‼️ هشدار برای مدیران سرور
اطلاعیه مشترک FBI و CISA سوءاستفاده واقعی از آسیب‌پذیری‌های قدیمی در Bash، ProFTPD، BIND، Apache Struts، GitLab، ONLYOFFICE و Strapi را تأیید کرده است.
اگر از نسخه‌های قدیمی این نرم‌افزارها استفاده می‌کنید، فوراً آن‌ها را به آخرین نسخه پشتیبانی‌شده ارتقا دهید. سرویس‌های غیرضروری را از اینترنت خارج کرده، ورود دومرحله‌ای را فعال و لاگ‌ها را برای دسترسی مشکوک بررسی کنید. صرفاً نصب حداقل نسخه اصلاح‌شده قدیمی کافی نیست.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
اطلاعیه مشترک FBI و CISA سوءاستفاده واقعی از آسیب‌پذیری‌های قدیمی در Bash، ProFTPD، BIND، Apache Struts، GitLab، ONLYOFFICE و Strapi را تأیید کرده است.
اگر از نسخه‌های قدیمی این نرم‌افزارها استفاده می‌کنید، فوراً آن‌ها را به آخرین نسخه پشتیبانی‌شده ارتقا دهید. سرویس‌های غیرضروری را از اینترنت خارج کرده، ورود دومرحله‌ای را فعال و لاگ‌ها را برای دسترسی مشکوک بررسی کنید. صرفاً نصب حداقل نسخه اصلاح‌شده قدیمی کافی نیست.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
‼️ هشدار امنیتی وردپرس
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-103646 در افزونه Ultimate Multisite کشف شده است که می‌تواند امکان ورود بدون رمز عبور به حساب کاربران را فراهم کند.
نسخه‌های پایین‌تر از 2.17.0 آسیب‌پذیر هستند. افزونه را فوراً به نسخه 2.17.0 یا جدیدتر ارتقا دهید. اگر امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
👌 @WebBanSecurity
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-103646 در افزونه Ultimate Multisite کشف شده است که می‌تواند امکان ورود بدون رمز عبور به حساب کاربران را فراهم کند.
نسخه‌های پایین‌تر از 2.17.0 آسیب‌پذیر هستند. افزونه را فوراً به نسخه 2.17.0 یا جدیدتر ارتقا دهید. اگر امکان به‌روزرسانی ندارید، افزونه را موقتاً غیرفعال کنید.
از خطر باخبر شوید، به‌موقع اقدام کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🚨 هشدار امنیتی برای مدیران سایت‌های وردپرسی
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍2
🚨 هشدار امنیتی برای مدیران سایت‌های وردپرسی
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
در صورت استفاده از افزونه‌های زیر، فوراً اقدام کنید:
🔴 Bricksforge
حملات واقعی علیه نسخه‌های 3.1.8.9 و پایین‌تر شناسایی شده است. این ضعف امکان آپلود فایل مخرب و اجرای کد را بدون ورود فراهم می‌کند.
✅ به نسخه 3.1.8.10 یا جدیدتر ارتقا دهید و فایل‌ها و لاگ‌های سایت را برای نشانه‌های نفوذ بررسی کنید.
🟠 Advanced Form Integration
نسخه‌های 2.9.0 و پایین‌تر، در اتصال خاص فرم عمومی Contact Form 7 به بخش «Update Profile Field» افزونه Ultimate Member، می‌توانند امکان تغییر رمز حساب مدیر را فراهم کنند.
✅ به نسخه 2.10.0 یا جدیدتر ارتقا دهید.
🟠 LatePoint
نسخه‌های 5.7.2 و پایین‌تر ممکن است اطلاعات پایگاه داده را افشا کنند. نسخه 5.7.3 نیز در شرایط مشخص دارای مشکل افزایش دسترسی است.
✅ به نسخه 5.7.4 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه آسیب‌پذیر را موقتاً غیرفعال کنید. سوءاستفاده فعال از دو مورد آخر در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار امنیتی وردپرس؛ به‌روزرسانی فوری افزونه‌ها
سه آسیب‌پذیری بحرانی جدید می‌توانند باعث اجرای کد مخرب، آپلود فایل PHP یا حذف اطلاعات سایت شوند.
اگر از افزونه‌های زیر استفاده می‌کنید، فوراً به‌روزرسانی کنید:
🔴 Expivi 3D Product Configurator
نسخه‌های 2.16.2 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 2.16.3 یا جدیدتر ارتقا دهید.
🔴 Extensions For CF7
نسخه‌های 3.4.5 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 3.4.6 یا جدیدتر ارتقا دهید.
🔴 Avada / Fusion Builder
نسخه‌های 7.16.1 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 7.16.2 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه یا فرم آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
سه آسیب‌پذیری بحرانی جدید می‌توانند باعث اجرای کد مخرب، آپلود فایل PHP یا حذف اطلاعات سایت شوند.
اگر از افزونه‌های زیر استفاده می‌کنید، فوراً به‌روزرسانی کنید:
🔴 Expivi 3D Product Configurator
نسخه‌های 2.16.2 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 2.16.3 یا جدیدتر ارتقا دهید.
🔴 Extensions For CF7
نسخه‌های 3.4.5 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 3.4.6 یا جدیدتر ارتقا دهید.
🔴 Avada / Fusion Builder
نسخه‌های 7.16.1 و پایین‌تر آسیب‌پذیر هستند.
✅ به نسخه 7.16.2 یا جدیدتر ارتقا دهید.
اگر امکان به‌روزرسانی فوری ندارید، افزونه یا فرم آسیب‌پذیر را موقتاً غیرفعال کنید. در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است.
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
👍1
🚨 مدیران سایت‌های دروپالی؛ آماده به‌روزرسانی باشید
یک آسیب‌پذیری بحرانی در Drupal شناسایی شده است. نسخه‌های 10.6.x، 11.3.x، 11.4.x و 12.0.0-beta1 تحت تأثیر هستند. سوءاستفاده فعال تأیید نشده است.
✅ اکنون به آخرین نسخه نگهداری‌شده شاخه پشتیبانی‌شده خود ارتقا دهید و برای نصب وصله امنیتی آماده باشید.
⏰ انتشار وصله: ۱۴ اکتبر، ساعت ۱۹:۳۰ تا ۰۰:۳۰ بامداد ۱۵ اکتبر به وقت ایران.
وصله هنوز منتشر نشده است؛ پس از انتشار، فوراً نصب کنید.
اطلاعیه رسمی:
https://www.drupal.org/psa-2026-10-12
~~~~
✅ @WebBanSecurity
یک آسیب‌پذیری بحرانی در Drupal شناسایی شده است. نسخه‌های 10.6.x، 11.3.x، 11.4.x و 12.0.0-beta1 تحت تأثیر هستند. سوءاستفاده فعال تأیید نشده است.
✅ اکنون به آخرین نسخه نگهداری‌شده شاخه پشتیبانی‌شده خود ارتقا دهید و برای نصب وصله امنیتی آماده باشید.
⏰ انتشار وصله: ۱۴ اکتبر، ساعت ۱۹:۳۰ تا ۰۰:۳۰ بامداد ۱۵ اکتبر به وقت ایران.
وصله هنوز منتشر نشده است؛ پس از انتشار، فوراً نصب کنید.
اطلاعیه رسمی:
https://www.drupal.org/psa-2026-10-12
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار امنیتی GitLab و پردازش PDF
🔴 GitLab
ضعف CVE-2026-97229 می‌تواند در شرایط مشخص، اجرای کد روی سرور را بدون ورود ممکن کند.
✅ نسخه‌های آسیب‌پذیر را فوراً ارتقا دهید:
• شاخه 19.2: نسخه 19.2.8
• شاخه 19.3: نسخه 19.3.5
• شاخه 19.4: نسخه 19.4.2
نسخه‌های پایین‌تر در هر شاخه آسیب‌پذیرند.
🔴 Ghostscript
اگر سرور از PDF کاربران پیش‌نمایش می‌سازد، نسخه‌های وصله‌نشده 9.21 تا 10.07.1 ممکن است با فایل مخرب دچار اجرای کد شوند.
✅ نسخه نهایی 10.08.0 یا جدیدتر، یا بسته دارای وصله رسمی سیستم‌عامل را نصب کنید. تا آن زمان پردازش PDF کاربران را متوقف کنید. به‌روزرسانی وردپرس به‌تنهایی کافی نیست.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
🔴 GitLab
ضعف CVE-2026-97229 می‌تواند در شرایط مشخص، اجرای کد روی سرور را بدون ورود ممکن کند.
✅ نسخه‌های آسیب‌پذیر را فوراً ارتقا دهید:
• شاخه 19.2: نسخه 19.2.8
• شاخه 19.3: نسخه 19.3.5
• شاخه 19.4: نسخه 19.4.2
نسخه‌های پایین‌تر در هر شاخه آسیب‌پذیرند.
🔴 Ghostscript
اگر سرور از PDF کاربران پیش‌نمایش می‌سازد، نسخه‌های وصله‌نشده 9.21 تا 10.07.1 ممکن است با فایل مخرب دچار اجرای کد شوند.
✅ نسخه نهایی 10.08.0 یا جدیدتر، یا بسته دارای وصله رسمی سیستم‌عامل را نصب کنید. تا آن زمان پردازش PDF کاربران را متوقف کنید. به‌روزرسانی وردپرس به‌تنهایی کافی نیست.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1
🔔 هشدار امنیتی وب‌سایت‌ها | ۱۵ اکتبر ۲۰۲۶
🔴 Drupal
نقص بحرانی در Field UI، در ترکیب با برخی ماژول‌ها یا کد سفارشی، می‌تواند اجرای کد مخرب را ممکن کند.
شاخه‌های 10.6، 11.3 و 11.4 را به‌ترتیب به 10.6.19، 11.3.19 و 11.4.10 ارتقا دهید. تا زمان نصب اصلاحیه، ماژول field_ui را Uninstall کنید. نسخه‌های خارج از پشتیبانی نیاز به مهاجرت دارند.
🔴 افزونه وردپرس File Upload to Order
نسخه‌های پایین‌تر از 1.1.4 امکان حذف فایل‌های سرور بدون ورود به حساب را دارند؛ این مشکل می‌تواند به تصاحب سایت منجر شود.
فوراً افزونه را به 1.1.4 یا بالاتر به‌روزرسانی کنید.
🟠 nginx
پنج نقص با شدت متوسط، بسته به تنظیمات سرور، بر پردازش درخواست‌ها، حافظه و نشست‌های TLS اثر می‌گذارند.
مدیران سرور به 1.30.6 در شاخه پایدار یا 1.31.7 در شاخه mainline ارتقا دهند؛ بسته اصلاح‌شده رسمی توزیع یا کنترل‌پنل نیز قابل استفاده است.
در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است؛ نصب اصلاحیه‌ها را عقب نیندازید.
~~~~
✅ @WebBanSecurity
🔴 Drupal
نقص بحرانی در Field UI، در ترکیب با برخی ماژول‌ها یا کد سفارشی، می‌تواند اجرای کد مخرب را ممکن کند.
شاخه‌های 10.6، 11.3 و 11.4 را به‌ترتیب به 10.6.19، 11.3.19 و 11.4.10 ارتقا دهید. تا زمان نصب اصلاحیه، ماژول field_ui را Uninstall کنید. نسخه‌های خارج از پشتیبانی نیاز به مهاجرت دارند.
🔴 افزونه وردپرس File Upload to Order
نسخه‌های پایین‌تر از 1.1.4 امکان حذف فایل‌های سرور بدون ورود به حساب را دارند؛ این مشکل می‌تواند به تصاحب سایت منجر شود.
فوراً افزونه را به 1.1.4 یا بالاتر به‌روزرسانی کنید.
🟠 nginx
پنج نقص با شدت متوسط، بسته به تنظیمات سرور، بر پردازش درخواست‌ها، حافظه و نشست‌های TLS اثر می‌گذارند.
مدیران سرور به 1.30.6 در شاخه پایدار یا 1.31.7 در شاخه mainline ارتقا دهند؛ بسته اصلاح‌شده رسمی توزیع یا کنترل‌پنل نیز قابل استفاده است.
در منابع بررسی‌شده، سوءاستفاده فعال از این موارد تأیید نشده است؛ نصب اصلاحیه‌ها را عقب نیندازید.
~~~~
✅ @WebBanSecurity
👍1
🔔 هشدار امنیتی افزونه Backuply وردپرس
نسخه‌های 1.5.8 و پایین‌تر آسیب‌پذیرند. کاربری با دسترسی مشترک می‌تواند داده مخربی ذخیره کند که هنگام بازیابی بکاپ دیتابیس، باعث دسترسی مدیریتی و تصاحب سایت شود.
✅ فوراً Backuply را به نسخه 1.5.9 یا بالاتر ارتقا دهید.
⛔ تا پیش از به‌روزرسانی، با نسخه آسیب‌پذیر بکاپ دیتابیس را بازیابی نکنید.
شناسه: CVE-2026-93953
شدت: بالا — 8.0 از 10
سوءاستفاده فعال در اطلاعیه پژوهشگر تأیید نشده است.
~~~~
✅ @WebBanSecurity
نسخه‌های 1.5.8 و پایین‌تر آسیب‌پذیرند. کاربری با دسترسی مشترک می‌تواند داده مخربی ذخیره کند که هنگام بازیابی بکاپ دیتابیس، باعث دسترسی مدیریتی و تصاحب سایت شود.
✅ فوراً Backuply را به نسخه 1.5.9 یا بالاتر ارتقا دهید.
⛔ تا پیش از به‌روزرسانی، با نسخه آسیب‌پذیر بکاپ دیتابیس را بازیابی نکنید.
شناسه: CVE-2026-93953
شدت: بالا — 8.0 از 10
سوءاستفاده فعال در اطلاعیه پژوهشگر تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1
🔔 هشدار امنیتی وردپرس و برنامه‌های PHP
🔴 افزونه ELEX WordPress HelpDesk
نسخه‌های 3.3.7 و پایین‌تر ممکن است از طریق پیوست ایمیل، امکان اجرای کد مخرب روی سرور را فراهم کنند.
✅ فوراً به نسخه 3.3.8 یا بالاتر ارتقا دهید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
🟠 کتابخانه Symfony HTTP Foundation
در برنامه‌های دارای نسخه آسیب‌پذیر، درخواست مخرب می‌تواند CPU را درگیر و سایت را از دسترس خارج کند. برنامه‌های Laravel نیز باید وابستگی‌های خود را بررسی کنند.
✅ نسخه‌های پیشنهادی برای به‌روزرسانی کتابخانه:
• شاخه 5: نسخه 5.4.54
• شاخه 6: نسخه 6.4.48
• شاخه 7: نسخه 7.4.21
• شاخه 8: نسخه 8.1.9
این شماره‌ها مربوط به کتابخانه Symfony هستند، نه نسخه Laravel.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
🔴 افزونه ELEX WordPress HelpDesk
نسخه‌های 3.3.7 و پایین‌تر ممکن است از طریق پیوست ایمیل، امکان اجرای کد مخرب روی سرور را فراهم کنند.
✅ فوراً به نسخه 3.3.8 یا بالاتر ارتقا دهید. اگر فعلاً امکان به‌روزرسانی ندارید، افزونه را غیرفعال کنید.
🟠 کتابخانه Symfony HTTP Foundation
در برنامه‌های دارای نسخه آسیب‌پذیر، درخواست مخرب می‌تواند CPU را درگیر و سایت را از دسترس خارج کند. برنامه‌های Laravel نیز باید وابستگی‌های خود را بررسی کنند.
✅ نسخه‌های پیشنهادی برای به‌روزرسانی کتابخانه:
• شاخه 5: نسخه 5.4.54
• شاخه 6: نسخه 6.4.48
• شاخه 7: نسخه 7.4.21
• شاخه 8: نسخه 8.1.9
این شماره‌ها مربوط به کتابخانه Symfony هستند، نه نسخه Laravel.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍2
🚨 هشدار فوری Rank Math PRO
وجود بدافزار در برخی بسته‌های نسخه 3.0.123 تأیید شده است.
بازه دانلود یا به‌روزرسانی مشکوک به وقت ایران: از ۱۵ اکتبر ۲۰۲۶، ساعت ۲۳:۳۲ تا ۱۶ اکتبر، ساعت ۱۰:۴۲
اگر بسته آلوده فعال شده، صرفاً آپدیت‌کردن کافی نیست:
✅ فایل‌ها و دیتابیس را از بکاپ سالمِ قبل از این بازه بازیابی کنید، اسکن امنیتی انجام دهید، رمزها و کلیدهای دسترسی را تعویض و نسخه پاک 3.0.124 را از حساب رسمی Rank Math نصب کنید.
✅ اگر بکاپ سالم ندارید، برای پاک‌سازی تخصصی اقدام کنید.
اگر افزونه نصب شده ولی هرگز فعال نشده، فایل‌های آن را حذف، نسخه پاک را نصب و سایت را اسکن کنید.
داشتن نسخه 3.0.123 به‌تنهایی اثبات آلودگی نیست.
راهنمای رسمی: https://rankmath.com/kb/pro-3-0-123-security-incident/
وجود بدافزار در برخی بسته‌های نسخه 3.0.123 تأیید شده است.
بازه دانلود یا به‌روزرسانی مشکوک به وقت ایران: از ۱۵ اکتبر ۲۰۲۶، ساعت ۲۳:۳۲ تا ۱۶ اکتبر، ساعت ۱۰:۴۲
اگر بسته آلوده فعال شده، صرفاً آپدیت‌کردن کافی نیست:
✅ فایل‌ها و دیتابیس را از بکاپ سالمِ قبل از این بازه بازیابی کنید، اسکن امنیتی انجام دهید، رمزها و کلیدهای دسترسی را تعویض و نسخه پاک 3.0.124 را از حساب رسمی Rank Math نصب کنید.
✅ اگر بکاپ سالم ندارید، برای پاک‌سازی تخصصی اقدام کنید.
اگر افزونه نصب شده ولی هرگز فعال نشده، فایل‌های آن را حذف، نسخه پاک را نصب و سایت را اسکن کنید.
داشتن نسخه 3.0.123 به‌تنهایی اثبات آلودگی نیست.
راهنمای رسمی: https://rankmath.com/kb/pro-3-0-123-security-incident/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
👍2
🔔 هشدار به کاربران ConnectWise Cloud Backup / SkyKick
دسترسی غیرمجاز به هویت‌های برنامه‌ای تأیید شده و سرویس‌های مرتبط، از جمله بکاپ و بازیابی، فعلاً متوقف‌اند.
✅ اتصال برنامه‌های اعلام‌شده را غیرفعال نگه دارید؛ لاگ‌های Microsoft 365 را حفظ و دسترسی‌ها، مجوزها و تنظیمات ایمیل را بررسی کنید.
✅ آخرین بکاپ موفق را بررسی کنید و تا دستور رسمی، اتصال را دوباره فعال نکنید.
دسترسی مهاجمان به آرشیوهای رمزگذاری‌شده تأیید نشده است.
راهنمای رسمی:
https://www.connectwise.com/company/trust/advisories
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
دسترسی غیرمجاز به هویت‌های برنامه‌ای تأیید شده و سرویس‌های مرتبط، از جمله بکاپ و بازیابی، فعلاً متوقف‌اند.
✅ اتصال برنامه‌های اعلام‌شده را غیرفعال نگه دارید؛ لاگ‌های Microsoft 365 را حفظ و دسترسی‌ها، مجوزها و تنظیمات ایمیل را بررسی کنید.
✅ آخرین بکاپ موفق را بررسی کنید و تا دستور رسمی، اتصال را دوباره فعال نکنید.
دسترسی مهاجمان به آرشیوهای رمزگذاری‌شده تأیید نشده است.
راهنمای رسمی:
https://www.connectwise.com/company/trust/advisories
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
👍1😱1
🚨 هشدار امنیتی وردپرس و وب‌میل
🔴 UpdraftCentral ابری
استفاده مهاجمان از کلیدهای سرقت‌شده برای نصب درِ پشتی تأیید شده است.
✅ مستقیماً وارد پیشخوان هر سایت شوید؛ UpdraftPlus را به 1.26.12 رایگان یا 2.26.12 پریمیوم ارتقا دهید و کلیدهای قدیمی UpdraftCentral را حذف کنید.
✅ افزونه‌ها و کاربران غیرمجاز را بررسی و رمز مدیران را عوض کنید. آپدیت، آلودگی قبلی را پاک نمی‌کند.
✅ رمز و احراز هویت دومرحله‌ای حساب TeamUpdraft را بازنشانی کنید.
نسخه خودمیزبان UpdraftCentral مشمول این رخداد نیست.
🟠 Roundcube
اصلاحیه‌های امنیتی منتشر شده‌اند. شاخه 1.6 را به 1.6.20 و شاخه 1.7 را به 1.7.5 ارتقا دهید. اگر وب‌میل همراه کنترل‌پنل است، به‌روزرسانی رسمی ارائه‌دهنده را دریافت کنید.
سوءاستفاده فعال از این نقص‌های Roundcube در اطلاعیه تأیید نشده است.
~~~~
✅ @WebBanSecurity
🔴 UpdraftCentral ابری
استفاده مهاجمان از کلیدهای سرقت‌شده برای نصب درِ پشتی تأیید شده است.
✅ مستقیماً وارد پیشخوان هر سایت شوید؛ UpdraftPlus را به 1.26.12 رایگان یا 2.26.12 پریمیوم ارتقا دهید و کلیدهای قدیمی UpdraftCentral را حذف کنید.
✅ افزونه‌ها و کاربران غیرمجاز را بررسی و رمز مدیران را عوض کنید. آپدیت، آلودگی قبلی را پاک نمی‌کند.
✅ رمز و احراز هویت دومرحله‌ای حساب TeamUpdraft را بازنشانی کنید.
نسخه خودمیزبان UpdraftCentral مشمول این رخداد نیست.
🟠 Roundcube
اصلاحیه‌های امنیتی منتشر شده‌اند. شاخه 1.6 را به 1.6.20 و شاخه 1.7 را به 1.7.5 ارتقا دهید. اگر وب‌میل همراه کنترل‌پنل است، به‌روزرسانی رسمی ارائه‌دهنده را دریافت کنید.
سوءاستفاده فعال از این نقص‌های Roundcube در اطلاعیه تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍1🤔1
وب‌بان | امنیت وب و سرور
🚨 هشدار امنیتی وردپرس و وب‌میل 🔴 UpdraftCentral ابری استفاده مهاجمان از کلیدهای سرقت‌شده برای نصب درِ پشتی تأیید شده است. ✅ مستقیماً وارد پیشخوان هر سایت شوید؛ UpdraftPlus را به 1.26.12 رایگان یا 2.26.12 پریمیوم ارتقا دهید و کلیدهای قدیمی UpdraftCentral…
🔔 وضعیت اصلاحیه امنیتی Roundcube در cPanel
تا بررسی امروز، ۲۰ اکتبر ۲۰۲۶، انتشار نسخه 1.6.20 یا اعمال اصلاحیه‌های امنیتی ۱۹ اکتبر در بسته‌های cPanel، در منابع عمومی این شرکت تأیید نشده است.
آخرین ارتقای مستندشده cPanel به Roundcube 1.6.19 مربوط است که اصلاحیه‌های قبلی را پوشش می‌دهد؛ بنابراین صرفاً به‌روز بودن cPanel، تأیید رفع نقص‌های جدید نیست.
✅ مدیران سرور، وضعیت بسته اصلاح‌شده و زمان ارائه آن برای شاخه نسخه خود را از پشتیبانی cPanel پیگیری کنند.
⚠️ فایل‌های Roundcube همراه cPanel را دستی با نسخه مستقل جایگزین نکنید.
تأیید نشدن عمومی، لزوماً به معنی نبود بسته اصلاح‌شده نیست؛ ممکن است مستندات با تأخیر به‌روزرسانی شوند.
~~~~
✅ @WebBanSecurity
تا بررسی امروز، ۲۰ اکتبر ۲۰۲۶، انتشار نسخه 1.6.20 یا اعمال اصلاحیه‌های امنیتی ۱۹ اکتبر در بسته‌های cPanel، در منابع عمومی این شرکت تأیید نشده است.
آخرین ارتقای مستندشده cPanel به Roundcube 1.6.19 مربوط است که اصلاحیه‌های قبلی را پوشش می‌دهد؛ بنابراین صرفاً به‌روز بودن cPanel، تأیید رفع نقص‌های جدید نیست.
✅ مدیران سرور، وضعیت بسته اصلاح‌شده و زمان ارائه آن برای شاخه نسخه خود را از پشتیبانی cPanel پیگیری کنند.
⚠️ فایل‌های Roundcube همراه cPanel را دستی با نسخه مستقل جایگزین نکنید.
تأیید نشدن عمومی، لزوماً به معنی نبود بسته اصلاح‌شده نیست؛ ممکن است مستندات با تأخیر به‌روزرسانی شوند.
~~~~
✅ @WebBanSecurity
🤔3
🚨 هشدار امنیتی وب | ۲۱ اکتبر ۲۰۲۶
🔴 SiteGuard Server Edition
سوءاستفاده فعال از CVE-2026-106931 تأیید شده؛ نقص بخش آمار می‌تواند اجرای فرمان با دسترسی root یا SYSTEM را ممکن کند.
✅ پیش از اصلاح، «Diagnostic Information» را دانلود و نگهداری کنید.
نسخه‌های آسیب‌پذیر را به این نسخه‌ها ارتقا دهید:
• Apache / Nginx / IIS: نسخه 8.00 Update 5
• Apache / Nginx روی FreeBSD: نسخه 7.00 Update 6
اگر ارتقا ممکن نیست، وصله رسمی سازنده را دریافت کنید.
🔴 Laravel
اگر API از TokenGuard داخلی با MySQL یا MariaDB استفاده می‌کند، نقص بحرانی می‌تواند ورود به حساب دیگران بدون توکن معتبر را ممکن کند.
✅ شاخه 12 را به 12.68.0 و شاخه 13 را به 13.29.0 ارتقا دهید. برای شاخه‌های قدیمی‌تر، اصلاحیه‌ای در اطلاعیه معرفی نشده است؛ بررسی تخصصی لازم است.
🟠 PHP؛ آماده نصب اصلاحیه باشید
انتشار اصلاحیه دو نقص بحرانی برای امروز، ساعت ۱۷:۳۰ به وقت ایران برنامه‌ریزی شده و ممکن است زودتر انجام شود.
✅ نسخه‌های PHP سرورها را شناسایی و برای نصب فوری بسته اصلاح‌شده رسمی آماده شوید.
نسخه‌های دقیق آسیب‌پذیر و اصلاح‌شده هنوز اعلام نشده‌اند. سوءاستفاده فعال از این موارد PHP و Laravel در منابع بررسی‌شده تأیید نشده است.
اطلاعیه PHP:
https://www.php.net/archive/2026.php#2026-10-20-1
~~~~
✅ @WebBanSecurity
🔴 SiteGuard Server Edition
سوءاستفاده فعال از CVE-2026-106931 تأیید شده؛ نقص بخش آمار می‌تواند اجرای فرمان با دسترسی root یا SYSTEM را ممکن کند.
✅ پیش از اصلاح، «Diagnostic Information» را دانلود و نگهداری کنید.
نسخه‌های آسیب‌پذیر را به این نسخه‌ها ارتقا دهید:
• Apache / Nginx / IIS: نسخه 8.00 Update 5
• Apache / Nginx روی FreeBSD: نسخه 7.00 Update 6
اگر ارتقا ممکن نیست، وصله رسمی سازنده را دریافت کنید.
🔴 Laravel
اگر API از TokenGuard داخلی با MySQL یا MariaDB استفاده می‌کند، نقص بحرانی می‌تواند ورود به حساب دیگران بدون توکن معتبر را ممکن کند.
✅ شاخه 12 را به 12.68.0 و شاخه 13 را به 13.29.0 ارتقا دهید. برای شاخه‌های قدیمی‌تر، اصلاحیه‌ای در اطلاعیه معرفی نشده است؛ بررسی تخصصی لازم است.
🟠 PHP؛ آماده نصب اصلاحیه باشید
انتشار اصلاحیه دو نقص بحرانی برای امروز، ساعت ۱۷:۳۰ به وقت ایران برنامه‌ریزی شده و ممکن است زودتر انجام شود.
✅ نسخه‌های PHP سرورها را شناسایی و برای نصب فوری بسته اصلاح‌شده رسمی آماده شوید.
نسخه‌های دقیق آسیب‌پذیر و اصلاح‌شده هنوز اعلام نشده‌اند. سوءاستفاده فعال از این موارد PHP و Laravel در منابع بررسی‌شده تأیید نشده است.
اطلاعیه PHP:
https://www.php.net/archive/2026.php#2026-10-20-1
~~~~
✅ @WebBanSecurity
👍3
🚨 اصلاحیه اضطراری PHP منتشر شد؛ تلاش برای حمله مشاهده شده است
دو آسیب‌پذیری بحرانی با شناسه‌های زیر می‌توانند امکان اجرای کد از راه دور، بدون ورود به حساب، را فراهم کنند:
CVE-2026-109618
CVE-2026-109619
سایت‌های مبتنی بر PHP، از جمله وردپرس و لاراول، باید نسخه PHP سرور را بررسی کنند. استفاده از LiteSpeed نیز این خطر را برطرف نمی‌کند.
✅ نسخه‌های اصلاح‌شده:
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12
🔹 مدیران cPanel: علاوه بر PHP در EasyApache، خود پنل را به نسخه اصلاح‌شده شاخه خود ارتقا دهید:
110.0.153 / 134.0.66 / 136.0.50 / 138.0.18
برای PHP 7.4، بسته ea-php74 در مخزن استاندارد cPanel با نسخه 7.4.33-19 و در مخزن EasyApache کلودلینوکس با نسخه 7.4.33-18 اصلاح شده است.
🔹 مدیران Plesk: علاوه بر PHP سایت‌ها، پنل را به 18.0.80 Update 11 یا 18.0.81 Update 4 ارتقا دهید.
اگر هاست اشتراکی دارید، از پشتیبانی بخواهید نصب اصلاحیه PHP را تأیید کند. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی کافی نیست؛ فایروال نیز جایگزین اصلاحیه نیست.
~~~~
✅ @WebBanSecurity
دو آسیب‌پذیری بحرانی با شناسه‌های زیر می‌توانند امکان اجرای کد از راه دور، بدون ورود به حساب، را فراهم کنند:
CVE-2026-109618
CVE-2026-109619
سایت‌های مبتنی بر PHP، از جمله وردپرس و لاراول، باید نسخه PHP سرور را بررسی کنند. استفاده از LiteSpeed نیز این خطر را برطرف نمی‌کند.
✅ نسخه‌های اصلاح‌شده:
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12
🔹 مدیران cPanel: علاوه بر PHP در EasyApache، خود پنل را به نسخه اصلاح‌شده شاخه خود ارتقا دهید:
110.0.153 / 134.0.66 / 136.0.50 / 138.0.18
برای PHP 7.4، بسته ea-php74 در مخزن استاندارد cPanel با نسخه 7.4.33-19 و در مخزن EasyApache کلودلینوکس با نسخه 7.4.33-18 اصلاح شده است.
🔹 مدیران Plesk: علاوه بر PHP سایت‌ها، پنل را به 18.0.80 Update 11 یا 18.0.81 Update 4 ارتقا دهید.
اگر هاست اشتراکی دارید، از پشتیبانی بخواهید نصب اصلاحیه PHP را تأیید کند. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی کافی نیست؛ فایروال نیز جایگزین اصلاحیه نیست.
~~~~
✅ @WebBanSecurity
👍1🤔1
🚨 هشدار امنیتی سرورها | ۲۳ اکتبر ۲۰۲۶
🔴 PHP: بررسی لاگ‌ها را فراموش نکنید
آمازون تلاش برای سوءاستفاده از PHP2Shell را از ۱۷ اکتبر، پیش از انتشار عمومی، شناسایی کرده است؛ موفقیت این تلاش‌ها روی سرورهای واقعی تأیید نشده است.
✅ علاوه بر نصب اصلاحیه، لاگ‌های سرور را از حداقل ۱۷ اکتبر بررسی کنید؛ به تغییرات غیرمنتظره فایل‌ها و اجرای پردازش‌های مشکوک توجه کنید.
نسخه‌های اصلاح‌شده PHP:
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
برای نسخه‌های قدیمی‌تر، نصب اصلاحیه اختصاصی ارائه‌دهنده را تأیید کنید.
🟠 Node.js: اصلاحیه امنیتی مهم
نقص CVE-2026-111497 در پردازش داده‌های فشرده Brotli می‌تواند اجرای کد مخرب را ممکن کند. سوءاستفاده فعال در اطلاعیه سازنده گزارش نشده است.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
22.23.4 / 24.22.1 / 26.12.1
در cPanel، بسته ea-nodejs22 را از طریق به‌روزرسانی EasyApache به 22.23.4 ارتقا دهید و برنامه‌های مربوط را مجدداً راه‌اندازی کنید.
~~~~
✅ @WebBanSecurity
🔴 PHP: بررسی لاگ‌ها را فراموش نکنید
آمازون تلاش برای سوءاستفاده از PHP2Shell را از ۱۷ اکتبر، پیش از انتشار عمومی، شناسایی کرده است؛ موفقیت این تلاش‌ها روی سرورهای واقعی تأیید نشده است.
✅ علاوه بر نصب اصلاحیه، لاگ‌های سرور را از حداقل ۱۷ اکتبر بررسی کنید؛ به تغییرات غیرمنتظره فایل‌ها و اجرای پردازش‌های مشکوک توجه کنید.
نسخه‌های اصلاح‌شده PHP:
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
برای نسخه‌های قدیمی‌تر، نصب اصلاحیه اختصاصی ارائه‌دهنده را تأیید کنید.
🟠 Node.js: اصلاحیه امنیتی مهم
نقص CVE-2026-111497 در پردازش داده‌های فشرده Brotli می‌تواند اجرای کد مخرب را ممکن کند. سوءاستفاده فعال در اطلاعیه سازنده گزارش نشده است.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید:
22.23.4 / 24.22.1 / 26.12.1
در cPanel، بسته ea-nodejs22 را از طریق به‌روزرسانی EasyApache به 22.23.4 ارتقا دهید و برنامه‌های مربوط را مجدداً راه‌اندازی کنید.
~~~~
✅ @WebBanSecurity
👍2
⚠️ اطلاعیه امنیتی وردپرس و PHP
۱) افزونه LiteSpeed Cache
نسخه‌های پایین‌تر از 7.9.2 دارای نقص تزریق اسکریپت هستند که با تعامل کاربر دارای دسترسی بالا قابل سوءاستفاده است.
✅ افزونه را به 7.9.2 یا بالاتر ارتقا دهید.
CVE-2026-113499
۲) افزونه ACF Extended و نسخه Pro
نسخه 0.9.2.7 در شرایط خاصِ فرم‌های عمومی ویرایش کاربر، امکان تصاحب حساب مدیر را فراهم می‌کند.
✅ به نسخه 0.9.2.8 یا بالاتر ارتقا دهید.
CVE-2026-94268
۳) نقص جدید PHP
CVE-2026-115560 فقط با ترکیب خاصی از تنظیمات و تغییر روش پردازش نشست در کد برنامه قابل سوءاستفاده است؛ هنوز نسخه اصلاح‌شده اعلام نشده است.
✅ مدیر سرور در تنظیمات PHP، پیش از پردازش درخواست، این مقدار را اعمال و پردازش‌های مربوط را مجدداً راه‌اندازی کند:
session.upload_progress.enabled=0
این تغییر ممکن است نمایش پیشرفت آپلود را تحت تأثیر قرار دهد.
سوءاستفاده فعال از این سه مورد در اطلاعیه‌های بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
۱) افزونه LiteSpeed Cache
نسخه‌های پایین‌تر از 7.9.2 دارای نقص تزریق اسکریپت هستند که با تعامل کاربر دارای دسترسی بالا قابل سوءاستفاده است.
✅ افزونه را به 7.9.2 یا بالاتر ارتقا دهید.
CVE-2026-113499
۲) افزونه ACF Extended و نسخه Pro
نسخه 0.9.2.7 در شرایط خاصِ فرم‌های عمومی ویرایش کاربر، امکان تصاحب حساب مدیر را فراهم می‌کند.
✅ به نسخه 0.9.2.8 یا بالاتر ارتقا دهید.
CVE-2026-94268
۳) نقص جدید PHP
CVE-2026-115560 فقط با ترکیب خاصی از تنظیمات و تغییر روش پردازش نشست در کد برنامه قابل سوءاستفاده است؛ هنوز نسخه اصلاح‌شده اعلام نشده است.
✅ مدیر سرور در تنظیمات PHP، پیش از پردازش درخواست، این مقدار را اعمال و پردازش‌های مربوط را مجدداً راه‌اندازی کند:
session.upload_progress.enabled=0
این تغییر ممکن است نمایش پیشرفت آپلود را تحت تأثیر قرار دهد.
سوءاستفاده فعال از این سه مورد در اطلاعیه‌های بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
👍4🤔1
⚠️ به‌روزرسانی امنیتی Ruby
نقص‌های پردازش عبارت منظم می‌توانند در برنامه‌هایی که الگوی Regex را از ورودی غیرقابل‌اعتماد می‌سازند، به اجرای کد مخرب منجر شوند.
✅ Ruby را به نسخه اصلاح‌شده شاخه خود ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
پس از ارتقا، برنامه‌های مربوط را مجدداً راه‌اندازی کنید.
تا زمان نصب اصلاحیه، از ساخت عبارت منظم با الگوی ارسالی کاربر جلوگیری کنید. تنظیم Regexp.timeout یا محدود کردن طول الگو، راهکار قابل‌اتکایی برای این نقص‌ها نیست.
سوءاستفاده فعال در اطلاعیه بررسی‌شده گزارش نشده است.
منبع:
https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
~~~~
✅ @WebBanSecurity
نقص‌های پردازش عبارت منظم می‌توانند در برنامه‌هایی که الگوی Regex را از ورودی غیرقابل‌اعتماد می‌سازند، به اجرای کد مخرب منجر شوند.
✅ Ruby را به نسخه اصلاح‌شده شاخه خود ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
پس از ارتقا، برنامه‌های مربوط را مجدداً راه‌اندازی کنید.
تا زمان نصب اصلاحیه، از ساخت عبارت منظم با الگوی ارسالی کاربر جلوگیری کنید. تنظیم Regexp.timeout یا محدود کردن طول الگو، راهکار قابل‌اتکایی برای این نقص‌ها نیست.
سوءاستفاده فعال در اطلاعیه بررسی‌شده گزارش نشده است.
منبع:
https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار امنیتی کرنل لینوکس
ZDI-CAN-33367
این نقص می‌تواند به یک کاربر عادی روی سرور آسیب‌پذیر، دسترسی root بدهد. کد سوءاستفاده عمومی منتشر شده، اما سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است. CageFS مانع این نقص نیست.
✅ مدیران CloudLinux:
کرنل اصلاح‌شده برای نسخه‌های زیر در کانال‌های beta/rollout عرضه شده است:
CloudLinux 7 hybrid:
4.18.0-553.177.1.lve.1.el7h
CloudLinux 8:
4.18.0-553.177.1.lve.1.el8
پس از نصب، سرور را مجدداً راه‌اندازی و فعال بودن کرنل جدید را بررسی کنید.
⚠️ راهکار موقت پیشنهادی، تنظیم user.max_user_namespaces روی 0 است؛ این تغییر ممکن است کانتینرهای rootless را مختل کند و جایگزین نصب اصلاحیه نیست.
منابع:
https://blog.cloudlinux.com/zdi-can-33367
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
ZDI-CAN-33367
این نقص می‌تواند به یک کاربر عادی روی سرور آسیب‌پذیر، دسترسی root بدهد. کد سوءاستفاده عمومی منتشر شده، اما سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است. CageFS مانع این نقص نیست.
✅ مدیران CloudLinux:
کرنل اصلاح‌شده برای نسخه‌های زیر در کانال‌های beta/rollout عرضه شده است:
CloudLinux 7 hybrid:
4.18.0-553.177.1.lve.1.el7h
CloudLinux 8:
4.18.0-553.177.1.lve.1.el8
پس از نصب، سرور را مجدداً راه‌اندازی و فعال بودن کرنل جدید را بررسی کنید.
⚠️ راهکار موقت پیشنهادی، تنظیم user.max_user_namespaces روی 0 است؛ این تغییر ممکن است کانتینرهای rootless را مختل کند و جایگزین نصب اصلاحیه نیست.
منابع:
https://blog.cloudlinux.com/zdi-can-33367
https://cloudlinux.statuspage.io/
~~~~
✅ @WebBanSecurity
🤯3👍2