Pana Network Security

🟠مایکروسافت وصله های اضطراری .NET برای آسیب پذیری Brotli منتشر کرد. ⚠️مایکروسافت به‌روزرسانی‌های امنیتی اضطراری .NET را برای وصله کردن یک آسیب‌پذیری حیاتی معروف به Broccoli2Shell که با نام‌های Node2Shell و HTTP2Shell نیز شناخته می‌شود، منتشر کرد. ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: مایکروسافت وصله های اضطراری .NET برای آسیب پذیری Brotli منتشر کرد. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴بوت‌کیت BlackX و سوءاستفاده از آسیب‌پذیری Baton Drop ⚠️بوت‌کیت BlackX که یک بوت کیت UEFI است، از آسیب‌پذیری Baton Drop برای دور زدن قابلیت Secure Boot بهره‌برداری می‌کند ... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: بوت‌کیت BlackX و سوءاستفاده از آسیب‌پذیری Baton Drop 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠جزییات آسیب پذیری بحرانی در PHP، اقدامات کاهشی و راهکار شناسایی ⚠️ روز 20 اکتبر 2026 تیم امنیتی PHP اطلاعیه‌ اولیه‌ای درباره انتشار یک به‌روزرسانی اضطراری منتشر کرد که به دو آسیب‌پذیری بحرانی (هر دو با امتیاز ۹.۲ در مقیاس CVSS) می‌پردازد. وصله‌های مربوطه در روز 21 اکتبر 2026 عرضه شدند. این انتشار پس از آن تسریع شد که اطلاعات مربوط به این آسیب‌پذیری‌ها، پیش از پایان دوره محرمانگی (embargo) تعیین‌شده، به صورت عمومی فاش گردید. 🔗⬅️جزییات بیشتر را در سایت پانا بخوانید: جزییات آسیب پذیری بحرانی در PHP 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

❌مهم**پایان دوره پشتیبانی ویندوز سرور 2016 در ژانویه 2027 📣مایکروسافت اعلام کرده است که ویندوز سرور ۲۰۱۶ پس از پایان دوره پشتیبانی در ژانویه ۲۰۲۷، دیگر به‌روزرسانی‌های امنیتی دریافت نخواهد کرد. ویندوز سرور ۲۰۱۶ در سپتامبر ۲۰۱۶ معرفی شد و یک ماه بعد، در ۱۲ اکتبر ۲۰۱۶، به‌طور عمومی در دسترس قرار گرفت. ⚠️دوره پشتیبانی اصلی (Mainstream Support) این سیستم‌عامل در ژانویه ۲۰۲۲ به پایان رسید و دوره پشتیبانی تمدیدشده (Extended Support) نیز حدود سه ماه دیگر، در تاریخ ۱۲ ژانویه، در تمامی ویرایش های این نسخه به پایان خواهد رسید. ✅مایکروسافت به مدیران فناوری اطلاعات توصیه کرده است:، پیش از آنکه پشتیبانی از Windows Server 2016 به پایان برسد سیستم‌های خود را به Windows Server 2025 ارتقا دهند؛ نسخه‌ای که در نوامبر ۲۰۲۴ به مرحله عرضه عمومی رسید. Microsoft 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴انواع حملات DDoS، علل و راهکارهای مقابله با آن ⚠️حملات DDoS نوعی از حملات سایبری هستند که در آن مهاجمان تلاش می‌کنند با سرازیر کردن حجم انبوهی از درخواست‌های جعلی یا بی‌ارزش به سمت یک وب‌سایت، شبکه یا سایر سرویس‌های آنلاین، باعث اختلال در عملکرد یا از کار افتادن آن‌ها شوند... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: انواع حملات DDoS، علل و راهکارهای مقابله با آن 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠آشنایی با پدیده «Email Bombing» ⚠️اگر ناگهان با هجومی از ایمیل‌های ثبت‌نام مواجه شده‌اید، این موضوع می‌تواند به طور آشکار نشانه‌ای از مسئله‌ای جدی‌تر باشد. ⚠️در ماه سپتامبر، گزارش‌هایی منتشر شد مبنی بر اینکه کاربری در سیل ایمیل‌ها گرفتار شده است. صدها پیام خودکار طی ۲۴ ساعت به میل باکس او سرازیر شد، از جمله خبرنامه‌ها و تبلیغاتی که هرگز در آنها ثبت نام نکرده بود. اما این یک کمپین اسپم معمولی نبود. دلیل واقعی این حمله ناگهانی به صندوق ورودی ایمیل، پنهان کردن یک ایمیل قانونی از بانک قربانی بود که به او در مورد خرید لپ‌تاپ جعلی هشدار می‌داد... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: آشنایی با پدیده «Email Bombing» 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴انتشار وصله برای آسیب پذیری Zero-day در Secure Email Gateway توسط Cisco ⚠️شرکت Cisco یک نقص Zero-day فعال دیگر را در Secure Email Gateway (SEG) خود که به مهاجمان از راه دور و بدون احراز هویت اجازه می‌دهد دستورات را با امتیازات ریشه اجرا کنند، وصله کرده است. ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: انتشار وصله برای آسیب پذیری Zero-day در Secure Email Gateway توسط Cisco 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠انتشار آپدیت امنیتی اکتبر 2026 مایکروسافت و رفع 1411 آسیب پذیری ⚠️آپدیت امنیتی ماهانه مایکروسافت (Patch Tuesday) اکتبر ۲۰۲۶ منتشر شد و شامل اصلاحاتی برای تعداد بی‌سابقه ۱۴۱۱ نقص امنیتی است؛ از جمله یک آسیب‌پذیری zero-day که به‌طور فعال مورد سوءاستفاده قرار گرفته و دو مورد دیگر که جزئیات آن‌ها به‌صورت عمومی افشا شده است... 🔗⬅️جزییات بیشتر را در سایت پانا بخوانید: انتشار آپدیت امنیتی اکتبر 2026 مایکروسافت و رفع 1411 آسیب پذیری 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴آسیب پذیری SSRF با شدت بالا در SonicWall SMA هدف حملات اخیر. ⚠️مهاجمان در حال حاضر یک آسیب‌پذیری حیاتی را در تجهیزات SMA 1000 هدف قرار داده‌اند و کاربران SonicWall در معرض خطر قرار گرفته اند. مهاجمان سایبری فعالانه در حال سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در Unified Secure Access Gateway یعنی دستگاه Secure Mobile Access (SMA) هستند... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: آسیب پذیری SSRF با شدت بالا در SonicWall SMA هدف حملات اخیر. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠مایکروسافت: دستگاههای دارای نسخه‌های قدیمی ویندوز، دیگر آپدیت های امنیتی را دریافت نخواهند کرد. ⚠️📣مایکروسافت اعلام کرد سیستمهایی که از نسخه‌های پشتیبانی‌نشده ویندوز استفاده می‌کنند، پس از تعویض گواهی‌های «Windows Update» در سال آینده، دیگر به‌آپدیت‌های امنیتی را دریافت نخواهند کرد. ⚠️برای اطمینان از تداوم دریافت به‌روزرسانی‌ها، مدیران سیستم و کاربران باید پیش از انقضای گواهی‌های Windows Update در ماه‌های مه و ژوئن ۲۰۲۷، سیستم خود را به نسخه‌ای از ویندوز ارتقا دهند که تحت پشتیبانی است... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: مایکروسافت: دستگاههای دارای نسخه‌های قدیمی ویندوز، دیگر آپدیت های امنیتی را دریافت نخواهند کرد. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

📣یادآوری مهم✨ 🔴هدف حملات سایبری، انواع ویروسها و باج افزارها، اطلاعات سازمان است که از بین رفتن آنها خسارات جبران ناپذیری را به سازمان وارد می کند، داشتن فایل بک آپ منظم و Offline از داده ها و اطلاعات سازمان تا درصدبالایی از میزان این خسارتها کم خواهد کرد. ✅پس همین امروز مجددا با رعایت همه قوانین و الزامات، براساس سیاست گذاری ها، از کلیه داده ها و اطلاعات مورد لزوم نسخه بک آپ تهیه فرمایید. ⚠️نکته: 🔺از قراردادن نسخه بک آپ روی کلاینت یا سرور بر خط اکیدا بپرهیزید. 🔺در نهایت از صحت نسخه پشتیبان تهیه شده در زمان نیاز مطمئن شوید. 📌پانا آرامش در پناه امنیت ☎️021:88203003 ☎️031:36691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴هشدار Atlassian در خصوص آسیب پذیری های بحرانی در Jira و Confluence ⚠️شرکت Atlassian به کاربران خود در مورد یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21589 هشدار می‌دهد که می‌تواند برای دسترسی دلخواه به فایل‌ها در چندین محصول دیتا سنتر self-host، از جمله Confluence، Jira و Bitbucket، مورد سوءاستفاده قرار گیرد... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: هشدار Atlassian در خصوص آسیب پذیری های بحرانی در Jira و Confluence 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠آسیب پذیری Zero-day در NetScaler توسط Citrix رفع شد. ⚠️شرکت Citrix به‌روزرسانی‌های امنیتی را برای یک نقص امنیتی با شدت بالا در NetScaler ADC و Citrix NetScaler Gateway که به عنوان بخشی از حملات هدفمند Zero-day مورد سوءاستفاده قرار گرفته بود، منتشر کرد... 🔗⬅️جزییات بیشتر را در سایت پانا بخوانید: آسیب پذیری Zero-day در NetScaler توسط Citrix رفع شد. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴هشدار سیسکو برای یک آسیب پذیری Zero-day در SD-WAN ⚠️سیسکو به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری Zero-day حیاتی در Catalyst SD-WAN Manager (با شناسه CVE-2026-76504) منتشر کرد که مهاجمان به‌طور فعال از آن برای افزایش سطح دسترسی به سطح دسترسی ادمین سوءاستفاده می‌کنند... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: هشدار سیسکو برای یک آسیب پذیری Zero-day در SD-WAN 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠خطر همچنان در ایمیل حضور دارد، ایمیلهای فیشینگ با چهره‌ای تازه. ⚠️از آنجا که حملات فیشینگ به‌طور فزاینده‌ای قادر به عبور از بررسی‌های معمول هستند، جلوگیری از خسارت یا محدود کردن آن به سرعتِ شرکت شما در شناسایی و مهار حمله بستگی دارد. ⚠️بسیاری از تلاش‌های فیشینگ امروزی دیگر با دستور زبان و املای ناقص، یک URL ناقص یا یک صفحه ورود خام لو نمی‌روند. مطمئناً، هنوز هم توجه به این نشانه های مهم مفید است، اما نبود آنها به معنای مشروعیت یک پیام نیست. طرح‌های مهندسی اجتماعی مدرن... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: خطر همچنان در ایمیل حضور دارد، ایمیلهای فیشینگ با چهره‌ای تازه. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴🔴هشدار: دو آسیب‌پذیری «Zero-day» از نوع RCE در Citrix NetScaler که هنوز پچ نشده اند، فعالانه مورد سوءاستفاده قرار می‌گیرند. ⚠️شرکت Citrix در ۲۷ سپتامبر تأیید کرد که دو آسیب‌پذیری حیاتی در Citrix NetScaler ADC و NetScaler Gateway که امکان اجرای کد از راه دور را فراهم می‌کنند، به‌طور گسترده مورد سوءاستفاده قرار گرفته‌اند... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: دو آسیب‌پذیری «Zero-day» از نوع RCE در Citrix NetScaler که هنوز پچ نشده اند. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠آسیب‌پذیری‌های RCE در SharePoint و MikroTik RouterOS به‌طور فعال در دنیای واقعی مورد سوءاستفاده قرار میگیرند. ⚠️منابع امنیتی از وجود شواهدی مبنی بر بهره برداری فعال از آسیب پذیری های امنیتی در SharePoint و MikroTik RouterOS خبر میدهند. این دو آسیب پذیری ... ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: آسیب‌پذیری‌های RCE در SharePoint و MikroTik RouterOS به‌طور فعال در دنیای واقعی مورد سوءاستفاده قرار میگیرند. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🔴سرعت تهدیدهای سایبری از سرعت شرکت ها و سازمانها بیشتر است! ⚠️سرعت تهدیدهای سایبری از سرعت شرکت ها و سازمانهای SMB بیشتر است؛ بنابراین، روند آمادگی باید شتاب گیرد. چشم‌انداز تهدیدات سایبری سال‌هاست که در حال تحول بوده، اما امروزه این احساس وجود دارد که اوضاع با سرعتی بیش از پیش رو به وخامت است. ⬅️🔗جزییات بیشتر را در سایت پانا بخوانید: سرعت تهدیدهای سایبری از سرعت شرکت ها و سازمانها بیشتر است! 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

🟠شرکت SolarWinds آسیب‌پذیری در ARM را که امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت را فراهم می‌کرد، وصله کرد. ⚠️شرکت SolarWinds به‌روزرسانی‌های امنیتی را برای رفع یک نقص با شدت بالا در نرم‌افزار Access Rights Manager (ARM) منتشر کرده است؛ نقصی که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به آسیب‌پذیری اجرای کد از راه دور بدون نیاز به احراز هویت شود... 🔗⬅️جزییات بیشتر را در سایت پانا بخوانید: شرکت SolarWinds آسیب‌پذیری در ARM را که امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت را فراهم می‌کرد، وصله کرد. 📌پانا آرامش در پناه امنیت ☎️02188203003 ☎️03136691964 🌐https://www.panaco.ir 📡@pananetworksecurity

✨یادآوری مهم ✨ 🔴دلایل زیادی از جمله اختلال در ارتباطات شبکه و اینترنت باعث عدم آپدیت کامل و به موقع نرم افزار امنیتی خواهد شد و به روز نبودن نرم افزار امنیتی (حتی یک کلاینت از کل سیستم های شبکه ی سازمان) خطر آلودگی و حملات سایبری را افزایش می دهد. ✅بنابراین در اسرع وقت از طریق کنسول مدیریتی از نصب، فعالیت و به روز بودن نرم افزار امنیتی (آنتی ویروس) بر روی کلیه کلاینتها و سرورهای سازمان اطمینان حاصل کنید. 📌پانا آرامش در پناه امنیت ☎️021:88203003 ☎️031:36691964 🌐https://www.panaco.ir 📡@pananetworksecurity