نصب وصله یک آسیب‌پذیری وردپرس می‌تواند سایت‌ها را یک‌بار دیگر در معرض خطر قرار دهد
به گفته محقق شرکت Picus Security، برخی سایت‌های وردپرسی حتی حین نصب وصله یک آسیب‌پذیری فعالانه مورد سوءاستفاده، همچنان آسیب‌پذیرند. دلیل این است که فرآیند به‌روزرسانی برای استخراج فایل‌ها هنوز از کد قدیمی و وصله‌نشده استفاده می‌کند.
محقق امنیتی به نام Umut Bayram از شرکت Picus Security دریافته که فرآیند نصب وصله برای یک آسیب‌پذیری فعالانه مورد سوءاستفاده در وردپرس، خود دارای یک نقطه‌ضعف موقت است. طبق این یافته، هنگام نصب به‌روزرسانی، فایل‌های جدید با استفاده از همان کد قدیمی و آسیب‌پذیر سایت استخراج و باز می‌شوند، نه با نسخه اصلاح‌شده. این یعنی اگر مهاجمی دقیقاً در همان لحظه کوتاه نصب حمله کند، همچنان می‌تواند از آسیب‌پذیری سوءاستفاده کرده و کد دلخواه خود را روی سرور اجرا کند. این محقق به مدیران سایت توصیه کرده برای کاهش ریسک، در طول فرآیند به‌روزرسانی دسترسی عمومی به وب‌سایت را مسدود کنند. این موضوع نشان می‌دهد که حتی فرآیند رفع یک آسیب‌پذیری نیز می‌تواند به طور موقت ریسک امنیتی ایجاد کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
سوءاستفاده هکرها از آسیب‌پذیری SSHole در OpenSSH تنها چند ساعت پس از افشا
طبق گزارش شرکت Previdian، مهاجمان تنها چند ساعت پس از افشای آسیب‌پذیری جدید OpenSSH موسوم به SSHole شروع به سوءاستفاده از آن کرده‌اند. این نقص با شناسه CVE-2026-123158 و امتیاز ۸.۱ امکان ورود بدون رمز عبور به حساب‌های کاربری را فراهم می‌کند و حتی منجر به دسترسی روت روی یک هانی‌پات شده است.
OpenAI از مدل GPT-6 Cyber برای پژوهش امنیتی رونمایی کرد
OpenAI مدل جدید GPT-6 Cyber را معرفی کرد که به گفته این شرکت توانایی بالاتری در یافتن و رفع آسیب‌پذیری‌ها دارد و هم‌زمان پایبندی بیشتری به محدودیت‌های تعیین‌شده توسط پژوهشگران نشان می‌دهد. این مدل پیش از انتشار در کشف ده‌ها نقص در Firefox و صدها نقطه‌ضعف در Linux نقش داشته است.
رفع آسیب‌پذیری اجرای کد از راه دور در Microsoft Paint؛ فقط از طریق Store
مایکروسافت آسیب‌پذیری CVE-2026-83844 در برنامه Paint ویندوز را برطرف کرده، اما این وصله فقط از طریق Microsoft Store عرضه می‌شود و در به‌روزرسانی‌های ویندوز قرار نمی‌گیرد. نسخه اصلاح‌شده 11.2609.401.0 نام دارد.