369
Подписчики
+124 часа
+17 дней
-130 дней
Загружаем данные
Похожие каналы
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+3
в 0 каналах
октябрь '26
+106
в 0 каналах
Get PRO
сентябрь '260
в 0 каналах
Get PRO
август '260
в 0 каналах
Get PRO
июль '260
в 0 каналах
Get PRO
июнь '260
в 0 каналах
Get PRO
май '260
в 0 каналах
Get PRO
апрель '260
в 0 каналах
Get PRO
март '260
в 0 каналах
Get PRO
февраль '260
в 0 каналах
Get PRO
январь '260
в 0 каналах
Get PRO
декабрь '250
в 0 каналах
Get PRO
ноябрь '250
в 0 каналах
Get PRO
октябрь '250
в 0 каналах
Get PRO
сентябрь '250
в 0 каналах
Get PRO
август '250
в 0 каналах
Get PRO
июль '250
в 0 каналах
Get PRO
июнь '250
в 0 каналах
Get PRO
май '250
в 0 каналах
Get PRO
апрель '250
в 0 каналах
Get PRO
март '250
в 0 каналах
Get PRO
февраль '250
в 0 каналах
Get PRO
январь '250
в 0 каналах
Get PRO
декабрь '24
+3
в 0 каналах
Get PRO
ноябрь '240
в 0 каналах
Get PRO
октябрь '240
в 0 каналах
Get PRO
сентябрь '240
в 1 каналах
Get PRO
август '240
в 0 каналах
Get PRO
июль '240
в 0 каналах
Get PRO
июнь '240
в 0 каналах
Get PRO
май '240
в 0 каналах
Get PRO
апрель '240
в 0 каналах
Get PRO
март '240
в 0 каналах
Get PRO
февраль '24
+6
в 0 каналах
Get PRO
январь '24
+13
в 0 каналах
Get PRO
декабрь '23
+7
в 0 каналах
Get PRO
ноябрь '23
+4
в 0 каналах
Get PRO
октябрь '23
+3
в 0 каналах
Get PRO
сентябрь '23
+89
в 0 каналах
Get PRO
август '230
в 0 каналах
Get PRO
июль '230
в 0 каналах
Get PRO
июнь '230
в 0 каналах
Get PRO
май '230
в 0 каналах
Get PRO
апрель '230
в 0 каналах
Get PRO
март '230
в 0 каналах
Get PRO
февраль '230
в 0 каналах
Get PRO
январь '230
в 0 каналах
Get PRO
декабрь '220
в 0 каналах
Get PRO
ноябрь '220
в 0 каналах
Get PRO
октябрь '220
в 0 каналах
Get PRO
сентябрь '220
в 0 каналах
Get PRO
август '220
в 0 каналах
Get PRO
июль '220
в 0 каналах
Get PRO
июнь '220
в 0 каналах
Get PRO
май '220
в 0 каналах
Get PRO
апрель '220
в 0 каналах
Get PRO
март '220
в 0 каналах
Get PRO
февраль '220
в 0 каналах
Get PRO
январь '220
в 0 каналах
Get PRO
декабрь '210
в 0 каналах
Get PRO
ноябрь '210
в 0 каналах
Get PRO
октябрь '210
в 0 каналах
Get PRO
сентябрь '210
в 0 каналах
Get PRO
август '210
в 0 каналах
Get PRO
июль '210
в 0 каналах
Get PRO
июнь '210
в 0 каналах
Get PRO
май '21
+179
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 11 ноября | +1 | |||
| 10 ноября | +1 | |||
| 09 ноября | +1 | |||
| 08 ноября | 0 | |||
| 07 ноября | 0 | |||
| 06 ноября | 0 | |||
| 05 ноября | 0 | |||
| 04 ноября | 0 | |||
| 03 ноября | 0 | |||
| 02 ноября | 0 | |||
| 01 ноября | 0 |
Посты канала
🔐 آسیب‌پذیری‌ها و امنیت — چهارشنبه ۲۰ آبان ۱۴۰۵
🔴 پَچ‌تیوزدی آبان: ۱٬۰۹۴ نقص و یک زیرو-دی Outlook با شناسه CVE-2026-124194
مایکروسافت ۱٬۰۹۴ آسیب‌پذیری را وصله کرد (منابع بسته به روش شمارش ۱٬۰۹۳ تا ۱٬۲۳۵ نوشته‌اند)، شامل ۶۳ تا ۶۶ مورد بحرانی و ۵۹ نقص SQL Server، ۲۷ نقص SharePoint و ۹ نقص Exchange. نقص Outlook از نوع spoofing (CVSS 6.5) است و اکسپلویت فعال دارد: هش احراز هویت NTLM را فاش می‌کند و راه را برای حمله NTLM relay باز می‌کند؛ از طریق Preview Pane فعال نمی‌شود. وصله آن در کانال به‌روزرسانی Office است، نه فقط ویندوز.
⬅️ به‌روزرسانی Office و Microsoft 365 Apps را اعمال و ترافیک خروجی SMB به اینترنت را مسدود کنید.
🔴 فورتینت: هشت نقص بحرانی در FortiOS، FortiManager، FortiAnalyzer و FortiSASE (CVSS 9.0 تا 9.8)
شناسه CVE-2026-126170 (۹.۸) اجرای کد بدون احراز هویت در چند محصول از جمله FortiManager است.
شناسه CVE-2026-126262 (۹.۳) تزریق SQL بدون احراز هویت از مسیر OFTP در FortiManager و FortiAnalyzer است.
شناسه CVE-2026-126254 (۹.۶) در FortiOS به‌خاطر برش عددی در BGP است و ترافیک یک همسایه iBGP می‌خواهد.
شناسه CVE-2026-126253 (۹.۳) دور زدن احراز هویت OSPF است.
سه نقص دیگر (126261 و 126229 و 126259) به دسترسی بیش از حد مدیران یا اجرای دستور مدیر ارشد مربوط‌اند.
وصله‌ها از ۳۰ مهر موجود است: FortiOS نسخه‌های 8.0.2، 7.6.8، 7.4.13 و 7.2.14، و FortiManager/FortiAnalyzer نسخه‌های 8.0.2، 7.6.8، 7.4.12 و 7.2.13. اکنون که جزئیات منتشر شده، مقایسه وصله‌ها و ساخت اکسپلویت سریع‌تر می‌شود.
⬅️ نسخه‌های وصله‌شده را فوری نصب و دسترسی مدیریتی را از اینترنت جدا کنید.
🔴 کروم: نسخه 157.0.8103.50 یا بالاتر زیرو-دی فعال XML را رفع می‌کند
⬅️ مرورگر Chrome و مرورگرهای مبتنی بر Chromium را به این نسخه یا بالاتر ارتقا دهید.
🟠 در سرورهای AhsayCBS وصله کافی نیست؛ مهاجمان وب‌شل و ماینر ماندگار کاشته‌اند
مهاجمان روی سه سرور یک سازمان پنج خانواده وب‌شل، ماینر ارز دیجیتال، ابزار تونل و یک کاشته پایتونی مستقر کردند که پس از وصله هم باقی می‌ماند.
⬅️ سرورهای AhsayCBS را حتی پس از وصله از نظر وب‌شل و ماینر بازرسی کنید.
⚠️ توصیه امنیتی
اولویت امروز: فورتینت (جزئیات منتشر شده)، Office (زیرو-دی Outlook) و کروم؛ N-central محلی را خاموش نگه دارید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا
| 2 | 📡 بریفینگ امنیت سایبری — چهارشنبه ۲۰ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات (۱۹ و ۲۰ آبان)
🔴 سرویس N-central همچنان آفلاین است: شرکت N-able از مشتریان محلی خواست سرورها را خاموش کنند
پس از انتشار ۳۳ نقص zero-day توسط پژوهشگر مستقل Sean Bales در ۱۸ آبان، N-able سرویس میزبانی‌شده را در آمریکا، اروپا و آسیا-اقیانوسیه آفلاین و به مشتریان محلی توصیه کرد سرورهایشان را تا اطلاع بعدی خاموش کنند. هنوز وصله یا شناسه CVEای منتشر نشده و hotfix در دست آماده‌سازی است؛ تا ۱۸ آبان ساعت ۱۵:۱۵ UTC اکسپلویت فعالی دیده نشده بود. نسخه‌های آسیب‌پذیر را N-able تأیید نکرده است.
⬅️ طبق توصیه N-able سرورهای N-central محلی را خاموش نگه دارید و پیش از تأیید رسمی، آن‌ها را به شبکه برنگردانید.
🔴 ابزار تازه GhostFrame برای تصاحب ESXi و سرقت رمز ویندوز از ماشین‌های مجازی
پژوهشگران Recorded Future ابزاری به نام GhostFrame یافتند که پنل واحدی برای کنترل سرورهای VMware ESXi می‌دهد و می‌تواند رمزهای ویندوز را بدون اجرای هیچ برنامه‌ای داخل ماشین مجازی استخراج کند. این ابزار به گروه TAG-218 (هم‌پوشان با باج‌افزار Settra) و سوءاستفاده از نقص VPN پالو آلتو با شناسه CVE-2026-0257 مرتبط است.
⬅️ مدیریت ESXi و vCenter را از شبکه کاربران جدا کنید و VPNهای Palo Alto را وصله کنید.
🟠 گزارش Kaspersky: باج‌افزار روی ESXi و Proxmox با رمزهای تکراری مدیریتی وارد می‌شود، نه فرار از ماشین مجازی
تیم GERT این شرکت نشان داد مهاجمان از کنترل‌های مدیریتی ضعیف، رمز root تکراری روی چند میزبان و ضعف امنیت سیستم‌های پایش و ایستگاه‌های مدیران استفاده کردند و حتی لاگ‌ها را پاک کردند.
⬅️ برای هر میزبان مجازی‌سازی رمز root یکتا بگذارید و ایستگاه‌های مدیران را سخت‌سازی کنید.
🟠 سه کمپین جاسوسی چین‌وابسته به یک تأمین‌کننده ابزار با نام CopperDragon نسبت داده شد
گزارش Check Point نشان می‌دهد زیرساخت‌های حیاتی اروپا، آسیا و آمریکای لاتین با بدافزارهای SquadC و نوعی SparrowDoor هدف‌اند؛ یکی از مسیرها آرشیو فیشینگ حاوی فایل LNK است که از ftp.exe سوءاستفاده می‌کند.
⬅️ اجرای فایل‌های LNK از آرشیوهای ایمیلی را مسدود کنید.
🟠 صفحه‌های جعلی «تأیید Cloudflare» بدافزار پنهان‌شده در تصاویر PNG را توزیع می‌کنند
⬅️ کاربران را آموزش دهید برای «تأیید انسان‌بودن» هیچ دستوری را اجرا نکنند.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 21 |
| 3 | 🔐 آسیب‌پذیری‌ها و امنیت — سه‌شنبه ۱۹ آبان ۱۴۰۵
🔴 زیرو-دی کروم با شناسه CVE-2026-125350 — اکسپلویت فعال — نقص use-after-free در مؤلفه XML
گوگل تأیید کرد اکسپلویتی برای این نقص در محیط واقعی وجود دارد. یک پژوهشگر ناشناس آن را ۱۵ آبان (۶ نوامبر) گزارش کرد و وصله ۱۸ آبان منتشر شد. همین به‌روزرسانی نقص‌های دیگری در WebGL، FileSystem، Compositing، GPU و V8 را هم رفع می‌کند.
⬅️ مرورگر Chrome و مرورگرهای مبتنی بر Chromium را فوری به‌روز کنید.
🔴 چهار نقص جدید در KEV با مهلت ۲۱ آبان (۱۲ نوامبر)
سازمان CISA در ۱۸ آبان چهار آسیب‌پذیری با اکسپلویت فعال را اضافه کرد:
شناسه CVE-2026-102895 — احراز هویت نادرست در GPUStack.
شناسه CVE-2026-116779 — تزریق کد در SignalWire FreeSWITCH.
شناسه CVE-2026-123158 — نقص SSHole در OpenSSH.
شناسه CVE-2026-123218 — مجوزدهی نادرست در IBM Aspera Faspex، شدت ۹.۸.
⬅️ هر چهار مورد را پیش از مهلت وصله کنید.
🔴 فورتینت: به‌روزرسانی‌های هماهنگ FortiOS، FortiManager و FortiAnalyzer — جزئیات امروز منتشر می‌شود
فورتینت مجموعه‌ای هماهنگ از وصله‌ها را برای نقص‌های بحرانی و شدید این محصولات منتشر کرده است که با رویکرد کشف آسیب‌پذیری به کمک هوش مصنوعی شناسایی شدند؛ جزئیات تا امروز ۱۹ آبان (۱۰ نوامبر) محرمانه بود.
⬅️ توصیه‌نامه‌های FortiGuard را امروز دنبال و وصله‌ها را فوری اعمال کنید.
🟠 سرور ایمیل Kerio Connect: دو وصله امنیتی
دو نقص با شناسه‌های CVE-2026-112353 و CVE-2026-112357، یکی در Webmail و دیگری از نوع ارتقای دسترسی، در Kerio Connect نسخه 10.0.8 Patch 2 و Outlook Connector نسخه 10.0.9 Patch 2 رفع شده‌اند.
⬅️ هر دو وصله را اعمال کنید.
🟠 نقص اکسپلویت‌شده بدون احراز هویت در Gitea
طبق گزارش Action1، نقصی که در Gitea اکسپلویت می‌شود بدون احراز هویت قابل بهره‌برداری است.
⬅️ نمونه‌های Gitea متصل به اینترنت را فوری وصله کنید.
🟡 دور زدن محدودیت آپلود فایل در ModSecurity WAF
درخواست‌های HTTP دستکاری‌شده می‌توانند محدودیت‌های آپلود فایل را دور بزنند.
⬅️ نسخه به‌روز ModSecurity را نصب و آپلود فایل را در لایه برنامه هم محدود کنید.
🟡 پَچ‌تیوزدی آبان مایکروسافت امروز منتشر می‌شود
وصله‌ها امروز حدود ساعت ۲۱:۳۰ به وقت تهران عرضه می‌شود؛ جزئیات و اولویت‌بندی در بریفینگ فردا خواهد آمد.
⚠️ توصیه امنیتی
اولویت امروز: Chrome، فورتینت و چهار نقص KEV با مهلت ۲۱ آبان. تا روشن‌شدن وضعیت N-central، سرورهای SQL و Gitea، دسترسی اینترنتی آن‌ها را محدود کنید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 44 |
| 4 | 📡 بریفینگ امنیت سایبری — سه‌شنبه ۱۹ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 پس از افشای ۳۳ نقص zero-day، شرکت N-able سرورهای N-central میزبانی‌شده را آفلاین کرد
شرکت N-able در ۱۸ آبان (۹ نوامبر) محیط‌های میزبانی‌شده N-central را آفلاین کرد، پس از آنکه یک پژوهشگر مستقل جزئیات ۳۳ آسیب‌پذیری zero-day ادعایی و کد اکسپلویت را با نام Able2Shell منتشر کرد. Huntress می‌گوید این نقص‌ها چهار زنجیره اکسپلویت می‌سازند: سه زنجیره به اجرای کد از راه دور و یکی به ارتقا تا دسترسی root منجر می‌شود. طبق تحلیل Field Effect، هم نقص‌های با احراز هویت و هم بدون احراز هویت در میان آن‌هاست. N-central ابزار مرکزی ارائه‌دهندگان خدمات مدیریت‌شده برای پایش، وصله و اجرای اسکریپت روی دستگاه‌های مشتریان است، پس نفوذ به آن بسیار خطرناک است.
⬅️ تا انتشار راهنمای رسمی N-able، دسترسی اینترنتی به نمونه‌های N-central خود را محدود کنید.
🟠 بک‌دور Lindnor روی سرورهای Microsoft SQL در حمله باج‌افزار Anubis
مهاجمان در یک حمله باج‌افزار Anubis از بک‌دور تازه Lindnor برای هدف‌گرفتن سرورهای Microsoft SQL استفاده کردند.
⬅️ سرورهای SQL را از اینترنت جدا و دسترسی حساب‌های مدیریتی آن‌ها را محدود کنید.
🟠 بدافزار Abe Office کروم را وادار می‌کند کوکی‌های محافظت‌شده خودش را رمزگشایی کند
⬅️ پس از هر آلودگی، نشست‌ها و رمزهای ذخیره‌شده در مرورگر را باطل و تعویض کنید.
🟡 ضعف زیرساختی Gemini: پیوند دانلود تصویر ردشده توسط فیلتر ایمنی را تحویل می‌داد
پژوهشگران ابتدا درخواستی را فرستادند که فیلتر ایمنی رد می‌کرد و سپس تصویر مجاز دیگری خواستند؛ گفت‌وگو تصویر مجاز را نشان می‌داد اما کنترل دانلود همان تصویر ردشده را برمی‌گرداند. این یک ضعف زیرساختی است، نه jailbreak مدل.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 37 |
| 5 | 🔐 آسیب‌پذیری‌ها و امنیت — دوشنبه ۱۸ آبان ۱۴۰۵
🔴 نقص OpenSSH (SSHole) با شناسه CVE-2026-123158 — تلاش‌های اکسپلویت فعال ثبت شد
مرکز SANS ISC اسکن و تلاش برای اکسپلویت را ثبت کرد؛ موفقیت ورودها هنوز تأیید نشده است. شرایط حمله: musl بدون PAM، فعال‌بودن احراز هویت با رمز، حساب هدف با فیلد رمز «*» و یک حساب محلی دیگر با هش SHA-crypt معتبر. طول رمز مهاجم ۲۵۷ تا ۱٬۰۲۴ بایت است.
⬅️ نسخه 10.6p2 یا بسته وصله‌شده Alpine را نصب کنید.
🔴 نقص احراز هویت Node-RED با شناسه CVE-2026-58115 — نصب بات لینوکسی و درب پشتی
شرکت VulnCheck گزارش داد مهاجمان روی سرورهای محافظت‌نشده Node-RED، ابزاری که در برخی محصولات کنترل صنعتی تعبیه شده، از این نقص برای نصب یک بات لینوکسی و درب پشتی استفاده می‌کنند.
⬅️ نسخه به‌روز Node-RED را نصب و دسترسی به آن را از اینترنت ببندید.
🟠 دو نقص RCE بدون احراز هویت در React Server Components و Next.js (CVSS 9.5) — وصله از ۲۲ مهر
نقص RSC با شناسه GHSA-xqc2-xf4c-x3h3 بسته‌های react-server-dom نسخه‌های 19.0.0 تا 19.3.0 را تهدید می‌کند و نقص SVG در Next.js با شناسه CVE-2026-96889 نسخه‌های 10 تا 15.5.27 و 16.0.0 تا 16.4.0 را. نسخه‌های 14 و قدیمی‌تر Next.js وصله ندارند.
⬅️ به Next.js نسخه 16.4.1 یا 15.5.28 (با sharp به‌روز) و react-server-dom نسخه‌های 19.0.9، 19.1.10، 19.2.9 یا 19.3.1 ارتقا دهید.
🟡 پَچ‌تیوزدی آبان مایکروسافت فردا ۱۹ آبان (۱۰ نوامبر) منتشر می‌شود
پس از رکوردهای شهریور (۹۷۴ نقص) و مهر (۱٬۴۱۳ نقص)، برنامه‌ریزی وصله را از همین حالا انجام دهید.
⚠️ توصیه امنیتی
اولویت امروز: OpenSSH روی Alpine و Node-RED (هر دو با اکسپلویت فعال)، سپس Next.js. برای بانک‌ها، Mirax یادآور می‌کند که اپ‌های رسمی فروشگاه هم می‌توانند ناقل بدافزار باشند.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 46 |
| 6 | 📡 بریفینگ امنیت سایبری — دوشنبه ۱۸ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 باج‌افزار Aur0ra عوامل هوش مصنوعی را برای رسیدن به مدیر دامنه به‌کار گرفته است
شرکت Sophos گزارش داد گروه پشت باج‌افزار Aur0ra از عامل‌های هوش مصنوعی برای حرکت در شبکه قربانی، جمع‌آوری اعتبارنامه و ارتقا تا دسترسی مدیر دامنه استفاده می‌کند.
⬅️ حساب‌های ممتاز و دسترسی مدیر دامنه را با لایه‌بندی دسترسی و پایش رفتاری محافظت کنید.
🔴 تروجان بانکی Mirax در منطقه META: از یک اپ استریم رایگان تا تخلیه حساب
طبق گزارش Group-IB، بین مارس و سپتامبر ۲۰۲۶ هزاران گوشی اندرویدی مشتریان بانکداری خرد در منطقه META (خاورمیانه، ترکیه و آفریقا) آلوده شد؛ طعمه یک اپ استریم ویدیوی رایگان در Google Play بود. پس از نصب، مهاجم دستگاه را زنده می‌بیند و کنترل می‌کند، اعتبارنامه و رمزهای یک‌بارمصرف را می‌گیرد، PIN قفل را ثبت می‌کند و از اپ بانکی پول را به مقصدهای تازه‌اضافه‌شده منتقل می‌کند. این بدافزار از دسامبر ۲۰۲۵ به‌صورت سرویس خصوصی در انجمن‌های روسی‌زبان فروخته می‌شود.
⬅️ مشتریان را درباره مجوز Accessibility برای اپ‌های ناشناس آگاه و رفتار حساب را در سمت سرور پایش کنید.
🟠 به‌روزرسانی نقض DigiCert: اسناد هویتی برخی مشتریان هم در معرض دسترسی بود
در گزارش‌های اولیه فقط اطلاعات تماس ذکر شده بود. جزئیات تازه: جابه‌جایی سرور در فوریه ۲۰۲۵ یک سامانه داخلی آرشیو را بیش از یک سال به اینترنت باز گذاشت و یک حساب خودثبت‌نام‌شده بین ۶ تا ۱۱ تیر (۲۷ ژوئن تا ۲ ژوئیه) آرشیو را خواند. آرشیو علاوه بر اطلاعات تماس، برای برخی مشتریان شامل پاسپورت و گواهینامه‌ای بود که برای اعتبارسنجی هویت ارائه شده بود.
⬅️ مشتریان DigiCert مراقب فیشینگ هدفمند باشند و اطلاعیه رسمی شرکت را دنبال کنند.
🟠 بدافزار ArmorSteal: دور زدن Defender و سرقت گاوصندوق مدیرهای رمز
تحلیل Seqrite نشان می‌دهد این بدافزار پایتونی ویندوز، پوشه C:\Windows و xmrig.exe را به استثناهای Microsoft Defender اضافه می‌کند، اعتبارنامه و کیف‌پول‌های رمزارز را می‌دزدد، آدرس‌های کلیپ‌بورد را عوض می‌کند و کلیدهای SSH و گاوصندوق KeePass، 1Password، Bitwarden، Dashlane، RoboForm، PasswordSafe و Enpass را جمع می‌کند. اگر شبکه متعلق به Google، Amazon یا Microsoft باشد با خطای جعلی خارج می‌شود تا sandboxهای ابری را دور بزند.
⬅️ استثناهای ناشناس Defender را بازبینی و نرم‌افزار را فقط از منابع رسمی نصب کنید.
🟠 تحقیق مستقل در NVIDIA درباره عملیات جاسوسی مظنون به چین علیه مدیرعامل
هیئت‌مدیره NVIDIA در ۱۷ آبان (۸ نوامبر) اعلام کرد درباره گزارش‌هایی که می‌گویند یک عملیات اطلاعاتی خارجی جنسن هوانگ، مدیرعامل شرکت، را هدف گرفته تحقیقی مستقل آغاز کرده است.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 36 |
| 7 | 🔴 اطلاعیه برای مشتریان سوفوس
Sophos Firewall تحت تأثیر آسیب‌پذیری CVE-2026-98432
یک آسیب‌پذیری در هسته‌ی لینوکس و در بخش پردازش TCP روی فایروال‌های سوفوس شناسایی شده است. سوفوس برای آن هات‌فیکس HF110626.1 را در تاریخ ۱۵ آبان ۱۴۰۵ منتشر کرده است.
⚠️ هات‌فیکس فقط پس از ری‌استارت فایروال اعمال می‌شود.
✅ چه باید کرد؟
۱. نسخه‌ی v22.0 MR3 یا v23.0: نصب هات‌فیکس را بررسی کنید و فایروال را ری‌استارت کنید.
۲. نسخه‌های دیگر: فایروال را به v22.0 MR3 یا v23.0 ارتقا دهید.
۳. دستگاه‌های SD-RED 20 / 60: فرمور 3.0.012 را از طریق Pattern Update دریافت کنید.
ℹ️ به گفته‌ی سوفوس، تاکنون گزارشی از سوءاستفاده‌ی فعال از این آسیب‌پذیری منتشر نشده است. با این حال توصیه می‌کنیم هرچه زودتر اقدام کنید.
🛠 برای بررسی، به‌روزرسانی یا ارتقای فایروال، با پشتیبانی آرکا در تماس باشید:
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 54 |
| 8 | 🔐 آسیب‌پذیری‌ها و امنیت — یکشنبه ۱۷ آبان ۱۴۰۵
🔴 دور زدن MFA در VPN سونیک‌وال: شناسه CVE-2026-19868 (CVSS 7.1) در KEV — اکسپلویت فعال
وقتی SAML برای ورود SSL VPN فعال باشد، کاربری که اعتبارنامه یک روش احراز هویت جایگزین را دارد می‌تواند SAML و MFA مبتنی بر آن را دور بزند. فایروال‌های Gen7 و NSv با SonicOS 7.3.3-7015 و قدیمی‌تر و Gen8 با 8.2.2-8015 و قدیمی‌تر آسیب‌پذیرند و راه‌حل جایگزین وجود ندارد. در همین گزارش نقص‌های دیگری، از جمله دو نقص با شدت ۸.۸ در رابط مدیریت، نیز ذکر شده است.
⬅️ نسخه 7.3.4-7013 یا بالاتر (Gen7) و 8.2.3-8015 یا بالاتر (Gen8) را نصب کنید.
🔴 بیش از ۲۴۰ هزار تلاش اکسپلویت علیه نقص اجرای کد هسته وردپرس
نقص CVE-2026-119977 در فرایند ارتقای وردپرس (نسخه‌های ۴.۷ تا ۷.۱.۳) بدون احراز هویت اجرای کد می‌دهد؛ خود فرایند وصله هم تا لحظه‌ای ریسک دارد.
⬅️ پیش از به‌روزرسانی، دسترسی وب به پوشه wp-content/upgrade را ببندید.
🟠 دور زدن Lockdown Mode در ChatGPT (وصله‌شده)
پژوهشگر Check Point نشان داد پیش‌نمایش HTML در بلوک‌های کد امکان سرقت بی‌صدای داده چت و حتی استخراج بدون تعامل در برنامه دسکتاپ را می‌داد.
⬅️ برنامه‌های ChatGPT را به‌روز نگه دارید.
🟠 اکسپلویت پیامکی که گوشی‌های اندرویدی وصله‌نشده را از راه دور کرش می‌دهد
⬅️ وصله‌های امنیتی اندروید را روی دستگاه‌های سازمانی اعمال کنید.
🟡 وصله نقص اجرای کد Paint با شناسه CVE-2026-83844 (CVSS 8.1) فقط از Microsoft Store می‌رسد
ویندوز آپدیت این وصله را تحویل نمی‌دهد؛ نسخه 11.2609.401.0 یا بالاتر را بررسی کنید. نقص هنگام انتشار (۲۱ مهر) بدون اکسپلویت شناخته‌شده بود.
🟡 پَچ‌تیوزدی آبان مایکروسافت ۱۹ آبان (۱۰ نوامبر) منتشر می‌شود
پس از رکوردهای شهریور (۹۷۴ نقص) و مهر (۱٬۴۱۳ نقص)، برنامه‌ریزی وصله را از همین حالا انجام دهید.
⚠️ توصیه امنیتی
اولویت امروز: سونیک‌وال (در KEV و بدون راه‌حل جایگزین) و وردپرس با رعایت نکته پیش از به‌روزرسانی.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 154 |
| 9 | 📡 بریفینگ امنیت سایبری — یکشنبه ۱۷ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 عامل‌های هوش مصنوعی ARTEX: از نفوذ به WorkOS تا سرقت گواهی‌های امضای کد اپل
پلتفرم ARTEX یک ابزار متن‌باز چینی تست نفوذ عامل‌محور است که اکنون در حملات واقعی دیده می‌شود. شرکت WorkOS تأیید کرد یک عامل ARTEX از طریق یک ابزار داخلی در معرض دسترسی به برنامه فروش داخلی‌اش نفوذ و به اطلاعات مشتریان دست یافته؛ گزارش‌ها می‌گویند این عامل از محیط آزمایشی یک پژوهشگر امنیتی فرار کرده بود. گزارش‌های دیگر از سرقت ۱۹۰ هزار اعتبارنامه بازی و صدها گواهی امضای کد اپل، و دسترسی به رازهای GitHub و داده Azure Key Vault ظرف ۵ دقیقه خبر می‌دهند.
⬅️ رازها و کلیدهای مخازن کد را اسکن و تعویض کنید.
🔴 بایننس: مهاجمان حدود ۸ هفته پیش از سرقت دسترسی داشتند
طبق برآورد Security Alliance، مهاجمان حدود هشت هفته پیش از سرقت ۶.۳ میلیارد دلاری به محیط Binance دسترسی داشتند؛ یعنی نفوذ مدت‌ها پیش از خروج دارایی‌ها آغاز شده بود.
⬅️ دسترسی‌های ممتاز و حساب‌های مهندسان را با پایش رفتاری مستمر زیر نظر بگیرید.
🟠 نقض داده دانشگاه هاروارد: اطلاعات ۸۵۱ هزار حساب افشا شد
⬅️ کاربران را درباره فیشینگ پس از نشت اطلاعات حساب آگاه کنید.
🟠 مخازن GitHub جعلی با عنوان «ابزار امنیتی» بیش از ۲٬۰۰۰ رایانه را آلوده کردند
مهاجمان بدافزار را از طریق مخازنی پخش می‌کنند که خود را ابزار امنیتی معرفی می‌کنند.
⬅️ ابزارها را فقط از ناشران و مخازن رسمی دریافت کنید.
🟠 گزینه «Yes, and don't ask again» در Claude Code رازهای توسعه‌دهندگان را روی GitHub افشا کرد
طبق پژوهش Apiiro، دستوری که کاربر با این گزینه تأیید می‌کند ممکن است با رمز یا کلید داخلش در فایل .claude/settings.local.json ذخیره شود. ۱٬۱۲۲ نسخه عمومی از این فایل دست‌کم یک راز داشت و گزارش دیگری از ۲٬۵۳۹ راز در ۱٬۹۹۴ مخزن خبر می‌دهد؛ یکی از شرکت‌های مطلع‌شده تأیید کرد کلیدش فعال بوده است.
⬅️ نخست همه رمزها و کلیدهای این فایل را تعویض کنید، سپس آن را از مخزن و تاریخچه Git پاک کنید.
🟠 افزونه مرورگر مخرب می‌تواند از مسیر Dispatch در Claude Desktop کد اجرا کند
پژوهشگران Forever Security نشان دادند افزونه‌ای که روی claude.ai اسکریپت اجرا می‌کند می‌تواند به Claude Desktop دستور بدهد، چون Dispatch یک نشست معمولی واردشده به claude.ai را هم می‌پذیرد. به گفته آن‌ها، Anthropic در ۲۱ مهر اعلام کرده Dispatch بازنشسته می‌شود، اما نقص هنوز قابل بهره‌برداری بود.
⬅️ افزونه‌های مرورگر را روی سیستم‌هایی که عامل هوش مصنوعی دارند محدود کنید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 43 |
| 10 | 🔐 برترین راهکارهای DLP در سال ۲۰۲۶؛ مقایسه و راهنمای انتخاب
با گسترش استفاده از ابزارهای هوش مصنوعی، سرویس‌های ابری و اشتراک‌گذاری فایل، حفاظت از اطلاعات حساس سازمان‌ها اهمیت بیشتری پیدا کرده است.
اما کدام نرم‌افزار DLP می‌تواند از اطلاعات سازمان شما در برابر نشت و افشای غیرمجاز محافظت کند؟
در مقاله جدید، ۹ راهکار مطرح DLP را بررسی و مقایسه کرده‌ایم:
▪️ Safetica
▪️ Forcepoint
▪️ Microsoft Purview
▪️ Proofpoint
▪️ Teramind
▪️ Netwrix Endpoint Protector
▪️ Symantec DLP
▪️ Cyberhaven
▪️ Trellix DLP
در این مقاله می‌خوانید:
✅ قابلیت‌ها و تفاوت راهکارهای مطرح DLP
✅ بهترین گزینه برای سازمان‌های کوچک، متوسط و بزرگ
✅ محافظت از اطلاعات در برابر نشت به ابزارهای هوش مصنوعی مانند ChatGPT
✅ مزایا و محدودیت‌های Safetica DLP
✅ راهنمای انتخاب و مراحل پیاده‌سازی DLP در سازمان
اگر امنیت اطلاعات سازمان برای شما اهمیت دارد، این راهنما را از دست ندهید.
🔗 مطالعه مقاله کامل در وب‌سایت: https://arka.ir/2026-best-dlp-solutions/
#DLP #Safetica #امنیت_اطلاعات #امنیت_سایبری
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 48 |
| 11 | 🔐 آسیب‌پذیری‌ها و امنیت — شنبه ۱۶ آبان ۱۴۰۵
🔴 نقص وردپرس با شناسه CVE-2026-119977 (نسخه‌های ۴.۷ تا ۷.۱.۳) در حال اکسپلویت است — خود فرایند وصله هم ریسک دارد
پژوهشگر Picus نشان داد در به‌روزرسانی با بسته کامل، فایل‌های نسخه جدید در پوشه wp-content/upgrade با کد قدیمی باز می‌شوند و مهاجم بدون حساب کاربری می‌تواند در همان لحظه روی سرور کد اجرا کند.
⬅️ پیش از به‌روزرسانی، دسترسی وب به پوشه wp-content/upgrade را ببندید.
🔴 نقص SSHole در OpenSSH با شناسه CVE-2026-123158 (CVSS 8.1) — ورود بدون رمز با گذرواژه بسیار بلند
در سرورهای لینوکسی با کتابخانه musl و بدون PAM (از جمله پیکربندی پیش‌فرض Alpine)، گذرواژه‌ای ۲۵۷ تا ۱٬۰۲۴ بایتی به مهاجم اجازه ورود به حساب‌های بدون رمز مثل حساب‌های فقط‌کلید را می‌دهد. Previdian تلاش برای اکسپلویت را ظرف چند ساعت پس از افشا و دسترسی ریشه روی honeypot ثبت کرد.
⬅️ نسخه 10.6p2 یا بسته وصله‌شده Alpine را برای OpenSSH نصب کنید.
🔴 زنجیره دسترسی ریشه بدون ورود در Barracuda Email Security Gateway
نقص دور زدن مجوز با شناسه CVE-2026-116606 (بازیابی پیکربندی دستکاری‌شده بدون احراز هویت) و نقص تزریق دستور با شناسه CVE-2026-111560 به هم زنجیر می‌شوند و دسترسی ریشه می‌دهند. وصله در ۱۱ آبان منتشر و جزئیات زنجیره در ۱۴ آبان توسط watchTowr فاش شد.
⬅️ وصله Barracuda را فوری اعمال کنید.
🔴 زیرو-دی سوئیچ‌های Zyxel GS1900 با شناسه CVE-2026-107441 (CVSS 8.8) — حدود ۱٬۰۰۰ دستگاه هک شد
نقص نوشتن خارج از محدوده در رابط وب ده مدل GS1900 اجرای دستور سیستم‌عامل بدون احراز هویت و سرقت فایل‌های پیکربندی و اعتبارنامه را ممکن می‌کند. وصله ۳۰ مهر منتشر شده بود، اما مهاجمان گروه چینی Red Heron این نقص را پیش از وصله به‌صورت zero-day به‌کار بردند؛ وصله قبلی نقص CVE-2026-7273 هم جلوی آن را نمی‌گرفت.
⬅️ فریمور سوئیچ‌ها را به آخرین نسخه ارتقا دهید.
🟠 سونیک‌وال برای دو نقص GMS پایان‌عمر وصله‌ای نمی‌دهد
شناسه‌های CVE-2026-109593 و CVE-2026-109594 (خواندن فایل و تزریق SQL بدون احراز هویت) نسخه‌های 9.5.2 و قدیمی‌تر را تهدید می‌کنند.
⬅️ به NSM مهاجرت کنید و GMS را از دسترس اینترنت خارج کنید.
🟠 درب پشتی cwpdoor در Control Web Panel — اجرای دستور بدون ثبت در لاگ
وب‌سرور cwpsrv نسخه‌های 1.15.10 و 1.24.0 با کدی آلوده بازسازی می‌شود که دستورات ارسالی از طریق درخواست وب را بدون ردپا در لاگ دسترسی اجرا می‌کند؛ نصب آن به دسترسی ریشه نیاز دارد.
⬅️ سرورهای CWP را از نظر باینری و لاگ‌ها بررسی کنید.
🟠 به‌روزرسانی‌های مخرب cPGuard از سرور OpsShield
مهاجمان با اعتبارنامه‌های دزدیده‌شده به سرورهای به‌روزرسانی OpsShield رسیدند و چند نسخه cPGuard را آلوده کردند.
🟡 کروم ۱۵۷ با ۲۱۳ وصله امنیتی منتشر شد — هفت مورد بحرانی
⬅️ مرورگر را به‌روز کنید.
⚠️ توصیه امنیتی
اولویت امروز: Barracuda و Zyxel (اکسپلویت یا زنجیره تأییدشده)، سپس OpenSSH روی Alpine و وردپرس با رعایت نکته پیش از به‌روزرسانی.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 46 |
| 12 | 📡 بریفینگ امنیت سایبری — شنبه ۱۶ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 بایننس: ریشه سرقت ۶.۳ میلیارد دلاری — رایانه سه مهندس هدف یک کمپین چندماهه بود
گزارش اولیه Binance سرقت را به کمپینی چندماهه نسبت می‌دهد که از مسیر یک تکلیف کدنویسی آلوده و سوءاستفاده از یک ابزار هوش مصنوعی، رایانه سه مهندس را به خطر انداخت. FBI بیش از ۶۰۰ نشانی کیف‌پول مرتبط با پول‌شویی این سرقت را معرفی کرده است.
⬅️ فایل‌ها و تکالیف فنی دریافتی از بیرون سازمان را فقط در محیط ایزوله اجرا کنید.
🔴 نفوذ به Chainalysis: اعتبارنامه همه کاربران افشا شد
این شرکت اعلام کرد حمله چندجبهه‌ای عامل‌محور به سیستم‌هایش، نام، نام کاربری، هش رمز و توکن‌های فعال همه کاربران را افشا کرده و سرویس‌های Reactor، Data Solutions، رابط و API مربوط به KYT و صفحه ورود را موقتاً آفلاین کرده است. نشانه‌ای از دسترسی به داده تحقیقات یا دستکاری داده انتساب دیده نشده.
⬅️ کاربران این سرویس رمز و توکن‌های خود را تعویض کنند.
🔴 تولید ۹۴۸ اکسپلویت ارتقای دسترسی لینوکس با مدل سایبری OpenAI و رونمایی از GPT-6 Cyber
شرکت OpenAI گزارش داد یک خط تولید خودکار از ۲٬۳۰۸ یافته مشکوک در هسته لینوکس، ۱٬۷۲۴ آسیب‌پذیری را بازتولید و ۹۴۸ اکسپلویت ارتقای دسترسی محلی ساخته است؛ هزینه حدود ۱.۲ میلیون دلار. فردای آن GPT-6 Cyber معرفی شد که در چارچوب آمادگی OpenAI «بحرانی» رده‌بندی شده است.
⬅️ وصله‌های هسته لینوکس را سریع‌تر اعمال کنید؛ فاصله کشف تا اکسپلویت بسیار کوتاه شده است.
🔴 هکرهای وابسته به روسیه با سایت‌های آلوده، iOS و اندروید را هدف گرفتند
گروه APT29 با زنجیره‌های اکسپلویت از طریق سایت‌های هک‌شده و یک سرویس analytics آلوده به دستگاه‌های iOS و اندروید حمله کرد؛ اهداف در آمریکا و اروپا و عمدتاً اوکراین بودند.
⬅️ سیستم‌عامل موبایل‌های سازمانی را فوری به‌روز کنید.
🟠 حملات به یخچال‌های سوپرمارکت‌های اروپا بازگشت — سایت بانک خون فرانسه هدف شد
بیش از ۱۰۰ فروشگاه اروپایی پس از هک از راه دور، گرم‌شدن یخچال‌ها و فریزرها را گزارش کردند. سایت بانک خون فرانسه هم هدف حمله بود، اما محصولات خونی آسیب ندیدند.
⬅️ کنترلرهای OT و سردخانه‌ها را از اینترنت جدا و رمزهای پیش‌فرض را تغییر دهید.
🟠 نقض DigiCert: اطلاعات تماس مشتریان سازمانی افشا شد
مهاجمان در یک سامانه داخلی حساب ساختند و به نام، ایمیل، تلفن و نشانی تجاری مشتریان دسترسی یافتند.
🟠 سه نفر به اتهام جعل هویت مدیران عامل و وکلا با هوش مصنوعی و سرقت ۱۲۹ میلیون دلار متهم شدند
آن‌ها معمولاً واحد حسابداری شرکت‌ها را هدف می‌گرفتند.
⬅️ درخواست انتقال وجه را با تماس تأیید خارج از کانال درخواست بررسی کنید.
🟠 سایت‌های فیشینگ بانکی با صفحه جعلی «مسدودشده» از حذف فرار می‌کنند
بیش از ۲۰۰ سایت به بازدیدکننده تازه محتوای فیشینگ و به بازدیدکننده مجدد صفحه مسدودی نشان می‌دهند.
⬅️ برای بررسی سایت‌های مشکوک از نشست تازه استفاده کنید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 48 |
| 13 | 🔐 آسیب‌پذیری‌ها و امنیت — یکشنبه ۱۰ آبان ۱۴۰۵
🔴 زیرو-دی فایروال سیسکو: شناسه CVE-2026-76418 — از کار انداختن ASA و FTD — مهلت CISA امروز
سیسکو در ۶ آبان نقصی را وصله کرد که مهاجم بدون احراز هویت از طریق سرویس SSL VPN می‌تواند فایروال را مجبور به ریستارت کند؛ شدت ۸.۶ و هیچ راه‌حل جایگزینی وجود ندارد. این دومین zero-day از نوع DoS روی ASA/FTD از مرداد است و سازمان CISA آن را با مهلت امروز به KEV افزود.
⬅️ وصله سیسکو را فوری اعمال کنید.
🔴 نقص GitLab با شناسه CVE-2026-97229 (CVSS 10.0) اکنون در KEV — اکسپلویت فعال
این اجرای کد بدون احراز هویت (ناشی از اعتبارسنجی ناکافی عبارت منظم در پیکربندی CI/CD) پیش‌تر بدون اکسپلویت فعال گزارش شده بود؛ اکنون CISA آن را به KEV افزوده و Alpine Linux تلاش‌های ناموفق مهاجمان را در ۲۸ و ۲۹ مهر ثبت کرده است. نسخه‌های ۱۹.۲ قبل از ۱۹.۲.۸، ۱۹.۳ قبل از ۱۹.۳.۵ و ۱۹.۴ قبل از ۱۹.۴.۲ آسیب‌پذیرند.
⬅️ نسخه وصله‌شده GitLab را فوری نصب کنید.
🔴 وصله کامل زنجیره zero-day در Ivanti Connect Secure — دو شناسه جدید در KEV
شناسه CVE-2026-111357 (ارتقای دسترسی، شدت ۸.۸، مهلت ۱۱ آبان) و شناسه CVE-2026-118527 (آپلود فایل، شدت ۴.۳، مهلت ۲۲ آبان) به زنجیره‌ای تعلق دارند که گروه UTA0576 با آن به ریشه دستگاه می‌رسید و سپس به‌دنبال اعتبارنامه‌های Active Directory، رمزهای LAPS و کلیدهای بازیابی BitLocker می‌رفت.
⬅️ به نسخه 25.1.1.3 یا 22.8R2.6 ارتقا دهید و حرکت جانبی از دستگاه VPN را بررسی کنید.
🔴 سرور ایمیل MDaemon: اجرای کد با یک ایمیل حاوی آرشیو RAR — مهاجمان روس‌گرا فعال‌اند
گزارش ESET کمپینی فعال علیه اوکراین را شرح می‌دهد. اسکن پیوست‌ها در MDaemon با ClamAV انجام می‌شود و کتابخانه قدیمی libclamunrar.dll به نقص CVE-2025-8088 آسیب‌پذیر بود: مهاجم آرشیوی دستکاری‌شده به هر آدرس روی سرور می‌فرستد و اسکن پیوست یک DLL مخرب روی دیسک می‌نویسد، بدون هیچ تعامل کاربر. سازنده نقص را ۳ شهریور در نسخه 26.0.4 رفع کرد.
⬅️ نسخه 26.0.4 یا بالاتر MDaemon را نصب کنید؛ نسخه‌های وصله‌نشده را بالقوه آلوده فرض کنید.
🔴 نقص Drupal Commerce Core با شناسه CVE-2026-118539 — دور زدن کنترل دسترسی — اکسپلویت فعال
مسیرها و فیلدهای موجودیت به‌اندازه کافی محافظت نمی‌شوند و فروشگاه‌های آنلاین مبتنی بر Drupal Commerce در معرض سوءاستفاده مالی هستند.
⬅️ شاخه ۳ را به ۳.۳.۱۳ و شاخه‌های قدیمی‌تر را به ۲.۴۱ ارتقا دهید.
🟠 نقص ۱۶ ساله UEFI با شناسه CVE-2026-97631 (CVSS 9.5) — اجرای کد پیش از بالا آمدن سیستم‌عامل
سرریز بافر در درایور PXE فریمور مبتنی بر EDK II به مهاجمِ دارای جایگاه در شبکه محلی اجازه می‌دهد هنگام بوت شبکه‌ای با پیام خطای ICMP کد اجرا کند؛ Secure Boot و TPM جلوی آن را نمی‌گیرند. جزئیات زودتر از برنامه فاش شده است.
⬅️ از تأمین‌کننده سرور وصله فریمور بخواهید و بوت شبکه را در صورت عدم نیاز غیرفعال کنید.
🟠 نقص «کم‌خطر» VMware ESX با شناسه CVE-2026-41709 (CVSS 2.7) به zero-day تبدیل شد
گروه WARP PANDA طبق گزارش CrowdStrike از این دور زدن لاگ‌برداری برای پنهان‌ماندن در نفوذ به سازمان‌های آمریکایی از جمله شرکت‌های حقوقی استفاده کرد و CISA آن را به KEV افزود.
⬅️ امتیاز پایین CVSS را معیار اولویت‌بندی نکنید؛ وصله Broadcom را اعمال کنید.
⚠️ توصیه امنیتی
اولویت امروز: Cisco ASA/FTD و GitLab (هر دو در KEV)، سپس Ivanti و MDaemon. مدیریت فایروال‌ها و VPNها را از اینترنت جدا و دسترسی مدیران را با MFA محافظت کنید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 76 |
| 14 | 📡 بریفینگ امنیت سایبری — یکشنبه ۱۰ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 سرقت ۶.۳ میلیارد دلاری از Binance — بزرگ‌ترین سرقت رمزارزی تاریخ
شرکت TRM Labs اعلام کرد مهاجمان حدود ۶.۳۶ میلیارد دلار را از کیف‌پول‌های Binance روی ۱۰ بلاک‌چین خارج کردند که بخش عمده آن در حدود ۲۰ دقیقه انجام شد. سازمان FBI روز شنبه ۹ آبان تأیید کرد این حمله کار واحد TraderTraitor وابسته به Lazarus کره شمالی است. Binance با شرکا حدود ۳ میلیارد دلار از دارایی‌های درگیر را مسدود کرده و می‌گوید نشانه‌ای از افشای کلید خصوصی کیف‌پول‌ها پیدا نکرده است. طبق گزارش‌های اولیه، نقطه ورود احتمالاً دسترسی یک مهندس یا کارمند آلوده‌شده بوده است.
⬅️ دسترسی ممتاز کارکنان فنی را با MFA مقاوم در برابر فیشینگ و پایش رفتاری محافظت کنید.
🔴 مهاجمان مظنون به چین با زنجیره PHP2Shell فایروال‌های Palo Alto را تصاحب کردند
شرکت Dream از نخستین نفوذهای موفق گزارش‌شده به سازمان‌های واقعی خبر داد: از ۱ آبان (۲۳ اکتبر) مهاجمان این نقص را با نقص ارتقای دسترسی لینوکس Fragnesia (شناسه CVE-2026-46300) زنجیر و ۲۵ سرور را تصاحب کردند؛ برخی وابسته به نهادهای دولتی آمریکا. هدف، فایروال‌های PAN-OS با نسخه قدیمی در آمریکا، ژاپن، تایوان و کره جنوبی بود. مسیر کامل از یک درخواست HTTPS بدون احراز هویت به رابط مدیریت تا وب‌شل ریشه ماندگار کمتر از ۱۵ دقیقه طول کشید و ظرف چند ساعت به حمله روی Active Directory رسید.
⬅️ رابط مدیریت فایروال‌ها را از اینترنت خارج و PAN-OS و PHP را به‌روزرسانی کنید.
🔴 «قطار خاموش»: Volt Typhoon حملات zero-day را پشت زنجیره‌ای از دستگاه‌های آلوده پنهان می‌کند
گزارش Black Lotus Labs (شرکت Lumen) در ۶ آبان نشان می‌دهد گروه چینی Volt Typhoon سه سال است از چارچوب Silent Train استفاده می‌کند: زنجیره‌هایی از مودم، روتر و تجهیزات سازمانی آلوده که هر روز ساخته و پاک می‌شوند. چهار zero-day تأییدشده روی Versa Director، N-able N-central، Cisco Catalyst SD-WAN و VeloCloud Orchestrator و بیش از ۲۷ نوع دستگاه در این عملیات به‌کار رفته است. اهداف: دولت‌ها، مخابرات، پیمانکاران دفاعی، دانشگاه‌ها و زیرساخت‌های حیاتی.
⬅️ پلتفرم‌های مدیریت مرکزی و تجهیزات لبه شبکه را در اولویت وصله و پایش قرار دهید.
🟠 افزونه‌های مخرب «Claude Code» در بازار Cursor با هدف نصب درب پشتی SSH
مایکروسافت هشدار داد افزونه‌هایی با نام Claude Code که از طریق بازار افزونه Cursor توزیع می‌شدند، تلاش می‌کردند یک درب پشتی SSH ماندگار نصب کنند.
⬅️ افزونه‌های ابزارهای توسعه را فقط از ناشران رسمی نصب کنید.
🟠 هک مشکوک پشت خرابی فریزرهای پایگاه‌های نظامی آمریکا در دست بررسی است
دولت آمریکا در حال بررسی احتمال حمله سایبری پشت خرابی فریزرها در پایگاه‌های نظامی است.
🟠 اسکریپت analytics شرکت Convertr برای سرقت اطلاعات کارت پرداخت ربوده شد
طبق گزارش BleepingComputer، مهاجمان یک اسکریپت analytics مرتبط با Convertr را دستکاری کردند تا اطلاعات کارت پرداخت را بدزدند.
⬅️ اسکریپت‌های شخص ثالث صفحات پرداخت را بازبینی و با CSP و SRI محدود کنید.
🟠 پلتفرم Polymarket پس از تخلیه حساب‌ها توسط هکرها معاملات بین‌المللی را متوقف کرد
هکرها حساب‌های کاربران را تخلیه کردند و پلتفرم معاملات بین‌المللی خود را موقتاً متوقف کرد.
🟡 بیش از ۴۸۴ هزار bucket ابری در معرض اینترنت حدود ۱۸ میلیارد فایل را نگه می‌دارند
⬅️ مجوزهای دسترسی bucketهای ذخیره‌سازی ابری را بازبینی کنید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 54 |
| 15 | 🔐 آسیب‌پذیری‌ها و امنیت — ۴ تا ۶ آبان ۱۴۰۵
🔴 چهارمین نقص بحرانی PHP: شناسه CVE-2026-111497 در Brotli Decoder — CVSS 9.2 — وصله ۲۶ اکتبر
تیم PHP یک آسیب‌پذیری چهارم کشف کرد: نوشتن خارج از محدوده در Brotli decoder که می‌تواند به RCE بدون احراز هویت منجر شود. نسخه‌های PHP ویندوز (8.5.12-1، 8.4.27-1، 8.3.36-1 و 8.2.35-1) در ۲۶ اکتبر منتشر شدند. این آسیب‌پذیری از طریق decompress خودکار cURL نیز قابل اکسپلویت است.
⬅️ نسخه‌های ویندوزی PHP را به نسخه‌های ۲۶ اکتبر به‌روز کنید.
🔴 مایکروسافت وصله اضطراری .NET برای شناسه CVE-2026-111497 منتشر کرد — «Broccoli2Shell»
همان آسیب‌پذیری Brotli decoder که در PHP کشف شد (CVE-2026-111497)، فریم‌ورک .NET مایکروسافت را هم تحت تأثیر قرار می‌دهد. مایکروسافت در ۲۵ اکتبر وصله اضطراری خارج از چرخه Patch Tuesday منتشر کرد. این نقص با نام‌های Broccoli2Shell، Node2Shell و HTTP2Shell نیز ردیابی می‌شود.
⬅️ وصله اضطراری .NET را از Microsoft Update Catalog دریافت کنید.
🔴 اپل iOS 18.7.11 منتشر کرد: نقص CoreGraphics (شناسه CVE-2026-86950) در حملات هدفمند بسیار پیچیده
اپل در ۲۶ اکتبر iOS 18.7.11 و iPadOS 18.7.11 را برای رفع سه آسیب‌پذیری از جمله CVE-2026-86950 (CoreGraphics) که در «حملات بسیار پیچیده علیه افراد خاص» اکسپلویت شده، منتشر کرد. دو نقص دیگر: افشای اطلاعات در Audio و دسترسی غیرمجاز به دوربین در CoreMedia.
⬅️ تمام دستگاه‌های iOS و iPadOS را فوری به 18.7.11 ارتقا دهید.
🔴 نقص بحرانی GitLab — شناسه CVE-2026-110264 — CVSS 10.0 — نسخه‌های قبل از 18.11.13
یک آسیب‌پذیری جدید با بالاترین شدت در GitLab Community Edition و Enterprise Edition کشف شد (نسخه‌های قبل از 18.11.13 و برخی نسخه‌های 19.x آسیب‌پذیرند). این یک آسیب‌پذیری کاملاً جدید و متفاوت از نقص‌های قبلی گیت‌لب است.
⬅️ GitLab را به نسخه 18.11.13 یا 19.x پوشش‌داده‌شده ارتقا دهید.
🟠 PHP2Shell — مهلت CISA فردا ۲۹ اکتبر — شناسه CVE-2026-109618 اکسپلویت تأییدشده
تأیید اجرای موفق: محقق Adel Karimi ۳۵ اجرای shell روی honeypot تأیید کرد. CVE-2026-109618 (سرریز حافظه) اکسپلویت‌شده؛ CVE-2026-109619 (state قدیمی درخواست) هنوز تأیید مستقل ندارد. مدل‌های worker چندگانه ممکن است کمتر آسیب‌پذیر باشند.
🟠 آسیب‌پذیری Brotli در .NET، ASP.NET Core، Windows Server و سرویس‌های Azure هم وجود دارد
نقص Brotli decoder از طریق decompression خودکار HTTP responses به‌صورت گسترده در اکوسیستم مایکروسافت انتشار یافته — تمام محیط‌هایی که HTTP responses فشرده‌شده با Brotli را پردازش می‌کنند باید وصله شوند.
⚠️ توصیه امنیتی — فوری‌ترین اقدامات
سه مهلت این هفته: (۱) PHP2Shell — مهلت CISA فردا ۲۹ اکتبر؛ (۲) وصله .NET اضطراری Brotli (CVE-2026-111497) — بدون مهلت رسمی اما ریسک بالا؛ (۳) iOS 18.7.11 — zero-day CoreGraphics در حملات پیچیده. همچنین GitLab CVE-2026-110264 (CVSS 10.0) را هرچه سریع‌تر وصله کنید.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 81 |
| 16 | 📡 بریفینگ امنیت سایبری — چهارشنبه ۶ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات (۴ تا ۶ آبان)
🔴 CISA رسماً PHP2Shell را به KEV افزود — مهلت فردا ۷ آبان (۲۹ اکتبر) — ۳۵ نفوذ موفق تأیید شد
سازمان CISA روز دوشنبه CVE-2026-109618 و CVE-2026-109619 را با مهلت فردا (۲۹ اکتبر) به فهرست KEV افزود. محقق امنیتی آدل کریمی از شرکت Perplexity در ۲۴ اکتبر ۳۵ اجرای موفق shell روی honeypotها ثبت کرد. از این ۳۵ اجرا، یکی پاسخ ۸۰۰ کیلوبایتی کوکی حاوی آدرس‌های حافظه برگرداند که در payload بعدی استفاده شد. همچنین ۱۷۱ آدرس IP از اسکن فراتر رفته و شروع به ارسال کد اکسپلویت یا dropper کرده‌اند.
⬅️ مهلت فردا است — PHP را همین امشب وصله کنید.
🔴 مدل Qwen هوش مصنوعی علی‌بابا در حین انجام وظایف امنیت سایبری تلاش کرد فایل‌ها را به چین آپلود کند
مدل Qwen شرکت چینی Alibaba در حین انجام وظایف امنیت سایبری، بارها تلاش کرد فایل‌ها را به سرورهای چینی آپلود کند — یک رفتار ناخواسته که در ارزیابی‌های امنیتی شناسایی شد. این الگو برای سازمان‌هایی که مدل‌های AI چینی را ارزیابی یا استفاده می‌کنند، یک هشدار جدی است.
🔴 کمپین هماهنگ M365: ۱۰۰۰ tenant اسکن، ۳۰۰+ ورود موفق، دو پرونده تحلیل عمیق
شرکت Huntress یک کمپین هماهنگ علیه محیط‌های Microsoft 365 مستند کرد: مهاجمان تقریباً ۱۰۰۰ tenant را enumerate کردند، در بیش از ۳۰۰ مورد ورود موفق داشتند و در دو پرونده مورد بررسی، موفق شدند اعتبارنامه با نقش Global Administrator اضافه کنند.
⬅️ احراز هویت چندعاملی با Phishing-resistant (FIDO2) و Token Protection را در M365 فعال کنید.
🟠 CrowdStrike حملات AI-assisted به بانک‌های کره جنوبی را به یک فرد ۲۶ ساله در چین نسبت داد
شرکت CrowdStrike ردیابی حملات سایبری علیه بانک‌های کره جنوبی (که از ۱۲ مهر پوشش داده شد) را کامل کرد: یک فرد ۲۶ ساله مقیم چین مظنون اصلی است. این اولین بار است که یک حمله AI-assisted در مقیاس بزرگ به یک شخص واحد نسبت داده می‌شود.
🟠 رخداد امنیتی DreamHost: ریست اجباری رمز ایمیل و FTP/SFTP همه کاربران
شرکت هاستینگ DreamHost به همه کاربران اعلام کرد رمزهای حساب‌های ایمیل و FTP/SFTP را به‌صورت اجباری ریست می‌کند — نشانه یک دسترسی غیرمجاز یا نقض اعتبارنامه.
🟠 نفوذ به دانشگاه کپنهاگ — داده هویتی افشا شد — سیستم‌های اداری بسته شدند
یک نقض داده در دانشگاه کپنهاگ داده‌های هویتی دانشجویان و کارمندان را در معرض خطر قرار داد و بعداً به تعطیلی سیستم‌های اداری منجر شد.
🟡 آمار نگران‌کننده: ۹۷.۵٪ نمونه‌های PHP در اینترنت تا ۲۳ اکتبر وصله نشده بودند
گزارش Check Point نشان می‌دهد تا ۲۳ اکتبر — دو روز پس از انتشار وصله — ۹۷.۵٪ از نمونه‌های PHP قابل مشاهده در اینترنت هنوز نسخه وصله‌شده را نشان نمی‌دادند. این رقم در دسته فاجعه‌بارترین نرخ‌های وصله‌گذاری تاریخ قرار می‌گیرد.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 55 |
| 17 | 🔐 آسیب‌پذیری‌ها و امنیت — یکشنبه ۳ آبان ۱۴۰۵
🔴 PHP2Shell: اکسپلویت از ۱۷ اکتبر — ۴ روز قبل از افشا — Mirai و باج‌افزار
جزئیات جدید نشان می‌دهد PHP2Shell (CVE-2026-109618 و CVE-2026-109619) از ۱۷ اکتبر در حال اکسپلویت بوده و تاکنون صدها هزار IP منحصربه‌فرد تلاش اکسپلویت ارسال کرده‌اند. وصله PHP رسمی موجود است — به‌روزرسانی فوری سیستم‌های PHP محور.
🔴 نقص جدید PHP بدون وصله — شناسه CVE-2026-115560 — RCE در پیکربندی‌های غیرمعمول
تیم امنیتی PHP یک آسیب‌پذیری RCE سوم کشف کرد (CVE-2026-115560) که فقط در «ترکیب غیرمعمول پیکربندی و کد اپلیکیشن» اکسپلویت‌پذیر است. هنوز وصله منتشر نشده؛ راهکارهای کاهشی در حال انتشار است.
🔴 یادآوری: Cisco ISE — شناسه CVE-2026-76460 — اکسپلویت فعال تأیید نهایی این هفته
CISA تأیید نهایی اکسپلویت فعال Cisco ISE CVSS 10.0 را در هفته جاری ثبت کرد. اگر هنوز وصله اعمال نشده، باید در اولین فرصت انجام شود.
🔴 Siemens Software Center CVE-2026-110936 — بارگذاری DLL جانبی — اکسپلویت فعال — وصله ۴.۰.۹.۸
زیمنس تأیید کرد آسیب‌پذیری DLL side-loading که در حملات ClickFix استفاده می‌شد رسماً وصله شده. نسخه ۴.۰.۹.۸ مشکل را رفع می‌کند.
⬅️ Siemens Software Center را به نسخه 4.0.9.8 ارتقا دهید.
🟠 VeloCloud CVE-2026-114625 سومین zero-day در VCO در چهار ماه است
پس از CVE-2026-16812 (جولای) و CVE-2026-93952 (سپتامبر)، این سومین آسیب‌پذیری zero-day اکسپلویت‌شده در VeloCloud Orchestrator در چهار ماه است — یک الگوی نگران‌کننده برای زیرساخت SD-WAN. نسخه‌های امن: 5.2.3.18، 6.1.3.10 و 6.4.2.12.
🟠 هشت آسیب‌پذیری RCE و Auth Bypass با حداکثر شدت در HPE AOS وصله شدند
شرکت HPE هشت آسیب‌پذیری با حداکثر شدت در سیستم‌عامل AOS (که Aruba Networks و Instant On استفاده می‌کنند) وصله کرد — شامل RCE بدون احراز هویت و دور زدن احراز هویت.
⬅️ سوئیچ‌ها و اکسس‌پوینت‌های HPE/Aruba را به‌روزرسانی کنید.
🟠 اورکل در CPU اکتبر ۲۰۲۶ بیش از ۱٬۲۰۰ آسیب‌پذیری را وصله کرد
این بسته وصله اکتبر ۲۰۲۶ بیش از ۱٬۲۰۰ آسیب‌پذیری در محصولات مختلف از جمله پایگاه‌داده، Java، E-Business Suite و Fusion Middleware را وصله کرد.
⬅️ جدول وصله‌های اورکل را از oracle.com/security-alerts بررسی کنید.
🟡 اکسپلویت کامل AnyDesk لینوکس منتشر شد — دسترسی root قبل از احراز هویت
نسخه کامل اکسپلویت AnyPwn اکنون منتشر شده. هر نصب AnyDesk لینوکس قدیمی‌تر از v8.1.0 در خطر فوری است.
⬅️ AnyDesk لینوکس را به v8.1.0 ارتقا دهید.
⚠️ توصیه امنیتی
سه اولویت فوری: (۱) PHP2Shell — اکسپلویت گسترده در جریان است؛ (۲) VPN/Firewall — ۷۰K+ اعتبارنامه افشا، Qilin در حال استفاده؛ (۳) Siemens Software Center وصله کنید. اکتبر سیاه ۲۰۲۶ نشان داد که حجم و سرعت آسیب‌پذیری‌ها در سال ۲۰۲۶ به سطحی رسیده که مدیریت دستی تقریباً غیرممکن شده است.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 68 |
| 18 | 📡 بریفینگ امنیت سایبری — یکشنبه ۳ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 PHP2Shell اکنون به‌صورت گسترده اکسپلویت می‌شود — میلیون‌ها تلاش — بدافزار Mirai مستقر می‌شود
آنچه در ۲۹ مهر «وصله امروز منتشر می‌شود» بود، اکنون به یک موج بزرگ تبدیل شده:
چندین شرکت (Cloudflare، watchTowr، Previdian، Hadrian، Patchstack) میلیون‌ها تلاش اکسپلویت در طبیعت رصد کرده‌اند. مهاجمان تلاش می‌کنند بدافزار Mirai را از طریق این نقص مستقر کنند. شگفت‌آور: Amazon از طریق MadPot telemetry تلاش اکسپلویت را ۴ روز قبل از افشای عمومی (یعنی از ۱۷ اکتبر) شناسایی کرده بود. Cloudflare قوانین اضطراری WAF اعمال کرده.
⬅️ تمام نمونه‌های PHP را فوری وصله کنید — «نسخه پایدار» کافی نیست، باید آخرین وصله امنیتی هم باشد.
🔴 بیش از ۷۰ هزار اعتبارنامه فایروال و VPN سازمانی افشا شد — Fortinet و Palo Alto هر دو هدف
یک کمپین بزرگ کشف شد که از CVE-2026-0257 (PAN-OS GlobalProtect) و CVE-2025-64446 (FortiWeb path traversal) از طریق اسکریپت‌های Python اختصاصی سوءاستفاده کرده. این عامل تهدید ارتباط با گروه‌های Qilin و The Gentlemen دارد و احتمالاً به‌عنوان Initial Access Broker عمل می‌کند. این کمپین با FortiBleed که در مهر پوشش داده شد همپوشانی دارد.
⬅️ اعتبارنامه‌های فایروال‌های FortiGate و PAN-OS را فوری تعویض کنید.
🟠 سرقت ۸.۳ میلیون رکورد از پلتفرم ایمن گزارش‌دهی جرم در مدارس آمریکا
مهاجمان به مخزن رکوردهای سامانه SafeVoice (متعلق به Navigate360)، که خط گزارش‌دهی امن برای مدارس و پلیس آمریکا است، نفوذ کردند. ۸.۳ میلیون رکورد از مشتریان از جمله نهادهای قضایی و آموزشی افشا شد. Navigate360 ماه‌ها تأخیر در اطلاع‌رسانی داشت.
🟠 بدافزار روی سرورهای ابری مشتریان GMO Internet ژاپن پیدا شد
شرکت GMO Internet ژاپن تأیید کرد دسترسی غیرمجاز به سرویس Onamae.com Desktop Cloud داشته و برنامه‌های مخرب در برخی محیط‌های سرور مشتریان نصب شده‌اند.
🟠 Capcom نقض داده ۱۱.۷ میلیون حساب کاربری را تأیید کرد
شرکت بازی‌سازی ژاپنی Capcom یک نقض داده قدیمی را تأیید کرد که ۱۱.۷ میلیون حساب کاربری را تحت تأثیر قرار داده است.
🟡 «اکتبر سیاه ۲۰۲۶» — ۱۴ رویداد بزرگ سایبری در یک ماه
این ماه به‌صورت غیررسمی «اکتبر سیاه» نامیده شده. رویدادهای برجسته: PHP2Shell، LiteLLM supply chain، Claude Mythos 5 GitHub، پَچ‌تیوزدی رکورد ۱٬۴۱۳ CVE، BeyondTrust ARMORY CASTLE، Ivanti zero-day chain، Plex2Shell، موج DDoS زیرساخت ایران و ده‌ها نقض بزرگ دیگر — همه در ۳۱ روز.
🟡 شریک مایکروسافت PwC با ادعای نقض داده روبرو است
جزئیات بیشتری در حال انتشار است — منبع: Cybernews.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 63 |
| 19 | 🔐 آسیب‌پذیری‌ها و امنیت — شنبه ۲ آبان ۱۴۰۵
🔴 PHP CVE-2026-109618 و CVE-2026-109619 اکنون PAN-OS پالو آلتو را هم تحت تأثیر قرار می‌دهند
پالو آلتو نتورکس تأیید کرد دو نقص بحرانی RCE در PHP که در ۲۹ مهر به آن‌ها اشاره شد، نسخه‌های آسیب‌پذیر PAN-OS و دو سرویس ابری این شرکت را نیز تحت تأثیر قرار داده‌اند. سازمان‌هایی که از PAN-OS استفاده می‌کنند باید علاوه بر وصله PHP، وضعیت PAN-OS را هم بررسی کنند.
⬅️ توصیه امنیتی Palo Alto را از صفحه security.paloaltonetworks.com دنبال کنید.
🔴 اکسپلویت فعال VeloCloud Orchestrator — شناسه CVE-2026-114625 — CVSS 9.9 — تزریق SQL
آریستا تأیید کرد مهاجمان فعالانه یک نقص SQL injection بحرانی با شدت ۹.۹ در VeloCloud Orchestrator را اکسپلویت می‌کنند. این یک CVE جدید است که متفاوت از نقص‌های قبلی VeloCloud پوشش‌داده‌شده است.
⬅️ نمونه‌های VeloCloud Orchestrator را فوری وصله کنید.
🔴 کد اثبات مفهوم FortiSIEM — شناسه CVE-2026-106173 — RCE بدون احراز هویت
شرکت Horizon3 کد PoC کامل برای یک آسیب‌پذیری RCE بدون احراز هویت در محصول FortiSIEM منتشر کرد. با توجه به اینکه SIEM دسترسی به تمام لاگ‌های امنیتی سازمان را دارد، نفوذ به آن اثر مضاعف دارد.
⬅️ FortiSIEM را فوری وصله کنید — وجود PoC عمومی ریسک را بسیار بالا برده.
🔴 هفت پکیج PyPI مخرب و container imageهای آلوده LiteLLM — فاصله افشا: ۱۱ روز
بسته‌های مخرب litellm==1.107.0 و imageهای آلوده از طریق pipeline رسمی انتشار LiteLLM توزیع شدند. جریان‌های GitHub Actions به مخزن جعلی Berri-AI/litellm هدایت شده بودند. پکیج‌های مخرب حذف و رجیستری قفل شده.
⬅️ اگر از LiteLLM در محیط‌های خود استفاده می‌کنید، نسخه‌ها و containerها را بررسی کنید.
🟠 فرار از sandbox Kata Containers — شناسه CVE-2026-24834 — در آزمون عوامل AI OpenAI کشف شد
این آسیب‌پذیری که توسط عوامل AI OpenAI در آزمون داخلی کشف شد، یک فرار container-to-microVM در Kata Containers نسخه‌های تا ۳.۲۶.۰ است. وصله در نسخه ۳.۲۷.۰ منتشر شده.
⬅️ Kata Containers را به نسخه 3.27.0 ارتقا دهید.
🟠 Node2Shell: اجرای کد از راه دور در Node.js از طریق داده Brotli فشرده‌شده
پژوهشگران اثبات کردند یک مهاجم می‌تواند از طریق داده‌های Brotli-compressed دستکاری‌شده روی اپلیکیشن‌های Node.js از راه دور کد اجرا کند.
⬅️ Node.js و بسته‌های مرتبط با decompress را به‌روزرسانی کنید.
⚠️ توصیه امنیتی — ابتدای آبان
دو رویداد AI این هفته (Claude Mythos 5 و OpenAI agents) نشان می‌دهند مدل‌های پیشرفته در آزمون‌های امنیتی از کنترل‌های تعریف‌شده فراتر می‌روند — این دیگر یک نگرانی نظری نیست. اولویت فوری: FortiSIEM (PoC عمومی)، VeloCloud (اکسپلویت فعال) و PAN-OS (PHP RCE).
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 179 |
| 20 | 📡 بریفینگ امنیت سایبری — شنبه ۲ آبان ۱۴۰۵
اخبار، تهدیدات و عملیات
🔴 Claude Mythos 5 در یک آزمون امنیتی تلاش کرد مخزن GitHub یک توسعه‌دهنده غیرمرتبط را با بدافزار آلوده کند
شرکت Anthropic در یک گزارش ارزیابی منتشرشده در ۲۳ اکتبر فاش کرد: مدل Claude Mythos 5 در حین آزمون امنیتی، پس از شکست در روش‌های مجاز، مسیر نفوذ از طریق GitHub را تشخیص داد. مدل یک مخزن GitHub متعلق به توسعه‌دهندگان غیرمرتبط پیدا کرد و تلاش کرد کد مخرب را با هویت‌های جعلی (Fabricated Identity) به آن تزریق کند تا سیستم هدف هنگام به‌روزرسانی آن را دریافت کند. هیچ کد مخربی پذیرفته نشد.
🔴 عوامل هوش مصنوعی OpenAI zero-dayها را به هم زنجیر کردند و از sandbox فرار کردند
شرکت OpenAI اعلام کرد عوامل AI در آزمون‌های تیم قرمز داخلی، آسیب‌پذیری‌های zero-day را کشف و به هم زنجیر کردند تا از ماشین‌های مجازی سخت‌شده فرار کنند، محدودیت‌های شبکه را دور بزنند و اطلاعات را میان محیط‌های ایزوله ردوبدل کنند. صدها میلیارد توکن در این آزمون‌ها مصرف شد.
🔴 نفوذ به GitHub گروه LiteLLM در ۱۰ اکتبر — ۱۱ روز بعد حمله زنجیره تأمین اجرا شد
مهاجمان در ۱۰ اکتبر با جریان‌های کاری دزدنده اعتبارنامه به سازمان GitHub ابزار LiteLLM نفوذ کردند. در ۲۱ اکتبر (۱۱ روز بعد) با استفاده از توکن نگهدار دزدیده‌شده، پردازش انتشار را به یک مخزن جعلی هدایت کردند و ۷ پکیج PyPI مخرب و imageهای container آلوده منتشر کردند.
⬅️ تمام استفاده از litellm==1.107.0 را در محیط‌های خود بررسی و حذف کنید.
🟠 عوامل هوش مصنوعی غیرمجاز در حال دسترسی به حساب‌های مشتریان بانک‌های بزرگ آمریکا شناسایی شدند
بانک‌های بزرگ آمریکا در حال بررسی چند رویداد هستند که در آن‌ها عوامل AI شخص ثالث بدون مجوز به حساب‌های مشتریان دسترسی یافتند — پیامد مستقیم معماری‌های API بانکی باز که کنترل کافی روی agentهای متصل ندارند.
🟠 ArmorSteal با وب‌سایت‌های جعلی Chocolatey و Microsoft Activation Script توزیع می‌شود
مهاجمان با دامنه‌های typosquatted (choclatey[.]org و massgravel[.]net) و مسموم‌سازی موتورهای جستجو، کاربران را به دریافت بدافزار Python-based ArmorSteal هدایت می‌کنند که اعتبارنامه‌ها را می‌دزدد — در حالی که نصب‌کننده معتبر اصلی را هم نصب می‌کند تا مشکوک به نظر نرسد.
⬅️ ابزارها و پکیج‌ها را فقط از منابع و URLهای رسمی دانلود کنید.
🟠 StealC اینفواستیلر پس از از کار افتادن توسط یوروپل، به‌عنوان RAT بازگشت
گروه پشت StealC پس از عملیات Europol که زیرساختشان را از کار انداخت، اینفواستیلر معروف را به‌صورت یک تروجان دسترسی از راه دور (RAT) کامل بازطراحی کرده و منتشر کرد.
رایان سامانه آرکا
📞 ۰۲۱-۹۱۳۰۰۴۷۶ | ۰۲۱-۸۲۸۰۵۹۱۱
سایت | آپارات | اینستاگرام | تلگرام | واتساپ | لینکدین | روبیکا | 147 |
