شرکت اپل با انتشار به‌روزرسانی‌های امنیتی جدید، یک آسیب‌پذیری روز-صفر در مؤلفه CoreGraphics را برطرف کرد که به گفته این شرکت، احتمالاً در یک حمله بسیار پیچیده و هدفمند علیه افراد مشخص مورد بهره‌جویی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-86950، از نوع نوشتن خارج از محدوده حافظه است و می‌تواند هنگام پردازش یک فایل دست‌کاری‌شده و مخرب، به اجرای کد دلخواه منجر شود.
دو آسیب‌پذیری امنیتی در Microsoft SharePoint و MikroTik RouterOS در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. یکی از این نقص‌ها می‌تواند به اجرای کد از راه دور (RCE) منجر شود. نقص دیگر نیز در ترکیب با یک آسیب‌پذیری دیگر، امکان دسترسی مدیریتی کامل و بدون نیاز به گذرواژه به روترهای آسیب‌پذیر را فراهم می‌کند.
برخی منابع امنیت سایبری از شناسایی سوءاستفاده فعال از سه آسیب‌پذیری امنیتی در Linux Kernel خبر داده‌اند؛ آسیب‌پذیری‌هایی که بخش‌هایی مانند رابط سوکت‌های رمزنگاری، زیرسیستم شبکه و مسیر دریافت TLS در هسته Linux را تحت تأثیر قرار می‌دهند.
با توجه به گزارش سوءاستفاده فعال در دنیای واقعی، سازمان‌ها باید این آسیب‌پذیری‌ها را در فرآیند مدیریت آسیب‌پذیری خود با اولویت بالا بررسی کرده و علاوه بر نصب وصله‌های امنیتی، وضعیت سیستم‌های آسیب‌پذیر را از منظر احتمال وقوع سوءاستفاده پیشین نیز ارزیابی کنند.
برخی نهادهای امنیتی درباره ادامه حملات به آسیب‌پذیری VMware vCenter هشدار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-59310 شناخته می‌شود. گزارش‌ها نشان می‌دهند گروه‌های باج‌افزاری نیز به جمع مهاجمانی پیوسته‌اند که از این نقص امنیتی سوءاستفاده می‌کنند. مهاجم می‌تواند بدون احراز هویت از این نقص برای اجرای کد دلخواه استفاده کند.
مایکروسافت در به‌روزرسانی‌های امنیتی Patch Tuesday سپتامبر ۲۰۲۶ مجموعه‌ای بی‌سابقه از اصلاحات امنیتی را منتشر کرده است. بررسی داده‌های رسمی Microsoft Security Update Guide نشان می‌دهد که در تاریخ ۸ سپتامبر ۲۰۲۶ (سه‌شنبه، 17 شهریور)، تعداد ۹۷۳ آسیب‌پذیری منتشر شده که ۱۱۳ مورد “بحرانی” و ۸۶۰ مورد “مهم” هستند. حداقل دو مورد از این آسیب‌پذیری‌ها، از مدتی پیش موردبهره جویی مهاجمان قرار گرفته‌اند.
شرکت برودکام با انتشار به‌روزرسانی‌های امنیتی، دو آسیب‌پذیری جدی در محصولات VMware Workstation و VMware Fusion را برطرف کرده است. در میان این دو نقص امنیتی، یک آسیب‌پذیری بحرانی با شناسه CVE-2026-59346 و امتیاز 9.3 از 10 به چشم می‌خورد که می‌تواند در شرایط خاص به اجرای کد دلخواه روی سیستم میزبان منجر شود.
یک آسیب‌پذیری بحرانی در Citrix NetScaler ADC و NetScaler Gateway اکنون هدف حملات سایبری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-19490 شناخته می‌شود و امتیاز آن ۹.۳ از ۱۰ در معیار CVSS 4.0 است.
گوگل با انتشار یک به‌روزرسانی امنیتی جدید، ۱۲ آسیب‌پذیری امنیتی را در مرورگر Chrome برطرف کرد. در میان این نقص‌ها، یک آسیب‌پذیری با شناسه CVE-2026-85046 از اهمیت بیشتری برخوردار است؛ به خصوص آنکه گوگل تأیید کرده که مهاجمان در حال بهره‌برداری از آن در حملات واقعی هستند.
در مرداد 1405، مایکروسافت، سیسکو، فورتی‌نت، ترلیکس، بیت‌دیفندر، وی‌ام‌ور ، سیتریکس، وییم، گوگل، موزیلا، اسپلانک و اس‌ای‌پی اقدام به عرضه به‌روزرسانی برای ترمیم آسیب‌پذیری‌های امنیتی در برخی محصولات خود کردند.
شرکت مایکروسافت در به‌روزرسانی‌های امنیتی ماهانه Patch Tuesday اوت که سه‌شنبه ۲۰ مرداد ۱۴۰۵ منتشر شدند، ۳۹۹ آسیب‌پذیری امنیتی را در محصولات و مؤلفه‌های خود برطرف کرد. در میان این آسیب‌پذیری‌ها، ۴۲ مورد در رده بحرانی قرار دارند و سه آسیب‌پذیری روز-صفر شناسایی شده است که یکی از آن‌ها در حملات واقعی مورد سوءاستفاده قرار گرفته است.
شرکت اپل با انتشار به‌روزرسانی‌های امنیتی جدید، یک آسیب‌پذیری روز-صفر در مؤلفه CoreGraphics را برطرف کرد که به گفته این شرکت، احتمالاً در یک حمله بسیار پیچیده و هدفمند علیه افراد مشخص مورد بهره‌جویی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-86950، از نوع نوشتن خارج از محدوده حافظه است و می‌تواند هنگام پردازش یک فایل دست‌کاری‌شده و مخرب، به اجرای کد دلخواه منجر شود.
دو آسیب‌پذیری امنیتی در Microsoft SharePoint و MikroTik RouterOS در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. یکی از این نقص‌ها می‌تواند به اجرای کد از راه دور (RCE) منجر شود. نقص دیگر نیز در ترکیب با یک آسیب‌پذیری دیگر، امکان دسترسی مدیریتی کامل و بدون نیاز به گذرواژه به روترهای آسیب‌پذیر را فراهم می‌کند.
برخی منابع امنیت سایبری از شناسایی سوءاستفاده فعال از سه آسیب‌پذیری امنیتی در Linux Kernel خبر داده‌اند؛ آسیب‌پذیری‌هایی که بخش‌هایی مانند رابط سوکت‌های رمزنگاری، زیرسیستم شبکه و مسیر دریافت TLS در هسته Linux را تحت تأثیر قرار می‌دهند.
با توجه به گزارش سوءاستفاده فعال در دنیای واقعی، سازمان‌ها باید این آسیب‌پذیری‌ها را در فرآیند مدیریت آسیب‌پذیری خود با اولویت بالا بررسی کرده و علاوه بر نصب وصله‌های امنیتی، وضعیت سیستم‌های آسیب‌پذیر را از منظر احتمال وقوع سوءاستفاده پیشین نیز ارزیابی کنند.
برخی نهادهای امنیتی درباره ادامه حملات به آسیب‌پذیری VMware vCenter هشدار داده‌اند. این آسیب‌پذیری با شناسه CVE-2026-59310 شناخته می‌شود. گزارش‌ها نشان می‌دهند گروه‌های باج‌افزاری نیز به جمع مهاجمانی پیوسته‌اند که از این نقص امنیتی سوءاستفاده می‌کنند. مهاجم می‌تواند بدون احراز هویت از این نقص برای اجرای کد دلخواه استفاده کند.
مایکروسافت در به‌روزرسانی‌های امنیتی Patch Tuesday سپتامبر ۲۰۲۶ مجموعه‌ای بی‌سابقه از اصلاحات امنیتی را منتشر کرده است. بررسی داده‌های رسمی Microsoft Security Update Guide نشان می‌دهد که در تاریخ ۸ سپتامبر ۲۰۲۶ (سه‌شنبه، 17 شهریور)، تعداد ۹۷۳ آسیب‌پذیری منتشر شده که ۱۱۳ مورد “بحرانی” و ۸۶۰ مورد “مهم” هستند. حداقل دو مورد از این آسیب‌پذیری‌ها، از مدتی پیش موردبهره جویی مهاجمان قرار گرفته‌اند.
شرکت برودکام با انتشار به‌روزرسانی‌های امنیتی، دو آسیب‌پذیری جدی در محصولات VMware Workstation و VMware Fusion را برطرف کرده است. در میان این دو نقص امنیتی، یک آسیب‌پذیری بحرانی با شناسه CVE-2026-59346 و امتیاز 9.3 از 10 به چشم می‌خورد که می‌تواند در شرایط خاص به اجرای کد دلخواه روی سیستم میزبان منجر شود.
یک آسیب‌پذیری بحرانی در Citrix NetScaler ADC و NetScaler Gateway اکنون هدف حملات سایبری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-19490 شناخته می‌شود و امتیاز آن ۹.۳ از ۱۰ در معیار CVSS 4.0 است.
گوگل با انتشار یک به‌روزرسانی امنیتی جدید، ۱۲ آسیب‌پذیری امنیتی را در مرورگر Chrome برطرف کرد. در میان این نقص‌ها، یک آسیب‌پذیری با شناسه CVE-2026-85046 از اهمیت بیشتری برخوردار است؛ به خصوص آنکه گوگل تأیید کرده که مهاجمان در حال بهره‌برداری از آن در حملات واقعی هستند.
در مرداد 1405، مایکروسافت، سیسکو، فورتی‌نت، ترلیکس، بیت‌دیفندر، وی‌ام‌ور ، سیتریکس، وییم، گوگل، موزیلا، اسپلانک و اس‌ای‌پی اقدام به عرضه به‌روزرسانی برای ترمیم آسیب‌پذیری‌های امنیتی در برخی محصولات خود کردند.
شرکت مایکروسافت در به‌روزرسانی‌های امنیتی ماهانه Patch Tuesday اوت که سه‌شنبه ۲۰ مرداد ۱۴۰۵ منتشر شدند، ۳۹۹ آسیب‌پذیری امنیتی را در محصولات و مؤلفه‌های خود برطرف کرد. در میان این آسیب‌پذیری‌ها، ۴۲ مورد در رده بحرانی قرار دارند و سه آسیب‌پذیری روز-صفر شناسایی شده است که یکی از آن‌ها در حملات واقعی مورد سوءاستفاده قرار گرفته است.
