدیریتی آن را در اختیار بگیرد.
اگر XenServer 8.4 یا 9 دارید، آخرین اصلاحیه‌های کانال فعلی Normal یا Early Access را نصب کنید.
ابزارهای جانبی را هم اصلاح کنید:
Workload Balancing → 2026.1.1 یا جدیدتر
Conversion Manager → 2026.2.0
تا تکمیل اصلاح، دسترسی شبکهٔ مدیریتی را به مدیران مورد اعتماد محدود کنید. شمارهٔ اولین ساخت اصلاح‌شدهٔ میزبان در اطلاعیه اعلام نشده است. سوءاستفاده در حملات واقعی در منابع بررسی‌شده تأیید نشده است.
منبع رسمی:
https://support.citrix.com/external/article/CTX697256/xenserver-security-update-for-multiple-i.html
~~~~
✅ @WebBanSecurity
طبق اطلاعیهٔ ۳ نوامبر ۲۰۲۶، آسیب‌پذیری بحرانی CVE-2026-98432 می‌تواند به مهاجمِ دارای دسترسی به شبکهٔ مدیریتی اجازه دهد بدون ورود به حساب، میزبان یا ابزارهای مدیریتی آن را در اختیار بگیرد.
اگر XenServer 8.4 یا 9 دارید، آخرین اصلاحیه‌های کانال فعلی Normal یا Early Access را نصب کنید.
ابزارهای جانبی را هم اصلاح کنید:
Workload Balancing → 2026.1.1 یا جدیدتر
Conversion Manager → 2026.2.0
تا تکمیل اصلاح، دسترسی شبکهٔ مدیریتی را به مدیران مورد اعتماد محدود کنید. شمارهٔ اولین ساخت اصلاح‌شدهٔ میزبان در اطلاعیه اعلام نشده است. سوءاستفاده در حملات واقعی در منابع بررسی‌شده تأیید نشده است.
منبع رسمی:
https://support.citrix.com/external/article/CTX697256/xenserver-security-update-for-multiple-i.html
~~~~
✅ @WebBanSecurity
🚨 آلودگی سرور از مسیر به‌روزرسانی cPGuard
حمله تأیید شده است. به‌روزرسانی‌های 5.88.12 تا 5.88.19 مشکوک‌اند؛ سابقه نصب را حتی پس از ارتقا بررسی کنید.
فوراً آخرین نسخه اصلاحی را نصب کنید. نسخه 5.88.26 شل مخفی را حذف می‌کند؛ اصلاحیه بعدی وظیفه زمان‌بندی‌شده را هم پاک می‌کند. حذف این موارد را بررسی کنید:
/etc/cron.d/i93677
/var/tmp/.i93677/
/var/tmp/.cpg91511_sh
در سرور درگیر، رمزهای محلی، کلیدهای SSH روت، رمزهای دیتابیس و توکن‌های موجود در تاریخچه دستورات یا تنظیمات S3 را تعویض کنید. اعتبار کلیدهای قبلی را در سرورهای مقصد لغو کنید. رمز پنل OPSSHIELD را نیز تغییر دهید.
افشای رسمی: ۳ نوامبر ۲۰۲۶
https://opsshield.com/notice/security-incident-disclosure-servermanage.html
~~~~
✅ @WebBanSecurity
حمله تأیید شده است. به‌روزرسانی‌های 5.88.12 تا 5.88.19 مشکوک‌اند؛ سابقه نصب را حتی پس از ارتقا بررسی کنید.
فوراً آخرین نسخه اصلاحی را نصب کنید. نسخه 5.88.26 شل مخفی را حذف می‌کند؛ اصلاحیه بعدی وظیفه زمان‌بندی‌شده را هم پاک می‌کند. حذف این موارد را بررسی کنید:
/etc/cron.d/i93677
/var/tmp/.i93677/
/var/tmp/.cpg91511_sh
در سرور درگیر، رمزهای محلی، کلیدهای SSH روت، رمزهای دیتابیس و توکن‌های موجود در تاریخچه دستورات یا تنظیمات S3 را تعویض کنید. اعتبار کلیدهای قبلی را در سرورهای مقصد لغو کنید. رمز پنل OPSSHIELD را نیز تغییر دهید.
افشای رسمی: ۳ نوامبر ۲۰۲۶
https://opsshield.com/notice/security-incident-disclosure-servermanage.html
~~~~
✅ @WebBanSecurity
🚨 خطر نفوذ به فروشگاه‌های پرستاشاپ
ماژول LiteSpeed Cache در نسخه‌های قبل از 1.6.2 نقص بحرانی دارد. درخواست مخرب بدون ورود می‌تواند احتمالاً به کنترل فروشگاه و دسترسی به اطلاعات مشتریان و پرداخت منجر شود.
فوراً ماژول LiteSpeed Cache مخصوص PrestaShop را به نسخه 1.6.2 یا جدیدتر ارتقا دهید و نسخه نصب‌شده را بررسی کنید.
این اصلاحیه در ۳۰ اکتبر ۲۰۲۶ منتشر شده است. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
منبع رسمی:
https://docs.litespeedtech.com/lscache/lscps/changelog/
~~~~
✅ @WebBanSecurity
ماژول LiteSpeed Cache در نسخه‌های قبل از 1.6.2 نقص بحرانی دارد. درخواست مخرب بدون ورود می‌تواند احتمالاً به کنترل فروشگاه و دسترسی به اطلاعات مشتریان و پرداخت منجر شود.
فوراً ماژول LiteSpeed Cache مخصوص PrestaShop را به نسخه 1.6.2 یا جدیدتر ارتقا دهید و نسخه نصب‌شده را بررسی کنید.
این اصلاحیه در ۳۰ اکتبر ۲۰۲۶ منتشر شده است. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
منبع رسمی:
https://docs.litespeedtech.com/lscache/lscps/changelog/
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی HTTP/3 در وب‌سرورهای LiteSpeed
در نسخه‌های آسیب‌پذیر با HTTP/3 فعال، مهاجم بدون ورود می‌تواند باعث اختلال، افشای اطلاعات یا احتمالاً اجرای کد شود. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
فوراً بسته اصلاح‌شده سازنده را نصب کنید:
• LiteSpeed Enterprise: نسخه 6.3.7 بیلد 8
• شاخه آزمایشی: نسخه 6.4.0 RC2 بیلد 6
• OpenLiteSpeed: بسته امنیتی جاری نسخه 1.9.4
• LiteSpeed Web ADC: نسخه 3.4.1
اگر ارتقا فعلاً ممکن نیست، HTTP/3 را موقتاً غیرفعال کنید. پس از ارتقا، نسخه و بیلدِ در حال اجرا را بررسی کنید.
اصلاحیه Enterprise: ۳ نوامبر ۲۰۲۶
https://docs.litespeedtech.com/lsws/changelog/
~~~~
✅ @WebBanSecurity
در نسخه‌های آسیب‌پذیر با HTTP/3 فعال، مهاجم بدون ورود می‌تواند باعث اختلال، افشای اطلاعات یا احتمالاً اجرای کد شود. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
فوراً بسته اصلاح‌شده سازنده را نصب کنید:
• LiteSpeed Enterprise: نسخه 6.3.7 بیلد 8
• شاخه آزمایشی: نسخه 6.4.0 RC2 بیلد 6
• OpenLiteSpeed: بسته امنیتی جاری نسخه 1.9.4
• LiteSpeed Web ADC: نسخه 3.4.1
اگر ارتقا فعلاً ممکن نیست، HTTP/3 را موقتاً غیرفعال کنید. پس از ارتقا، نسخه و بیلدِ در حال اجرا را بررسی کنید.
اصلاحیه Enterprise: ۳ نوامبر ۲۰۲۶
https://docs.litespeedtech.com/lsws/changelog/
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد بدون ورود در سرور GitLab
آسیب‌پذیری بحرانی CVE-2026-97229 در GitLab CE و EE می‌تواند از طریق تنظیمات مخرب CI/CD باعث اجرای کد روی سرور شود. سوءاستفادهٔ واقعی تأیید شده است.
اگر گیت‌لب را روی سرور خودتان اجرا می‌کنید، نسخه‌های آسیب‌پذیر را فوراً اصلاح کنید:
شاخهٔ 19.2 → نسخهٔ 19.2.8 یا جدیدتر
شاخهٔ 19.3 → نسخهٔ 19.3.5 یا جدیدتر
شاخهٔ 19.4 → نسخهٔ 19.4.2 یا جدیدتر
اصلاحیه در ۱۲ اکتبر ۲۰۲۶ منتشر شده است. سرویس‌های GitLab.com و GitLab Dedicated توسط سازنده اصلاح شده‌اند.
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-97229 در GitLab CE و EE می‌تواند از طریق تنظیمات مخرب CI/CD باعث اجرای کد روی سرور شود. سوءاستفادهٔ واقعی تأیید شده است.
اگر گیت‌لب را روی سرور خودتان اجرا می‌کنید، نسخه‌های آسیب‌پذیر را فوراً اصلاح کنید:
شاخهٔ 19.2 → نسخهٔ 19.2.8 یا جدیدتر
شاخهٔ 19.3 → نسخهٔ 19.3.5 یا جدیدتر
شاخهٔ 19.4 → نسخهٔ 19.4.2 یا جدیدتر
اصلاحیه در ۱۲ اکتبر ۲۰۲۶ منتشر شده است. سرویس‌های GitLab.com و GitLab Dedicated توسط سازنده اصلاح شده‌اند.
منبع:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
🚨 سوءاستفاده از فروشگاه‌های Drupal Commerce
آسیب‌پذیری CVE-2026-118539 در ماژول Commerce Core امکان دورزدن کنترل دسترسی و ایجاد زیان مالی را فراهم می‌کند. تیم امنیت دروپال سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر:
• شاخهٔ 2، قبل از 2.41
• شاخهٔ 3، از 3.0.0 تا 3.3.12
فوراً اصلاح کنید:
• شاخهٔ 2 → نسخهٔ 8.x-2.41
• شاخهٔ 3 → نسخهٔ 3.3.13
سفارش‌های ثبت‌شده را نیز برای مغایرت و موارد مشکوک بررسی کنید؛ ارتقا به‌تنهایی آثار سوءاستفادهٔ قبلی را برطرف نمی‌کند.
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-118539 در ماژول Commerce Core امکان دورزدن کنترل دسترسی و ایجاد زیان مالی را فراهم می‌کند. تیم امنیت دروپال سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر:
• شاخهٔ 2، قبل از 2.41
• شاخهٔ 3، از 3.0.0 تا 3.3.12
فوراً اصلاح کنید:
• شاخهٔ 2 → نسخهٔ 8.x-2.41
• شاخهٔ 3 → نسخهٔ 3.3.13
سفارش‌های ثبت‌شده را نیز برای مغایرت و موارد مشکوک بررسی کنید؛ ارتقا به‌تنهایی آثار سوءاستفادهٔ قبلی را برطرف نمی‌کند.
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
🚨 خطر نفوذ از طریق دادهٔ فشردهٔ Brotli
آسیب‌پذیری بحرانی CVE-2026-111497 در بازکردن داده‌های فشرده می‌تواند باعث خرابی حافظه، افشای اطلاعات یا اجرای کد شود. CISA در ۲۷ اکتبر ۲۰۲۶ سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر و اصلاح‌شده:
1.0.3 تا 1.0.9 → نسخهٔ 1.0.10
1.1.0 → نسخهٔ 1.1.1
1.2.0 → نسخهٔ 1.2.1
کتابخانه و نرم‌افزارهایی را که نسخهٔ داخلی Brotli دارند به‌روز کنید. تا زمان اصلاح، از پردازش ورودی فشردهٔ نامطمئن با رمزگشای آسیب‌پذیر جلوگیری کنید.
منبع:
https://www.cyber.gc.ca/en/alerts-advisories/al26-027-critical-vulnerability-impacting-google-brotli-cve-2026-111497
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-111497 در بازکردن داده‌های فشرده می‌تواند باعث خرابی حافظه، افشای اطلاعات یا اجرای کد شود. CISA در ۲۷ اکتبر ۲۰۲۶ سوءاستفادهٔ واقعی را تأیید کرده است.
نسخه‌های آسیب‌پذیر و اصلاح‌شده:
1.0.3 تا 1.0.9 → نسخهٔ 1.0.10
1.1.0 → نسخهٔ 1.1.1
1.2.0 → نسخهٔ 1.2.1
کتابخانه و نرم‌افزارهایی را که نسخهٔ داخلی Brotli دارند به‌روز کنید. تا زمان اصلاح، از پردازش ورودی فشردهٔ نامطمئن با رمزگشای آسیب‌پذیر جلوگیری کنید.
منبع:
https://www.cyber.gc.ca/en/alerts-advisories/al26-027-critical-vulnerability-impacting-google-brotli-cve-2026-111497
~~~~
✅ @WebBanSecurity
🚨 خطر نصب بستهٔ مخرب با دسترسی روت در Debian و Ubuntu
آسیب‌پذیری CVE-2026-109518 در APT می‌تواند هنگام دانلود HTTP و تلاش مجدد، به مهاجمِ مسیر ارتباط یا مخزن مخرب اجازهٔ نصب بستهٔ تأییدنشده بدهد. سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشده است.
پیش از نصب اصلاحیه، تلاش مجدد دانلود را با گزینهٔ Acquire::Retries=0 غیرفعال کنید.
نسخه‌های اصلاح‌شده:
Debian 12: 2.6.2
Debian 13: 3.0.4
Ubuntu 22.04: 2.4.15ubuntu0.1
Ubuntu 24.04: 2.8.4ubuntu0.1
Ubuntu 26.04: 3.2.1ubuntu0.1
Ubuntu 26.10: 3.3.3ubuntu0.1
برای اوبونتوهای قدیمی‌تر، بسته و شرایط پشتیبانی را در اطلاعیه بررسی کنید.
اصلاحیه: ۴ نوامبر ۲۰۲۶
https://ubuntu.com/security/notices/USN-8996-1
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-109518 در APT می‌تواند هنگام دانلود HTTP و تلاش مجدد، به مهاجمِ مسیر ارتباط یا مخزن مخرب اجازهٔ نصب بستهٔ تأییدنشده بدهد. سوءاستفادهٔ واقعی در منابع بررسی‌شده تأیید نشده است.
پیش از نصب اصلاحیه، تلاش مجدد دانلود را با گزینهٔ Acquire::Retries=0 غیرفعال کنید.
نسخه‌های اصلاح‌شده:
Debian 12: 2.6.2
Debian 13: 3.0.4
Ubuntu 22.04: 2.4.15ubuntu0.1
Ubuntu 24.04: 2.8.4ubuntu0.1
Ubuntu 26.04: 3.2.1ubuntu0.1
Ubuntu 26.10: 3.3.3ubuntu0.1
برای اوبونتوهای قدیمی‌تر، بسته و شرایط پشتیبانی را در اطلاعیه بررسی کنید.
اصلاحیه: ۴ نوامبر ۲۰۲۶
https://ubuntu.com/security/notices/USN-8996-1
~~~~
✅ @WebBanSecurity