🚨 اجرای کد بدون ورود در GitLab | CVE-2026-97229
اگر GitLab CE یا EE را روی سرور خودتان اجرا می‌کنید، شاخه 19.2 را حداقل به 19.2.8، شاخه 19.3 را به 19.3.5 و شاخه 19.4 را به 19.4.2 ارتقا دهید. نسخه‌های قدیمی‌تر در این سه شاخه آسیب‌پذیرند.
مهاجم می‌تواند در شرایط مشخص، با یک عبارت منظم دست‌کاری‌شده در تنظیمات CI/CD، بدون ورود روی سرور کد اجرا کند. اگر سرور آسیب‌پذیر از اینترنت قابل دسترس بوده، پس از وصله، راهنمای تشخیص GitLab را اجرا کنید.
وصله: ۱۲ اکتبر ۲۰۲۶. تأیید بهره‌برداری واقعی توسط CISA: ۲۹ اکتبر ۲۰۲۶.
منبع: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
اگر GitLab CE یا EE را روی سرور خودتان اجرا می‌کنید، شاخه 19.2 را حداقل به 19.2.8، شاخه 19.3 را به 19.3.5 و شاخه 19.4 را به 19.4.2 ارتقا دهید. نسخه‌های قدیمی‌تر در این سه شاخه آسیب‌پذیرند.
مهاجم می‌تواند در شرایط مشخص، با یک عبارت منظم دست‌کاری‌شده در تنظیمات CI/CD، بدون ورود روی سرور کد اجرا کند. اگر سرور آسیب‌پذیر از اینترنت قابل دسترس بوده، پس از وصله، راهنمای تشخیص GitLab را اجرا کنید.
وصله: ۱۲ اکتبر ۲۰۲۶. تأیید بهره‌برداری واقعی توسط CISA: ۲۹ اکتبر ۲۰۲۶.
منبع: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
~~~~
✅ @WebBanSecurity
🚨 نقص بحرانی PHP | CVE-2026-109618
اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
⚠️ نقص امنیتی هنگام به‌روزرسانی هسته وردپرس | CVE-2026-119977
وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه امنیتی همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. پس از نصب، شماره نسخه را در پیشخوان بررسی کنید.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، نصب‌کننده موقت ممکن است هنگام به‌روزرسانی کامل هسته برای چند ثانیه از وب قابل دسترس باشد. مهاجم می‌تواند در همین بازه کوتاه، بدون ورود روی سرور کد اجرا کند.
وصله در ۲۸ اکتبر ۲۰۲۶ منتشر شد. تلاش برای بهره‌برداری گزارش شده، اما نفوذ موفق تأیید نشده است.
منبع و فهرست کامل نسخه‌های اصلاح‌شده:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
وردپرس را به 7.1.4 یا جدیدتر ارتقا دهید. اگر روی شاخه قدیمی‌تر هستید، نسخه امنیتی همان شاخه را نصب کنید؛ برای نمونه 7.0.8 یا 6.9.11. پس از نصب، شماره نسخه را در پیشخوان بررسی کنید.
در نسخه‌های وصله‌نشده شاخه‌های 4.7 تا 7.1، نصب‌کننده موقت ممکن است هنگام به‌روزرسانی کامل هسته برای چند ثانیه از وب قابل دسترس باشد. مهاجم می‌تواند در همین بازه کوتاه، بدون ورود روی سرور کد اجرا کند.
وصله در ۲۸ اکتبر ۲۰۲۶ منتشر شد. تلاش برای بهره‌برداری گزارش شده، اما نفوذ موفق تأیید نشده است.
منبع و فهرست کامل نسخه‌های اصلاح‌شده:
https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
~~~~
✅ @WebBanSecurity
🚨 دور زدن کنترل دسترسی در Drupal Commerce Core | CVE-2026-118539
اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
🚨 دسترسی غیرمجاز به حافظه ماشین‌های مجازی Xen | CVE-2026-102703
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
🚨 دور زدن کنترل مالکیت حافظه در Xen | CVE-2026-102704
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی: اجرای فرمان روی سرور از طریق پنل هاست
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.16، نقصی در بخش پوشه‌های محافظت‌شده به مهاجم اجازه می‌دهد با سطح دسترسی پنل روی سرور فرمان اجرا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://censys.com/advisory/cve-2026-77876/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.16، نقصی در بخش پوشه‌های محافظت‌شده به مهاجم اجازه می‌دهد با سطح دسترسی پنل روی سرور فرمان اجرا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://censys.com/advisory/cve-2026-77876/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ هشدار امنیتی: دسترسی به پنل هاست بدون ورود
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.12، مهاجم می‌تواند بدون ورود به حساب به بعضی امکانات پنل دسترسی پیدا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-73696
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.12، مهاجم می‌تواند بدون ورود به حساب به بعضی امکانات پنل دسترسی پیدا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-73696
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ اجرای فرمان روی سرور از طریق ایمیل
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به فایل‌های سرور ایمیل و حذف آن‌ها
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر اجرای کد روی سایت‌های وردپرسی با افزونهٔ s2Member
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به حساب کاربران در APIهای لاراول
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ از طریق بارگذاری تصویر در Rails
برنامه‌های Ruby on Rails که فایل‌های کاربران را با Active Storage و ImageMagick پردازش می‌کنند، ممکن است با یک فایل دست‌کاری‌شده در معرض نوشتن فایل روی سرور قرار بگیرند. در صورت استفاده از ذخیره‌سازی Disk، خواندن فایل‌ها و کلیدهای محرمانه هم ممکن است.
Active Storage را در شاخهٔ 8.0 به 8.0.5.2 و در شاخهٔ 8.1 به 8.1.4.1 ارتقا دهید. اگر پردازشگر mini_magick دارید، نسخهٔ آن باید حداقل 5.1 باشد.
در برنامهٔ آسیب‌پذیر با ذخیره‌سازی Disk، secret_key_base و تمام رمزها و کلیدهای قابل خواندن توسط برنامه را تعویض کنید.
منبع: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
~~~~
✅ @WebBanSecurity
برنامه‌های Ruby on Rails که فایل‌های کاربران را با Active Storage و ImageMagick پردازش می‌کنند، ممکن است با یک فایل دست‌کاری‌شده در معرض نوشتن فایل روی سرور قرار بگیرند. در صورت استفاده از ذخیره‌سازی Disk، خواندن فایل‌ها و کلیدهای محرمانه هم ممکن است.
Active Storage را در شاخهٔ 8.0 به 8.0.5.2 و در شاخهٔ 8.1 به 8.1.4.1 ارتقا دهید. اگر پردازشگر mini_magick دارید، نسخهٔ آن باید حداقل 5.1 باشد.
در برنامهٔ آسیب‌پذیر با ذخیره‌سازی Disk، secret_key_base و تمام رمزها و کلیدهای قابل خواندن توسط برنامه را تعویض کنید.
منبع: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
~~~~
✅ @WebBanSecurity
⚠️ حملات باج‌افزاری به ذخیره‌سازهای Synology
سینولوژی سوءاستفاده از یک نقص قدیمی در نسخه‌های به‌روزرسانی‌نشدهٔ DSM را تأیید کرده است. مهاجمان فایل‌ها را رمزگذاری و درخواست باج می‌کنند.
اگر نسخهٔ دستگاه شما قدیمی‌تر از موارد زیر است، همین حالا به نسخهٔ مشخص‌شده یا بالاتر ارتقا دهید:
DSM 7.2.2 → 7.2.2-72806-1
DSM 7.2.1 → 7.2.1-69057-6
DSM 7.2 → 7.2-64570-4
DSM 7.1 → 7.1.1-42962-7
DSM 6.2 → 6.2.4-25556-8
منبع: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20
~~~~
✅ @WebBanSecurity
سینولوژی سوءاستفاده از یک نقص قدیمی در نسخه‌های به‌روزرسانی‌نشدهٔ DSM را تأیید کرده است. مهاجمان فایل‌ها را رمزگذاری و درخواست باج می‌کنند.
اگر نسخهٔ دستگاه شما قدیمی‌تر از موارد زیر است، همین حالا به نسخهٔ مشخص‌شده یا بالاتر ارتقا دهید:
DSM 7.2.2 → 7.2.2-72806-1
DSM 7.2.1 → 7.2.1-69057-6
DSM 7.2 → 7.2-64570-4
DSM 7.1 → 7.1.1-42962-7
DSM 6.2 → 6.2.4-25556-8
منبع: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20
~~~~
✅ @WebBanSecurity
⚠️ امکان ساخت حساب مدیر بدون ورود به سایت
در افزونهٔ Security For WooCommerce نسخه‌های 1.0.10 تا 1.0.16، مهاجم می‌تواند بدون ورود به حساب، کاربر مدیر بسازد و کنترل سایت را به دست بگیرد.
اگر این افزونه را دارید، همین حالا غیرفعالش کنید. نسخهٔ اصلاح‌شده هنوز در منابع بررسی‌شده تأیید نشده است. فهرست مدیران سایت را هم برای حساب‌های ناشناس بررسی کنید؛ غیرفعال‌کردن افزونه حساب‌های قبلاً ساخته‌شده را حذف نمی‌کند.
این مشکل مربوط به افزونهٔ نام‌برده است، نه هستهٔ ووکامرس. سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
منبع: https://wpscan.com/vulnerability/b4d26eb3-ab32-456e-9f69-9ab300fdf44c/
~~~~
✅ @WebBanSecurity
در افزونهٔ Security For WooCommerce نسخه‌های 1.0.10 تا 1.0.16، مهاجم می‌تواند بدون ورود به حساب، کاربر مدیر بسازد و کنترل سایت را به دست بگیرد.
اگر این افزونه را دارید، همین حالا غیرفعالش کنید. نسخهٔ اصلاح‌شده هنوز در منابع بررسی‌شده تأیید نشده است. فهرست مدیران سایت را هم برای حساب‌های ناشناس بررسی کنید؛ غیرفعال‌کردن افزونه حساب‌های قبلاً ساخته‌شده را حذف نمی‌کند.
این مشکل مربوط به افزونهٔ نام‌برده است، نه هستهٔ ووکامرس. سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
منبع: https://wpscan.com/vulnerability/b4d26eb3-ab32-456e-9f69-9ab300fdf44c/
~~~~
✅ @WebBanSecurity
🚨 سوءاستفاده واقعی از نقص بحرانی Metabase
آسیب‌پذیری CVE-2026-72898 می‌تواند بدون ورود، دسترسی مدیر Metabase و دسترسی به اطلاعات و رمزهای پایگاه‌های داده متصل را فراهم کند.
اگر Metabase را روی سرور خودتان اجرا می‌کنید، نسخه‌های شاخه‌های 58 تا 63 را به حداقل‌های زیر ارتقا دهید:
متن‌باز / سازمانی
58: 0.58.24 / 1.58.24
59: 0.59.21 / 1.59.21
60: 0.60.17 / 1.60.17
61: 0.61.11 / 1.61.11
62: 0.62.9 / 1.62.9
63: 0.63.5 / 1.63.5
اگر فعلاً امکان ارتقا ندارید، دسترسی به مسیر زیر را مسدود کنید:
/api/session/reset_password
پس از ارتقای نمونه‌ای که این مسیرش عمومی بوده، نشست‌های فعال را لغو، حساب‌های مدیر و کلیدهای API را بررسی و رمزهای پایگاه‌های داده متصل را تعویض کنید.
اصلاحیه: ۶ اوت ۲۰۲۶
هشدار مجدد درباره سوءاستفاده فعال: ۴ نوامبر ۲۰۲۶
سرویس Metabase Cloud توسط سازنده اصلاح شده است.
منبع:
https://www.metabase.com/blog/security-update-6-aug-2026
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-72898 می‌تواند بدون ورود، دسترسی مدیر Metabase و دسترسی به اطلاعات و رمزهای پایگاه‌های داده متصل را فراهم کند.
اگر Metabase را روی سرور خودتان اجرا می‌کنید، نسخه‌های شاخه‌های 58 تا 63 را به حداقل‌های زیر ارتقا دهید:
متن‌باز / سازمانی
58: 0.58.24 / 1.58.24
59: 0.59.21 / 1.59.21
60: 0.60.17 / 1.60.17
61: 0.61.11 / 1.61.11
62: 0.62.9 / 1.62.9
63: 0.63.5 / 1.63.5
اگر فعلاً امکان ارتقا ندارید، دسترسی به مسیر زیر را مسدود کنید:
/api/session/reset_password
پس از ارتقای نمونه‌ای که این مسیرش عمومی بوده، نشست‌های فعال را لغو، حساب‌های مدیر و کلیدهای API را بررسی و رمزهای پایگاه‌های داده متصل را تعویض کنید.
اصلاحیه: ۶ اوت ۲۰۲۶
هشدار مجدد درباره سوءاستفاده فعال: ۴ نوامبر ۲۰۲۶
سرویس Metabase Cloud توسط سازنده اصلاح شده است.
منبع:
https://www.metabase.com/blog/security-update-6-aug-2026
~~~~
✅ @WebBanSecurity
🚨 خطر کنترل پنهانی سرورهای Control Web Panel
پژوهشگران XLab در ۵ نوامبر ۲۰۲۶ از یک درِ پشتی داخل فایل اجرایی cwpsrv خبر دادند و شواهد قربانی واقعی را گزارش کردند.
نمونه‌های شناخته‌شده، cwpsrv نسخه‌های 1.15.10 و 1.24.0 را جایگزین می‌کنند و اجرای فرمان مخفی را ممکن می‌سازند. داشتن این نسخه‌ها به‌تنهایی نشانه آلودگی نیست.
برای بررسی اولیه:
ss -axp | grep integrity
strings /usr/local/cwpsrv/bin/cwpsrv | grep X-Ngx-Integrity
وجود ngx_http_integrity_helper یا رشته‌های یادشده نیازمند رسیدگی فوری است. نبودشان نیز پاک‌بودن سرور را ثابت نمی‌کند.
در صورت تأیید آلودگی، سرور را ایزوله و شواهد را حفظ کنید؛ سپس از منبع سالم بازسازی و رمزها و کلیدهای دسترسی را تعویض کنید. به‌روزرسانی پنل به‌تنهایی کافی نیست. روش ورود اولیه هنوز مشخص نیست.
منبع:
https://blog.xlab.qianxin.com/cwpdoor-the-invisible-backdoor-living-inside-control-web-panel/
~~~~
✅ @WebBanSecurity
پژوهشگران XLab در ۵ نوامبر ۲۰۲۶ از یک درِ پشتی داخل فایل اجرایی cwpsrv خبر دادند و شواهد قربانی واقعی را گزارش کردند.
نمونه‌های شناخته‌شده، cwpsrv نسخه‌های 1.15.10 و 1.24.0 را جایگزین می‌کنند و اجرای فرمان مخفی را ممکن می‌سازند. داشتن این نسخه‌ها به‌تنهایی نشانه آلودگی نیست.
برای بررسی اولیه:
ss -axp | grep integrity
strings /usr/local/cwpsrv/bin/cwpsrv | grep X-Ngx-Integrity
وجود ngx_http_integrity_helper یا رشته‌های یادشده نیازمند رسیدگی فوری است. نبودشان نیز پاک‌بودن سرور را ثابت نمی‌کند.
در صورت تأیید آلودگی، سرور را ایزوله و شواهد را حفظ کنید؛ سپس از منبع سالم بازسازی و رمزها و کلیدهای دسترسی را تعویض کنید. به‌روزرسانی پنل به‌تنهایی کافی نیست. روش ورود اولیه هنوز مشخص نیست.
منبع:
https://blog.xlab.qianxin.com/cwpdoor-the-invisible-backdoor-living-inside-control-web-panel/
~~~~
✅ @WebBanSecurity
⚠️ خطر اختلال و اجرای کد در وب‌سرور NGINX
اوبونتو در ۵ نوامبر ۲۰۲۶ برای نسخه‌های قدیمی خود به‌روزرسانی امنیتی منتشر کرد.
آسیب‌پذیری CVE-2026-42533 در بعضی تنظیمات map با عبارت منظم و متغیرهای capture می‌تواند باعث توقف پردازش‌های nginx شود. اجرای کد نیز در صورت غیرفعال بودن یا دور زدن ASLR ممکن است. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
اگر nginx را از بسته‌های اوبونتو نصب کرده‌اید، بستهٔ امنیتی متناسب را نصب و سرویس را راه‌اندازی مجدد کنید:
Ubuntu 20.04: 1.18.0-0ubuntu1.7+esm4
Ubuntu 18.04: 1.14.0-0ubuntu1.11+esm5
Ubuntu 16.04: 1.10.3-0ubuntu0.16.04.5+esm10
Ubuntu 14.04: 1.4.6-1ubuntu3.9+esm9
دریافت این بسته‌ها نیازمند Ubuntu Pro است؛ نسخه‌های ۱۴٫۰۴ و ۱۶٫۰۴ افزونهٔ Legacy Support هم می‌خواهند.
منبع رسمی:
https://ubuntu.com/security/notices/USN-8955-2
~~~~
✅ @WebBanSecurity
اوبونتو در ۵ نوامبر ۲۰۲۶ برای نسخه‌های قدیمی خود به‌روزرسانی امنیتی منتشر کرد.
آسیب‌پذیری CVE-2026-42533 در بعضی تنظیمات map با عبارت منظم و متغیرهای capture می‌تواند باعث توقف پردازش‌های nginx شود. اجرای کد نیز در صورت غیرفعال بودن یا دور زدن ASLR ممکن است. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
اگر nginx را از بسته‌های اوبونتو نصب کرده‌اید، بستهٔ امنیتی متناسب را نصب و سرویس را راه‌اندازی مجدد کنید:
Ubuntu 20.04: 1.18.0-0ubuntu1.7+esm4
Ubuntu 18.04: 1.14.0-0ubuntu1.11+esm5
Ubuntu 16.04: 1.10.3-0ubuntu0.16.04.5+esm10
Ubuntu 14.04: 1.4.6-1ubuntu3.9+esm9
دریافت این بسته‌ها نیازمند Ubuntu Pro است؛ نسخه‌های ۱۴٫۰۴ و ۱۶٫۰۴ افزونهٔ Legacy Support هم می‌خواهند.
منبع رسمی:
https://ubuntu.com/security/notices/USN-8955-2
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ هنگام به‌روزرسانی وردپرس
آسیب‌پذیری CVE-2026-119977 در هستهٔ وردپرس می‌تواند هنگام ارتقای کامل، بدون ورود به حساب باعث اجرای کد روی سرور شود. CISA سوءاستفادهٔ واقعی را تأیید کرده است.
اگر هستهٔ سایت هنوز اصلاحیه را دریافت نکرده، به WordPress 7.1.4 ارتقا دهید. اصلاحیه برای شاخه‌های قدیمی‌تر هم منتشر شده؛ از جمله 7.0.8 و 6.9.11.
خودِ اولین ارتقا از نسخهٔ آسیب‌پذیر نیز ممکن است در معرض حمله باشد. پیشنهاد عملی: پیش از شروع، دسترسی عمومی را در سطح وب‌سرور یا پراکسی موقتاً ببندید؛ مسیرهای موقت ارتقا هم باید مسدود باشند. سپس ارتقا را انجام دهید و صحت فایل‌های هسته، مدیران و افزونه‌های ناشناس و لاگ‌های زمان ارتقا را بررسی کنید.
منبع رسمی:
https://wordpress.org/news/2026/10/wordpress-7-1-4/
جزئیات خطر هنگام ارتقا:
https://xint.io/blog/wordpress-core-update-attack
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-119977 در هستهٔ وردپرس می‌تواند هنگام ارتقای کامل، بدون ورود به حساب باعث اجرای کد روی سرور شود. CISA سوءاستفادهٔ واقعی را تأیید کرده است.
اگر هستهٔ سایت هنوز اصلاحیه را دریافت نکرده، به WordPress 7.1.4 ارتقا دهید. اصلاحیه برای شاخه‌های قدیمی‌تر هم منتشر شده؛ از جمله 7.0.8 و 6.9.11.
خودِ اولین ارتقا از نسخهٔ آسیب‌پذیر نیز ممکن است در معرض حمله باشد. پیشنهاد عملی: پیش از شروع، دسترسی عمومی را در سطح وب‌سرور یا پراکسی موقتاً ببندید؛ مسیرهای موقت ارتقا هم باید مسدود باشند. سپس ارتقا را انجام دهید و صحت فایل‌های هسته، مدیران و افزونه‌های ناشناس و لاگ‌های زمان ارتقا را بررسی کنید.
منبع رسمی:
https://wordpress.org/news/2026/10/wordpress-7-1-4/
جزئیات خطر هنگام ارتقا:
https://xint.io/blog/wordpress-core-update-attack
~~~~
✅ @WebBanSecurity
⚠️ اصلاح امنیتی بحرانی برای Plesk لینوکس
پلِسک در ۳ نوامبر ۲۰۲۶ اصلاحیهٔ یک مشکل امنیتی بحرانی را منتشر کرده و نصب سریع آن را توصیه می‌کند.
اگر از شاخهٔ 18.0.82 استفاده می‌کنید، Update 2 یا جدیدتر را نصب کنید.
اگر از شاخهٔ 18.0.81 استفاده می‌کنید، Update 7 یا جدیدتر را نصب کنید.
نسخه‌های قدیمی‌تر را به یک نسخهٔ پشتیبانی‌شده و اصلاح‌شده ارتقا دهید.
این به‌روزرسانی تنظیمات وب‌سرور همهٔ دامنه‌ها را بازسازی می‌کند. اگر قالب اختصاصی virtual host دارید، پس از ارتقا آن را بررسی کنید.
جزئیات اثر آسیب‌پذیری، شناسهٔ CVE و وضعیت سوءاستفاده در اطلاعیهٔ بررسی‌شده اعلام نشده است.
منبع:
https://doc.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
پلِسک در ۳ نوامبر ۲۰۲۶ اصلاحیهٔ یک مشکل امنیتی بحرانی را منتشر کرده و نصب سریع آن را توصیه می‌کند.
اگر از شاخهٔ 18.0.82 استفاده می‌کنید، Update 2 یا جدیدتر را نصب کنید.
اگر از شاخهٔ 18.0.81 استفاده می‌کنید، Update 7 یا جدیدتر را نصب کنید.
نسخه‌های قدیمی‌تر را به یک نسخهٔ پشتیبانی‌شده و اصلاح‌شده ارتقا دهید.
این به‌روزرسانی تنظیمات وب‌سرور همهٔ دامنه‌ها را بازسازی می‌کند. اگر قالب اختصاصی virtual host دارید، پس از ارتقا آن را بررسی کنید.
جزئیات اثر آسیب‌پذیری، شناسهٔ CVE و وضعیت سوءاستفاده در اطلاعیهٔ بررسی‌شده اعلام نشده است.
منبع:
https://doc.plesk.com/release-notes/obsidian/change-log/
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ به سایت با خطای حافظه در PHP
آسیب‌پذیری بحرانی CVE-2026-109618 می‌تواند هنگام کمبود حافظه، بدون ورود به حساب باعث اجرای کد با دسترسی پردازشگر وب شود. اجرای کامل حمله در mod_php آزمایش شده است.
اگر PHP وب‌سرور شما قدیمی‌تر از نسخهٔ اصلاح‌شدهٔ شاخهٔ خودش است، همین حالا ارتقا دهید:
8.2 → 8.2.35
8.3 → 8.3.36
8.4 → 8.4.27
8.5 → 8.5.12
پس از نصب، همهٔ پردازش‌های PHP را راه‌اندازی مجدد کنید. برای PHP 8.1 و قدیمی‌تر، اصلاحیهٔ معتبر ارائه‌دهنده را تأیید کنید یا به شاخهٔ پشتیبانی‌شده مهاجرت کنید.
اصلاحیه در ۲۱ اکتبر ۲۰۲۶ منتشر شده است. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی این مشکل را برطرف نمی‌کند.
منبع رسمی:
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
آسیب‌پذیری بحرانی CVE-2026-109618 می‌تواند هنگام کمبود حافظه، بدون ورود به حساب باعث اجرای کد با دسترسی پردازشگر وب شود. اجرای کامل حمله در mod_php آزمایش شده است.
اگر PHP وب‌سرور شما قدیمی‌تر از نسخهٔ اصلاح‌شدهٔ شاخهٔ خودش است، همین حالا ارتقا دهید:
8.2 → 8.2.35
8.3 → 8.3.36
8.4 → 8.4.27
8.5 → 8.5.12
پس از نصب، همهٔ پردازش‌های PHP را راه‌اندازی مجدد کنید. برای PHP 8.1 و قدیمی‌تر، اصلاحیهٔ معتبر ارائه‌دهنده را تأیید کنید یا به شاخهٔ پشتیبانی‌شده مهاجرت کنید.
اصلاحیه در ۲۱ اکتبر ۲۰۲۶ منتشر شده است. به‌روزرسانی وردپرس یا افزونه‌ها به‌تنهایی این مشکل را برطرف نمی‌کند.
منبع رسمی:
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity