اطلاعیه امنیتی فوری برای مدیران سایت‌های وردپرسی
آسیب‌پذیری‌های بحرانی در افزونه‌های زیر شناسایی شده که در شرایط مشخص می‌توانند دسترسی مدیریتی سایت را در اختیار مهاجم قرار دهند. اگر از این افزونه‌ها استفاده می‌کنید، فوراً به نسخه‌های زیر یا نسخه جدیدتر به‌روزرسانی کنید:
• WPMobile.App: نسخه 11.85
• Divi Membership: نسخه 3.0.0
• JSON API Auth: نسخه 3.1.3
برای WPMobile.App تلاش‌های سوءاستفاده نیز مشاهده شده است. اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را تا زمان رفع مشکل غیرفعال کنید.
~~
👌 @WebBanSecurity
آسیب‌پذیری‌های بحرانی در افزونه‌های زیر شناسایی شده که در شرایط مشخص می‌توانند دسترسی مدیریتی سایت را در اختیار مهاجم قرار دهند. اگر از این افزونه‌ها استفاده می‌کنید، فوراً به نسخه‌های زیر یا نسخه جدیدتر به‌روزرسانی کنید:
• WPMobile.App: نسخه 11.85
• Divi Membership: نسخه 3.0.0
• JSON API Auth: نسخه 3.1.3
برای WPMobile.App تلاش‌های سوءاستفاده نیز مشاهده شده است. اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را تا زمان رفع مشکل غیرفعال کنید.
~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
هشدار امنیتی برای مدیران FortiMail
آسیب‌پذیری بحرانی CVE-2026-104286 در FortiMail در حال سوءاستفاده است و می‌تواند به نفوذ به دستگاه منجر شود. نسخه‌های آسیب‌پذیر: 8.0.0 تا 8.0.1، 7.6.0 تا 7.6.6، 7.4.0 تا 7.4.8 و 7.2.0 تا 7.2.9.
تا انتشار اصلاحیه، قابلیت IBE را غیرفعال کنید یا دسترسی اینترنتی به رابط مدیریت را ببندید. دستگاه را نیز از نظر نشانه‌های نفوذ بررسی کنید.
جزئیات اطلاعیه
~~~
👌 @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-104286 در FortiMail در حال سوءاستفاده است و می‌تواند به نفوذ به دستگاه منجر شود. نسخه‌های آسیب‌پذیر: 8.0.0 تا 8.0.1، 7.6.0 تا 7.6.6، 7.4.0 تا 7.4.8 و 7.2.0 تا 7.2.9.
تا انتشار اصلاحیه، قابلیت IBE را غیرفعال کنید یا دسترسی اینترنتی به رابط مدیریت را ببندید. دستگاه را نیز از نظر نشانه‌های نفوذ بررسی کنید.
جزئیات اطلاعیه
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
FortiGuard Labs
PSIRT | FortiGuard Labs
None
👍2
هشدار امنیتی برای مدیران سایت‌های وردپرسی
چند آسیب‌پذیری مهم در افزونه‌های وردپرس شناسایی شده که می‌توانند باعث حذف فایل‌های سرور، افشای اطلاعات دیتابیس یا تصاحب حساب‌های کاربری و مدیریتی شوند.
در صورت استفاده از این افزونه‌ها، فوراً آن‌ها را به نسخه‌های زیر یا جدیدتر ارتقا دهید:
• VikAppointments: نسخه 1.2.22
• Groundhogg: نسخه 4.9.1
• Smart Manager: نسخه 8.98.0
• Simple Membership: نسخه 4.8.4
اگر امکان به‌روزرسانی فوری وجود ندارد، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. تاکنون سوءاستفاده فعال از این موارد تأیید نشده، اما به‌دلیل شدت آسیب‌پذیری‌ها، به‌روزرسانی فوری توصیه می‌شود.
~~~
👌 @WebBanSecurity
چند آسیب‌پذیری مهم در افزونه‌های وردپرس شناسایی شده که می‌توانند باعث حذف فایل‌های سرور، افشای اطلاعات دیتابیس یا تصاحب حساب‌های کاربری و مدیریتی شوند.
در صورت استفاده از این افزونه‌ها، فوراً آن‌ها را به نسخه‌های زیر یا جدیدتر ارتقا دهید:
• VikAppointments: نسخه 1.2.22
• Groundhogg: نسخه 4.9.1
• Smart Manager: نسخه 8.98.0
• Simple Membership: نسخه 4.8.4
اگر امکان به‌روزرسانی فوری وجود ندارد، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. تاکنون سوءاستفاده فعال از این موارد تأیید نشده، اما به‌دلیل شدت آسیب‌پذیری‌ها، به‌روزرسانی فوری توصیه می‌شود.
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
هشدار امنیتی فوری برای کاربران Citrix NetScaler
آسیب‌پذیری CVE-2026-88779 در NetScaler ADC و Gateway در حال سوءاستفاده است و می‌تواند سرویس احراز هویت SAML را از دسترس خارج کرده و باعث ری‌استارت دستگاه شود.
اگر NetScaler شما از SAML استفاده می‌کند، فوراً به یکی از نسخه‌های زیر یا جدیدتر ارتقا دهید:
• شاخه 14.1: نسخه 14.1-73.41
• شاخه 13.1: نسخه 13.1-64.28
• نسخه FIPS شاخه 14.1: نسخه 14.1-73.41 FIPS
• نسخه FIPS/NDcPP شاخه 13.1: نسخه 13.1-37.282
به‌روزرسانی‌های قبلی ماه سپتامبر این آسیب‌پذیری جدید را برطرف نمی‌کنن.
~~~
👌 @WebBanSecurity
آسیب‌پذیری CVE-2026-88779 در NetScaler ADC و Gateway در حال سوءاستفاده است و می‌تواند سرویس احراز هویت SAML را از دسترس خارج کرده و باعث ری‌استارت دستگاه شود.
اگر NetScaler شما از SAML استفاده می‌کند، فوراً به یکی از نسخه‌های زیر یا جدیدتر ارتقا دهید:
• شاخه 14.1: نسخه 14.1-73.41
• شاخه 13.1: نسخه 13.1-64.28
• نسخه FIPS شاخه 14.1: نسخه 14.1-73.41 FIPS
• نسخه FIPS/NDcPP شاخه 13.1: نسخه 13.1-37.282
به‌روزرسانی‌های قبلی ماه سپتامبر این آسیب‌پذیری جدید را برطرف نمی‌کنن.
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
هشدار امنیتی وردپرس
نسخه WordPress 7.1.3 منتشر شده و ۷ مشکل امنیتی، از جمله افشای دیدگاه‌های مطالب خصوصی، حمله XSS از طریق دیدگاه‌های تأییدنشده و آسیب‌پذیری SQL Injection در خروجی WXR را برطرف می‌کند.
اگر از نسخه 7.1.2 یا قدیمی‌تر استفاده می‌کنید، در اسرع وقت وردپرس را به 7.1.3 ارتقا دهید. پس از به‌روزرسانی، کش سایت و oEmbed را پاک کنید و دسترسی کاربران با نقش Contributor، Author یا بالاتر را بررسی نمایید.
تا زمان به‌روزرسانی، روی لینک‌های موجود در دیدگاه‌های تأییدنشده کلیک نکنید و از تهیه خروجی WXR خودداری کنید. در حال حاضر سوءاستفاده فعال از این موارد تأیید نشده است.
~~~
👌 @WebBanSecurity
نسخه WordPress 7.1.3 منتشر شده و ۷ مشکل امنیتی، از جمله افشای دیدگاه‌های مطالب خصوصی، حمله XSS از طریق دیدگاه‌های تأییدنشده و آسیب‌پذیری SQL Injection در خروجی WXR را برطرف می‌کند.
اگر از نسخه 7.1.2 یا قدیمی‌تر استفاده می‌کنید، در اسرع وقت وردپرس را به 7.1.3 ارتقا دهید. پس از به‌روزرسانی، کش سایت و oEmbed را پاک کنید و دسترسی کاربران با نقش Contributor، Author یا بالاتر را بررسی نمایید.
تا زمان به‌روزرسانی، روی لینک‌های موجود در دیدگاه‌های تأییدنشده کلیک نکنید و از تهیه خروجی WXR خودداری کنید. در حال حاضر سوءاستفاده فعال از این موارد تأیید نشده است.
~~~
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
️ هشدار امنیتی برای مدیران سایت‌های وردپرسی
آسیب‌پذیری‌های جدیدی در سه افزونه شناسایی شده که در شرایط مشخص می‌توانند باعث اجرای کد مخرب یا حذف فایل‌های سایت شوند.
در صورت استفاده، فوراً به نسخه‌های زیر یا جدیدتر به‌روزرسانی کنید:
• Bricksforge: نسخه 3.1.8.10
• Super Forms: نسخه 6.3.317
• Uncanny Automator: نسخه 7.7.0
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
آسیب‌پذیری‌های جدیدی در سه افزونه شناسایی شده که در شرایط مشخص می‌توانند باعث اجرای کد مخرب یا حذف فایل‌های سایت شوند.
در صورت استفاده، فوراً به نسخه‌های زیر یا جدیدتر به‌روزرسانی کنید:
• Bricksforge: نسخه 3.1.8.10
• Super Forms: نسخه 6.3.317
• Uncanny Automator: نسخه 7.7.0
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
⚠️ هشدار امنیتی CloudLinux
طبق اطلاعیه سازنده، آسیب‌پذیری CVE-2025-39964 می‌تواند دسترسی یک حساب معمولی را به root تبدیل کند.
در شاخه‌های 7h، 8 و 9 LTS، وصله KernelCare را با kcarectl --update اعمال و پوشش این CVE را با kcarectl --patch-info بررسی کنید. برای سایر شاخه‌ها، وضعیت اصلاحیه را در اطلاعیه رسمی بررسی کنید؛ صرف به‌روزرسانی به معنی رفع مشکل نیست.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
طبق اطلاعیه سازنده، آسیب‌پذیری CVE-2025-39964 می‌تواند دسترسی یک حساب معمولی را به root تبدیل کند.
در شاخه‌های 7h، 8 و 9 LTS، وصله KernelCare را با kcarectl --update اعمال و پوشش این CVE را با kcarectl --patch-info بررسی کنید. برای سایر شاخه‌ها، وضعیت اصلاحیه را در اطلاعیه رسمی بررسی کنید؛ صرف به‌روزرسانی به معنی رفع مشکل نیست.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
‼️ هشدار برای مدیران سرور
اطلاعیه مشترک FBI و CISA سوءاستفاده واقعی از آسیب‌پذیری‌های قدیمی در Bash، ProFTPD، BIND، Apache Struts، GitLab، ONLYOFFICE و Strapi را تأیید کرده است.
اگر از نسخه‌های قدیمی این نرم‌افزارها استفاده می‌کنید، فوراً آن‌ها را به آخرین نسخه پشتیبانی‌شده ارتقا دهید. سرویس‌های غیرضروری را از اینترنت خارج کرده، ورود دومرحله‌ای را فعال و لاگ‌ها را برای دسترسی مشکوک بررسی کنید. صرفاً نصب حداقل نسخه اصلاح‌شده قدیمی کافی نیست.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
اطلاعیه مشترک FBI و CISA سوءاستفاده واقعی از آسیب‌پذیری‌های قدیمی در Bash، ProFTPD، BIND، Apache Struts، GitLab، ONLYOFFICE و Strapi را تأیید کرده است.
اگر از نسخه‌های قدیمی این نرم‌افزارها استفاده می‌کنید، فوراً آن‌ها را به آخرین نسخه پشتیبانی‌شده ارتقا دهید. سرویس‌های غیرضروری را از اینترنت خارج کرده، ورود دومرحله‌ای را فعال و لاگ‌ها را برای دسترسی مشکوک بررسی کنید. صرفاً نصب حداقل نسخه اصلاح‌شده قدیمی کافی نیست.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
‼️ هشدار امنیتی وردپرس
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-103646 در افزونه Ultimate Multisite کشف شده است که می‌تواند امکان ورود بدون رمز عبور به حساب کاربران را فراهم کند.
نسخه‌های پایین‌تر از 2.17.0 آسیب‌پذیر هستند. افزونه را فوراً به نسخه 2.17.0 یا جدیدتر ارتقا دهید. اگر امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-103646 در افزونه Ultimate Multisite کشف شده است که می‌تواند امکان ورود بدون رمز عبور به حساب کاربران را فراهم کند.
نسخه‌های پایین‌تر از 2.17.0 آسیب‌پذیر هستند. افزونه را فوراً به نسخه 2.17.0 یا جدیدتر ارتقا دهید. اگر امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🚨 هشدار امنیتی برای مدیران سایت‌های وردپرسی
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍2
🚨 هشدار امنیتی برای مدیران سایت‌های وردپرسی
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1