IACS

آسیب‌پذیری‌های موجود در Siemens Industrial Edge و SIMATIC HMI امکان دسترسی به داده‌های داخلی و حذف فایل‌ها را فراهم می‌کنند. Siemens Industrial Edge یک پلتفرم محاسبات لبه برای اجرای برنامه‌ها و پردازش داده‌ها در زیرساخت‌های صنعتی است. این پلتفرم در رایانه‌های صنعتی SIMATIC IPC، دستگاه‌های SIMATIC IoT2050 و SCALANCE LPE9000 و در محیط‌های مجازی استفاده می‌شود. CVE-2026-44414، CVSS 6.9 (v4.0)، CWE-35 محدودیت‌های دسترسی ناکافی به APIهای داخلی و مسیرهای فایل، به یک مهاجم از راه دور، احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا داده‌های حساس سیستم را به دست آورد. این اطلاعات می‌تواند برای دسترسی غیرمجاز بعدی مورد استفاده قرار گیرد. نسخه‌های آسیب‌پذیر Industrial Edge Cloud/Own/Virtual Device قبل از V1.28.1، SIMATIC IoT2050 Advanced IED/SM IED و IPC-21A قبل از V1.28.1-2 و همچنین SIMATIC IPC127E/227E/227G/427E/847E و IPC BX-39A/BX-59A قبل از V3.2.0-17 تحت تأثیر قرار گرفته‌اند. رفع اشکال در نسخه‌های مربوطه V1.28.1، V1.28.1-2 و V3.2.0-17 موجود است. تمام نسخه‌های SCALANCE LPE9413 و LPE9433 نیز تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ رفع اشکالی در دسترس نیست. Siemens SIMATIC HMI Unified Comfort - پنل‌های اپراتور برای تجسم، نظارت و کنترل ماشین‌آلات و کارخانه‌های فرآوری. این آسیب‌پذیری نسخه‌های پنل ذکر شده در بولتن، شامل Standard، Hygienic، PRO و SIPLUS HMI Unified Comfort را تحت تأثیر قرار می‌دهد. CVE-2026-44415، CVSS 8.9 (v4.0)، CWE-35 اعتبارسنجی ناکافی دسترسی به APIهای داخلی و مسیرهای فایل، به یک مهاجم احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا اطلاعات حساس را به دست آورد و تحت شرایط خاص، داده‌ها را حذف کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به دستگاه دارد. نیازی به تعامل با کاربر نیست. تمام نسخه‌های پنل‌های ذکر شده در بولتن تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ اصلاحیه‌ای در دسترس نیست. منبع: Siemens ProductCERT، SSA-832641، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-832641.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

یک آسیب‌پذیری در Siemens SIMATIC WinCC امکان اجرای دستورات سیستم‌عامل را روی یک سرور SCADA فراهم می‌کند. Siemens SIMATIC WinCC یک سیستم SCADA برای تجسم، نظارت و کنترل اپراتور فرآیندهای صنعتی است. این سیستم نمایش داده‌های فرآیند، مدیریت هشدار و بایگانی پارامترها را فراهم می‌کند. نسخه‌های آسیب‌پذیر SIMATIC WinCC شامل V7.5 (همه نسخه‌ها)، V8.0 (نسخه‌های قبل از به‌روزرسانی V8.0 11) و V8.1 (نسخه‌های قبل از به‌روزرسانی V8.1 7) هستند. CVE-2026-59241، CVSS 8.7 (v4.0)، CWE-266 افزایش ناکافی امتیاز در نقش پایگاه داده، امکان افزایش امتیاز و اجرای دستورات دلخواه سیستم‌عامل را در رایانه‌ای که WinCC را اجرا می‌کند، فراهم می‌کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به پایگاه داده و یک حساب کاربری احراز هویت شده با امتیازات پایین دارد. هیچ تعاملی از سوی کاربر دیگری لازم نیست. این آسیب‌پذیری در به‌روزرسانی ۱۱ نسخه V8.0 و به‌روزرسانی ۷ نسخه V8.1 برطرف شده است. هنوز برای نسخه ۷.۵ وصله‌ای در دسترس نیست. منبع: Siemens ProductCERT، SSA-550198، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-550198.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

مهاجمان از یک نسخه قانونی و امضا شده از Siemens Software Center به همراه فایل‌های DLL مخرب برای آلوده کردن رایانه‌های ویندوزی با استفاده از ClickFix استفاده کردند. Siemens Software Center امکان دانلود، نصب، فعال‌سازی و به‌روزرسانی نرم‌افزارهای خریداری شده توسط مشتریان را فراهم می‌کند و همچنین می‌تواند برای اجرای نسخه‌های آزمایشی رایگان مورد استفاده قرار گیرد. CVE-2026-110936 ناشی از مکان‌های نامناسب جستجوی فایل‌های DLL توسط برنامه است. یک مهاجم محلی مجاز می‌تواند یک DLL مخرب را به یکی از این پوشه‌ها تزریق کند و کد خود را با همان امتیازات Software Center اجرا کند. زیمنس این آسیب‌پذیری را در 15 اکتبر در یک مشاوره افشا کرد و به آن امتیاز CVSS v4 8.4 اختصاص داد. دو روز بعد، این شرکت آن را به‌روزرسانی کرد و توضیح داد که نسخه 4.0.9.8 این مشکل را برطرف می‌کند. کاربرانی که از قبل برنامه را نصب کرده‌اند، دفعه بعد که آن را اجرا می‌کنند، به‌طور خودکار این وصله را دریافت خواهند کرد. در این هشدار هیچ اشاره‌ای به سوءاستفاده از این آسیب‌پذیری‌ها در سطح اینترنت نشده بود تا روز دوشنبه که زیمنس پیوندی به یک اطلاعیه جدید که حمله را شرح می‌داد، اضافه کرد. مهاجمان یک کپی قانونی از یک برنامه‌ی زیمنس که به صورت دیجیتالی امضا شده بود را با DLL های مخرب ترکیب کردند. هنگام اجرا، برنامه فایل‌های ارائه شده توسط مهاجمان را از پوشه‌ی خود بارگذاری کرد. زیمنس خاطرنشان کرد که نسخه ۳.۵.۸.۷، که آخرین نسخه در آن زمان بود، این فایل‌های کمکی را قبل از بارگذاری بررسی نکرده و نرم‌افزار اصلاح نشده بود و بسته‌ی مخرب از طریق کانال‌های توزیع توزیع نشده بود. این شرکت اطلاعات مربوط به تهدیدات را با سازمان‌های اجرای قانون و ارائه‌دهندگان راه‌حل EDR به اشتراک گذاشت. این شرکت در وبلاگ خود، فهرستی از IOCها و شاخص‌های آلودگی احتمالی رایانه را نیز ارائه کرد. از آنجایی که فایل زیمنس مورد استفاده در حملات قانونی است، این شرکت توصیه می‌کند که به جای تکیه بر هش‌های فایل، بر رفتارهای مشکوک و پوشه‌های مرتبط با بدافزار تمرکز شود. زیمنس این حملات را به Romulus، یک کمپین ClickFix چند پلتفرمی، مرتبط دانست. این حملات به درخواست‌های جعلی، از جمله بررسی‌های CAPTCHA جعلی، متکی هستند که به کاربران دستور می‌دهند دستورات مخرب را در دستگاه‌های خود جایگذاری و اجرا کنند. هفته گذشته، Forescout تحقیقاتی در مورد Romulus، یک پلتفرم توزیع ClickFix که قادر به توزیع چندین نوع بدافزار مختلف است، ارائه داد. این پلتفرم بر روی چندین سرور، از جمله سروری که زیمنس آن را به عنوان سرور توزیع یک بسته مخرب حاوی نرم‌افزار خود شناسایی کرده بود، فعالیت می‌کند. به گفته Forescout، این پلتفرم بدافزار LegionLoader و همچنین یک نصب‌کننده تروجانی را توزیع کرده است که از برنامه قانونی Stardock برای نصب فایل‌های DLL استفاده می‌کرد. با این حال، محققان نتوانستند مشخص کنند که چه کسی Romulus را اداره می‌کند. در اواخر سپتامبر، Huntress نیز در گزارشی در مورد یک کمپین که از فایل‌های GPT سفارشی ChatGPT مخرب برای فریب کاربران به صفحات ClickFix استفاده می‌کرد، همان بسته مبتنی بر Stardock را شرح داد. این حملات از نرم‌افزار امضا شده Canon و بعداً Stardock برای دانلود کد مخربی که در نهایت RAT را مستقر می‌کرد، استفاده کردند. Huntress به حداقل ۴۰ حادثه مربوط به این کمپین پاسخ داده و اظهار داشته است که معتقد است نرم‌افزار امضا شده از سایر فروشندگان نیز احتمالاً مورد سوءاستفاده قرار می‌گیرد. Huntress و Forescout در گزارش‌های خود به نرم‌افزار Siemens اشاره‌ای نکرده‌اند. با این حال، زیرساخت تکراری و رویکرد دانلود مشابه نشان می‌دهد که ممکن است نرم‌افزار زیمنس به همان مجموعه ابزار اضافه شده باشد. 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب پذیری در Schneider Electric Sage RTU به شما امکان می دهد سیستم عامل Schneider Electric Sage RTU اصلاح شده را نصب کنید - خانواده ای از کنترل کننده های تله مکانیک برای جمع آوری داده ها و کنترل تجهیزات پست الکتریکی. این دستگاه ها تعامل با تجهیزات تکنولوژیکی و انتقال داده ها به سیستم های کنترل اعزام را فراهم می کنند. تحت تاثیر Sage RTU 1410، 1430، 1450، 2400، 3030 Magnum و 4400 با نسخه های سیستم عامل زیر C3414-500-S02L0. CVE-2026-102250, CVSS 8.6, CWE-345 احراز هویت ناکافی سیستم عامل به شما امکان می دهد نرم افزار اصلاح شده را هنگام انجام مراحل به روز رسانی نصب کنید. این عملیات به امتیازات اداری و دسترسی به شبکه به دستگاه نیاز دارد. هیچ تعامل دیگری با کاربر مورد نیاز نیست. عملکرد موفقیت آمیز می تواند با نصب سیستم عامل اصلاح شده منجر به کنترل RTU و تغییر در رفتار دستگاه شود. این آسیب پذیری در سیستم عامل C3414-500-S02L0 برطرف شده است. منبع: Schneider Electric, SEVD-2026-286-02 of October 13, 2026 https://download.schneider-electric.com/files?p_doc_ref=sevd-2026-286-02. &p_file_name=sevd-2026-286-02.pdf&p_endoctype=security+and+safety+notice 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌ها در ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation، واحدهای صنعتی توزیع‌شده‌ای هستند که برای نصب مستقیم روی تجهیزات طراحی شده‌اند. این ماژول‌ها امکان اتصال سیگنال‌های دیجیتال و آنالوگ را از طریق پروتکل EtherNet/IP فراهم می‌کنند و به یک وب‌سرور داخلی برای پیکربندی و مدیریت مجهز هستند. نسخه‌های ۳.۰۱۲ و قدیمی‌ترِ میان‌افزار (Firmware) تحت تأثیر این آسیب‌پذیری‌ها قرار دارند. فهرست شماره‌مدل‌های (Catalog Numbers) آسیب‌پذیر در هر یک از این دو شناسه CVE متفاوت است. شناسه CVE-2026-12655، امتیاز CVSS 8.8، نوع CWE-294 یک آسیب‌پذیری از نوع «دور زدن احراز هویت» (Authentication Bypass) به مهاجمی که به شبکه دسترسی دارد، اجازه می‌دهد تا بدون دانستن اطلاعات ورود فعلی، رمز عبور وب‌سرور را تغییر دهد. این مسئله می‌تواند منجر به تصاحب حساب کاربری مدیریتی و تغییر غیرمجاز در پیکربندی دستگاه شود. دوازده مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند. شناسه CVE-2026-12656، امتیاز CVSS 8.7، نوع CWE-770 مدیریت نامناسب ترافیک شبکه با حجم بالا می‌تواند منجر به ایجاد وضعیت «عدم سرویس‌دهی» (Denial-of-Service یا DoS) شود. بهره‌برداری از این نقص می‌تواند ارتباطات شبکه را مختل کند، باعث بروز خطا در دستگاه شود و بر عملکرد پورت‌های باز TCP و UDP تأثیر بگذارد. برای بازیابی وضعیت دستگاه، انجام یک چرخه خاموش و روشن کردن (Power Cycle) ضروری است. شش مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند. هر دو آسیب‌پذیری در نسخه ۳.۰۱۳ میان‌افزار برطرف شده‌اند. این موارد در فهرست «آسیب‌پذیری‌های شناخته‌شده‌ی مورد بهره‌برداری» (KEV) که توسط سازمان CISA ارائه می‌شود، قرار ندارند. این آسیب‌پذیری‌ها توسط خودِ شرکت سازنده در جریان آزمایش‌های داخلی شناسایی شده‌اند. منبع: Rockwell Automation، سند SD1801، ویرایش ۱.۰، مورخ ۱۳ اکتبر ۲۰۲۶ https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1801.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

هشت آسیب‌پذیری در وب‌سرور Siemens SIMATIC S7 سیستم Siemens SIMATIC S7-1500 خانواده‌ای از کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) است که برای مدیریت فرآیندهای صنعتی و تولیدی به کار می‌روند. این آسیب‌پذیری‌ها همچنین بر مدل‌های SIMATIC Drive Controller CPU 1504D TF/1507D TF، ET 200SP Open Controller، S7-1500 Software Controller و S7-PLCSIM Advanced (که ابزاری برای شبیه‌سازی عملکرد کنترل‌کننده‌هاست) تأثیر می‌گذارند. تمامی نسخه‌های مدل‌های ذکرشده در این اطلاعیه تحت تأثیر قرار دارند. این آسیب‌پذیری‌ها به نحوه پردازش فایل‌های «Trace» (ردیابی) واردشده توسط وب‌سرور داخلی دستگاه مربوط می‌شوند. CVE-2026-63350، امتیاز CVSS 9.4، شناسه CWE-95 فیلتر نکردن کافی محتوای اجرایی در فایل‌های Trace، امکان تزریق کد جاوااسکریپت (JavaScript) را فراهم می‌کند. این کد هنگامی که یک فایلِ به‌طور خاص دستکاری‌شده وارد سیستم شود، در مرورگرِ یک کاربر مجاز اجرا می‌گردد. CVE-2026-63351، امتیاز CVSS 5.3، شناسه CWE-79 آسیب‌پذیری اسکریپت‌نویسی بین‌سایتی (XSS) از طریق ویژگی‌های بصریِ سیگنال‌های محاسبه‌شده در فایل‌های CSV واردشده؛ این مشکل زمانی رخ می‌دهد که سیگنال‌های مذکور در صفحه Trace نمایش داده شوند. CVE-2026-63352، امتیاز CVSS 5.3، شناسه CWE-79 مدیریت نادرست داده‌های محاسبه‌شده در فایل‌های Trace با فرمت CSV، امکان تزریق کد جاوااسکریپت را فراهم می‌کند که هنگام نمایش این داده‌ها اجرا می‌شود. CVE-2026-63353، امتیاز CVSS 9.4، شناسه CWE-79 آسیب‌پذیری اسکریپت‌نویسی بین‌سایتی (XSS) از طریق فیلدهای توضیحات (Comment) در فایل‌های Trace واردشده. با نمایش محتوای فایل، کد جاوااسکریپت مخرب اجرا می‌شود. CVE-2026-63354، امتیاز CVSS 9.4، شناسه CWE-79 اعتبارسنجی ناکافی داده‌های مربوط به نشانگرهای گرافیکی (Graphical Markers) در فایل‌های Trace با فرمت CSV، امکان اجرای کد جاوااسکریپتِ تزریق‌شده را هنگام نمایش این نشانگرها فراهم می‌کند. CVE-2026-63355, CVSS 5.3, CWE-79 آسیب‌پذیری XSS (اسکریپت‌نویسی بین‌سایتی) از طریق نام‌های سیگنال در فایل‌های CSV واردشده (Imported). هنگامی که کاربر متعاقباً با منوی انتخاب سیگنالِ مربوطه تعامل می‌کند، کد جاوااسکریپت اجرا می‌شود. CVE-2026-63356, CVSS 5.3, CWE-79 فیلترسازی ناکافی نام‌های سیگنال‌های محاسبه‌شده، امکان تزریق کد جاوااسکریپت به پیام‌های خطا در صفحه «Trace» (ردیابی) را فراهم می‌کند. اجرای کد زمانی رخ می‌دهد که چنین پیامی نمایش داده شود. CVE-2026-63357, CVSS 5.3, CWE-79 آسیب‌پذیری XSS از طریق داده‌های موجود در فایل‌های سیگنال‌های محاسبه‌شده‌ی واردشده. هنگامی که این داده‌ها در صفحه «Trace» نمایش داده می‌شوند، کد جاوااسکریپت در نشست (Session) مرورگر کاربر اجرا می‌شود. برای بهره‌برداری (Exploit) از این آسیب‌پذیری‌ها، مهاجم باید کاربر مجازِ دارای دسترسی «Read diagnostics» (خواندن تشخیص‌ها/عیب‌یابی‌ها) را متقاعد کند تا فایلی را که به‌طور خاص دستکاری شده است، وارد (Import) نماید. مهاجم نیازی به داشتن حساب کاربری اختصاصی برای خود ندارد. بهره‌برداری موفقیت‌آمیز منجر به اجرای کد جاوااسکریپت در بستر نشست مرورگر کاربر و همچنین انجام عملیات روی PLC (کنترل‌کننده منطقی برنامه‌پذیر) از طریق وب‌سرور می‌شود؛ البته این عملیات در محدوده اختیارات و دسترسی‌های مجازِ آن کاربر خواهد بود. این مورد به معنای اجرای مستقیم کد ماشینِ دلخواه (Arbitrary machine code) روی کنترل‌کننده نیست. اصلاحیه‌های مربوط به نسخه‌های آسیب‌دیده هنوز در دسترس نیستند؛ شرکت زیمنس (Siemens) در حال آماده‌سازی به‌روزرسانی‌ها می‌باشد. منبع: Siemens ProductCERT, SSA-591731, V1.0، مورخ ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-591731.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آینده یکپارچه سازی OT و IT: امن متصل باهوش با هم جدایی بین (OT) و (IT) در حال ناپدید شدن هستند. عصر بعدی صنعت ۴۰۰ و صنعت ۵.۰ توسط همگرایی تعریف خواهد شد. در اینجا چشم انداز آینده آمده است: چه چیزی این همگرایی را تضمین می کند در بخش OT دنیای فیزیکی رباتیک، حسگرهای IIOT فرآیندهای صنعتی با پشتیبانی Edge AL برای استنتاج بلادرنگ و کنترل خودکار Digital Twins برای مدل سازی دارایی و نگهداری پیش بینی و 5G خصوصی برای اتصال قطعی با تأخیر پایین در بخش فناوری اطلاعات دنیای دیجیتال مراکز داده برنامه های سازمانی و Data Lakes با پشتیبانی Edge AI برای هوش تجاری و هوش مصنوعی مولد Digital Twins برای مدل سازی سازمانی و برنامه ریزی اگر اگر و Private 5G برای ابر ترکیبی و یکپارچه سازی لبه به ابر معماری اعتماد صفر - هویت، تقویت تأیید مستمر ریز بخش بندی رمزنگاری پساکوانتومي - الگوریتم های مقاوم در برابر کوانتوم برای ایمن سازی تمام تبادلات داده های OT و IT مهارت های نیروی کار همگرا - همکاری OT/IT + سواد داده ای + آگاهی امنیت سایبری آینده فقط متصل نیست، بلکه مقاوم در برابر سایبر و خود مختار است.

PHP2Shell تاکنون هیچ موجی از حملات محقق نشده است. موج ترسناک حملات به سرورهای PHP به نتیجه نرسید. با این حال، میلیون‌ها تلاش نشان می‌دهد که امروزه آسیب‌پذیری‌های امنیتی چقدر سریع مورد سوءاستفاده قرار می‌گیرند. دلیلی برای اعلام بی‌خطر بودن وجود ندارد، زیرا سرورها همچنان آسیب‌پذیر هستند. این حادثه نشان می‌دهد که سرویس‌های دیجیتال چقدر به چند مؤلفه نرم‌افزاری وابسته هستند و چگونه هوش مصنوعی زمان بین وصله کردن و حمله را کوتاه می‌کند. آسیب‌پذیری‌های جدی در زبان برنامه‌نویسی PHP، که با نام PHP2Shell شناخته می‌شود، منجر به موج ترسناک حملات موفقیت‌آمیز به وب جهان‌گستر نشد. با این حال، این تهدید هنوز برطرف نشده است. این پرونده همچنین دو نکته را برجسته می‌کند: اولاً، امنیت و در دسترس بودن زیرساخت‌ها و خدمات دیجیتال به شدت به اجزای نرم‌افزاری توزیع‌شده در سطح جهانی وابسته است. ثانیاً ، هوش مصنوعی (AI) سرعت و هماهنگی را به عوامل حیاتی در امنیت سایبری تبدیل می‌کند. همانطور که قبلاً گزارش شده بود، دو آسیب‌پذیری PHP2Shell (CVE-2026-109618 و -109619) در ماه اوت توسط محققان امنیت فناوری اطلاعات با استفاده از هوش مصنوعی کشف شدند. در ابتدا قرار بود این آسیب‌پذیری‌ها روز پنجشنبه به عنوان بخشی از یک افشای هماهنگ ، به صورت عمومی افشا شوند. با این حال، به دلیل اشکالات فنی، اطلاعات اولیه از روز سه‌شنبه به صورت آنلاین در حال انتشار بود و بنیاد PHP را بر آن داشت تا تاریخ انتشار به‌روزرسانی‌های امنیتی را یک روز جلوتر ببرد.💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

هشدار!! فورتی‌نت به‌روزرسانی امنیتی برای چندین محصول منتشر کرد آماده شدن برای نسخه‌های تقویت امنیتی آینده، از جمله اصلاحات هوش مصنوعی مرزی و اینکه چگونه این امر روند انتشار را در آینده تغییر خواهد داد در ۲۲ اکتبر ۲۰۲۶، فورتی‌نت مجموعه‌ای هماهنگ از به‌روزرسانی‌های امنیتی را برای FortiOS، FortiManager و FortiAnalyzer پس از انتشار به‌روزرسانی‌های اخیر FortiMail و FortiAuthenticator منتشر خواهد کرد. ما اکیداً از هر مشتری می‌خواهیم که به محض انتشار این به‌روزرسانی‌ها، برنامه‌ریزی کرده و فوراً این به‌روزرسانی‌ها را تکمیل کند و دستگاه‌های متصل به اینترنت را در اولویت قرار دهد. این نسخه‌ها شامل اصلاحاتی برای رفع آسیب‌پذیری‌های شناسایی‌شده از طریق برنامه تست امنیتی با کمک هوش مصنوعی مرزی ما هستند. فورتی‌نت از Anthropic، OpenAI، Google و SpaceX برای همکاری‌شان در طول این فرآیند تشکر کرد. مشاهده نسخه های نیازمند بروزرسانی: https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

فورتينت خواستار رفع نقص های حیاتی مرتبط با FortiOS FortiManager و FortiAnalyzer است از مشتریان خواسته است تا به روزرسانی های امنیتی برای Fortinet که برای ۲۲ اکتبر ۲۰۲۶ FortiAnalyzer و FortiOS, FortiManager برنامه ریزی شده اند، اولویت بندی کنند. این انتشار هماهنگ به آسیب پذیری های بحرانی و با شدت بالا می پردازد، از جمله نقصهایی که از طریق آزمایش های امنیتی با کمک هوش مصنوعی به دست آمده اند شرکت گفت مشتریان باید ابتدا به دستگاه های متصل به اینترنت رسیدگی کنند. این به روزرسانی پس از انتشار امنیتی برای Forti Mail و FortiAuthenticator منتشر شده و تلاش وصله گذاری را در چندین محصول کلیدی گسترش داده است. فورتينت اعلام کرد که برنامه آزمایشی آن از مدل های پیشرفته هوش مصنوعی برای بررسی مسیرهای کد مدیریت پروتکل و منطق پیکربندی استفاده می کند. 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR کانال بله https://ble.ir/otsec

Siemens SIMATIC Logon V1.6 یک سرریز بافر OpenSSL را برطرف می‌کند. SIMATIC Logon یک جزء نرم‌افزاری Siemens برای مدیریت متمرکز حساب‌های کاربری، احراز هویت و کنترل دسترسی در برنامه‌های SIMATIC، از جمله سیستم‌های اتوماسیون صنعتی است. CVE-2025-15467، CVSS 3.1 8.8، CWE-787 این آسیب‌پذیری در OpenSSL شامل یک سرریز پشته هنگام پردازش ساختارهای CMS/PKCS#7 با رمزگذاری AEAD، از جمله AES-GCM، می‌شود. یک پارامتر بردار مقداردهی اولیه (IV) که به طور خاص ساخته شده است، قبل از احراز هویت داده‌ها، باعث نوشتن خارج از محدوده می‌شود. بهره‌برداری ممکن است منجر به انکار سرویس یا اجرای کد دلخواه شود. طبق گفته Siemens، این حمله از طریق شبکه بدون احراز هویت قبلی امکان‌پذیر است، اما نیاز به تعامل کاربر و پردازش داده‌های CMS/PKCS#7 نامعتبر توسط برنامه دارد. SIMATIC Logon V1.6 به پایین V1.6 Update 12 و تمام نسخه‌های SIMATIC Logon V2.0 تحت تأثیر قرار گرفته‌اند. برای نسخه ۱.۶، یک اصلاحیه در به‌روزرسانی ۱۲ موجود است. هیچ اصلاحیه‌ای برای نسخه ۲.۰ برنامه‌ریزی نشده است. در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-۴۳۴۷۹۷ را به نسخه ۱.۴ به‌روزرسانی کرد و اصلاحیه‌ای برای نسخه ۱.۶ اضافه کرد و وضعیت پشتیبانی نسخه ۲.۰ را روشن نمود. بولتن اصلی در ۹ ژوئن ۲۰۲۶ منتشر شد. منبع: Siemens ProductCERT، SSA-۴۳۴۷۹۷ https://cert-portal.siemens.com/productcert/html/ssa-۴۳۴۷۹۷.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

Siemens SIMATIC WinCC Unified V18 مشکل دور زدن احراز هویت OPC UA را برطرف می‌کند SIMATIC WinCC Unified یک پلتفرم HMI/SCADA برای تجسم، نظارت و کنترل فرآیندهای صنعتی است. یک سرور OPC UA یکپارچه، تبادل داده با سایر سیستم‌های اتوماسیون را امکان‌پذیر می‌کند. CVE-2024-42513، CVSS 3.1 9.1، CWE-305 یک آسیب‌پذیری در نسخه‌های OPC UA .NET Standard Stack قبل از 1.5.374.158، امکان دور زدن احراز هویت برنامه را هنگام استفاده از نقاط پایانی HTTPS فراهم می‌کند. مهاجمی که به شبکه سرور دسترسی دارد، می‌تواند بدون نیاز به حساب کاربری یا تعامل کاربر، به داده‌های پردازش‌شده دسترسی غیرمجاز پیدا کند. در WinCC Unified Runtime، عملکرد آسیب‌پذیر OPC UA از طریق HTTPS به طور پیش‌فرض غیرفعال است. در صورت فعال بودن، امکان سوءاستفاده وجود دارد. SIMATIC WinCC Unified V18 نسخه‌های قبل از به‌روزرسانی 6 V18 تحت تأثیر قرار گرفته‌اند. یک اصلاحیه در به‌روزرسانی V18 نسخه ۶ موجود است. در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-858251 را به نسخه ۱.۲ به‌روزرسانی کرد و اصلاحیه‌ای برای WinCC Unified نسخه ۱۸ اضافه کرد. بولتن اصلی در ۱۱ مارس ۲۰۲۵ منتشر شد. منبع: Siemens ProductCERT، SSA-858251 https://cert-portal.siemens.com/productcert/html/ssa-858251.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری در Siemens SIMATIC S7-1500 TM MFP SIMATIC S7-1500 TM MFP یک ماژول فناوری چندمنظوره برای کنترلرهای S7-1500 است. این ماژول از سیستم SIMATIC Industrial OS Linux برای پردازش داده‌های حسگر، تعامل با PLCها و اجرای برنامه‌های کاربری که مستقیماً با عملکردهای کنترلی کنترلر مرتبط نیستند، استفاده می‌کند. CVE-2026-31705، CVSS 3.1 9.8، CWE-20 در سرور ksmbd SMB هسته لینوکس، تابع smb2_get_ea() هنگام تولید پاسخ SMB2 QUERY_INFO، مرزهای بافر را به طور ناکافی بررسی می‌کند. یک درخواست SMB چندبخشیِ دستکاری‌شده‌ی خاص می‌تواند به دلیل اضافه شدن بایت‌های هم‌ترازی بدون بررسی فضای خالی، باعث شود ۱ تا ۳ بایت فراتر از محدوده‌ی حافظه‌ی تخصیص‌یافته‌ی هسته نوشته شود. هنگامی که سرویس SMB با کد آسیب‌پذیر در حال اجرا و قابل دسترسی است، سوءاستفاده از طریق شبکه امکان‌پذیر است. ارزیابی زیمنس فرض را بر این می‌گذارد که سوءاستفاده بدون دسترسی‌های قبلی و تعامل کاربر انجام شده است. این بولتن مربوط به زیرسیستم اختیاری GNU/Linux نسخه ۱.۱.۱ است. زیمنس خاطرنشان می‌کند که هنوز هیچ اصلاحیه‌ای برای زیرسیستم آسیب‌دیده در دسترس نیست. منبع: Siemens ProductCERT، SSA-۷۸۴۴۷۲، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-۷۸۴۴۷۲.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

یک آسیب‌پذیری در Bosch Rexroth PRI7000 امکان اجرای کد از طریق آرشیو XZ را فراهم می‌کند. Bosch Rexroth PRI7000 نرم‌افزاری برای پیکربندی، برنامه‌نویسی، مدیریت و تشخیص سیستم‌های کنترل جوشکاری مقاومتی PRC7000 است. PRI7000 شامل یک نسخه قابل حمل از 7-Zip است. CVE-2026-14266، CVSS 7.0، CWE-122 هنگام پردازش داده‌های XZ دستکاری‌شده خاص در 7-Zip 26.01 و نسخه‌های قبلی، سرریز بافر مبتنی بر heap امکان‌پذیر است. بهره‌برداری از این آسیب‌پذیری نیاز به تعامل کاربر، مانند باز کردن یک فایل دستکاری‌شده، دارد. بهره‌برداری موفقیت‌آمیز، امکان اجرای کد دلخواه را در چارچوب فرآیند فعلی و با امتیازات کاربر فعلی فراهم می‌کند. جزء آسیب‌پذیر باید مستقیماً روی رایانه‌ای که PRI7000 را اجرا می‌کند، اجرا شود. به گفته بوش، PRI7000 و سایر اجزای آن اجازه بهره‌برداری غیرمستقیم از این آسیب‌پذیری را نمی‌دهند. برای شاخه‌های پشتیبانی‌شده‌ی PRI7000، بوش نسخه‌های وصله‌شده‌ی ۱.۱۱.۱۷.۳، ۱.۱۱.۱۸.۳ و ۱.۱۱.۱۹.۱ را فهرست می‌کند؛ نسخه‌های اولیه‌ی شاخه‌های مربوطه تحت تأثیر قرار گرفته‌اند. خودِ 7-Zip آسیب‌پذیری CVE-2026-14266 را در نسخه‌ی ۲۶.۰۲ برطرف کرد. منبع: Bosch PSIRT، BOSCH-SA-069646 https://psirt.bosch.com/security-advisories/bosch-sa-069646.html منبع: Zero Day Initiative، ZDI-26-444 https://www.zerodayinitiative.com/advisories/ZDI-26-444/ 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌ها در اتحاد حفاظت از شبکه openPDC و openHistorian openPDC یک نرم‌افزار متمرکزکننده برای synchrophasor و سایر جریان‌های داده مبتنی بر زمان است. openHistorian برای ذخیره سری‌های زمانی، از جمله داده‌های اندازه‌گیری SCADA و synchrophasor استفاده می‌شود. CVE-2026-100730، CVSS 9.3، CWE-502 کنسول سرویس، داده‌های دریافتی از یک کلاینت شبکه را deserialize می‌کند. اگر احراز هویت ویندوز غیرفعال باشد، سوءاستفاده بدون احراز هویت امکان‌پذیر است و می‌تواند منجر به اجرای کد با امتیازات حساب سرویس شود. نسخه‌های آسیب‌پذیر openPDC زیر 2.9.482 و openHistorian زیر 2.8.585. CVE-2026-105281، CVSS 8.7، CWE-306 سرویس انتشار داده می‌تواند اتصالات احراز هویت نشده را بپذیرد. مهاجمی که به شبکه دسترسی دارد می‌تواند توپولوژی دستگاه و اطلاعات اندازه‌گیری را به دست آورد. CVE-2026-85479، CVSS 6.9، CWE-306 سرویس انتشار داده STTP بدون احراز هویت قابل دسترسی است و به مهاجم شبکه اجازه می‌دهد تا داده‌های منتقل شده را به دست آورد. CVE-2026-101022، CVSS 5.3، CWE-918 تابع اتصال Modbus به یک کاربر احراز هویت شده با امتیازات پایین اجازه می‌دهد تا از طرف سرور، اتصالاتی را به آدرس‌ها و پورت‌های مشخص شده آغاز کند. CVE-2026-104629، CVSS 7.7، CWE-470 مکانیسم بارگذاری مؤلفه امکان ایجاد نمونه‌ای از نوع مشخص شده را فراهم می‌کند. یک کاربر احراز هویت شده که می‌تواند فایلی را روی سیستم فایل سرور قرار دهد، می‌تواند کدی را با امتیازات حساب سرویس اجرا کند. نسخه‌های OpenPDC زیر 2.9.477 و نسخه‌های openHistorian زیر 2.8.580 تحت تأثیر قرار دارند. برای نصب‌های جدید، اتحاد حفاظت از شبکه، پیکربندی سرویس شبکه را تغییر داده و برخی از رابط‌ها را به آدرس loopback محدود کرده است. هنگام ارتقاء یک نصب موجود، پیکربندی قبلی ممکن است باقی بماند. سوءاستفاده تأیید شده از این CVEها در حملات دنیای واقعی منتشر نشده است. 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌های Hitachi Energy REB500 Hitachi Energy REB500 یک سیستم حفاظت دیفرانسیل باسبار توزیع‌شده از خانواده Relion برای پست‌های برق است. REB500 عملکردهای حفاظت، کنترل، اندازه‌گیری و نظارت را انجام می‌دهد و از IEC 61850 پشتیبانی می‌کند. نسخه‌های 8.3.3.1 و قبل از آن REB500 تحت تأثیر قرار گرفته‌اند. هر دو آسیب‌پذیری در کتابخانه libexpat هستند که توسط توابع IEC 61850 استفاده می‌شود. CVE-2024-8176، CVSS 6.5، CWE-674 بازگشت کنترل نشده هنگام پردازش داده‌های XML دستکاری‌شده خاص ممکن است باعث سرریز پشته و انکار سرویس شود. طبق گفته Hitachi Energy، بهره‌برداری از این آسیب‌پذیری نیاز به یک کاربر احراز هویت شده با دسترسی محلی دارد. در شرایط خاص، خطا ممکن است منجر به تخریب حافظه نیز شود. CVE-2025-59375، CVSS 6.5، CWE-770 یک سند XML کوچک که به طور خاص ساخته شده است، می‌تواند باعث شود libexpat مقدار زیادی از حافظه heap را اختصاص دهد و منجر به انکار سرویس شود. بهره‌برداری از این آسیب‌پذیری نیاز به یک کاربر احراز هویت شده با امتیازات پایین دارد؛ نیازی به تعامل با کاربر نیست. هر دو آسیب‌پذیری در REB500 8.3.4.0 برطرف شده‌اند. این توصیه‌نامه، تأثیر آسیب‌پذیری‌های libexpat که قبلاً شناخته شده بودند را بر روی REB500 شرح می‌دهد: شرکت Hitachi Energy در 29 سپتامبر 2026 یک توصیه‌نامه منتشر کرد و CISA آن را در 6 اکتبر 2026 بازنشر داد. بهره‌برداری تأیید شده در REB500 مشخص نشده است. منبع: Hitachi Energy PSIRT، 8DBD000247 https://publisher.hitachienergy.com/preview?DocumentID=8DBD000247&LanguageCode=en&DocumentPartId=&Action=launch منبع: CISA، ICSA-26-279-05 https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-05 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب پذیری های متعدد Active Directory به مهاجمان اجازه می دهد از راه دور از ویژگی امنیتی عبور کنند مایکروسافت سه آسیب پذیری Active Directory را افشا کرده است که می تواند به مهاجم راه دور اجازه دهد یک ویژگی کلیدی امنیتی در محیط های دامنه ویندوز را دور بزند. این مشکلات به صورت 96252-2026-CVE-2026-69982, CVE و 2026-108131-CVE ردیابی می شوند و مدیران باید ورودی های راهنمای به روزرسانی امنیتی مایکروسافت را بررسی کرده و اصلاحات موجود را هر چه سریع تر مستقر کنند. سرویس مرکزی هویت است که بسیاری از سازمان ها Active Directory برای مدیریت کاربران کامپیوترها مجوزها و دسترسی به سیستم های کسب وکار استفاده می کنند. این نقص ها ممکن است به مهاجم اجازه دهد از محافظت هایی که معمولا دسترسی را محدود می کنند درخواستها را اعتبار سنجی می کنند یا از رفتارهای نا ایمن جلوگیری می کنند، عبور کند 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR

هكرها صدها یخچال سوپرمارکت را در فرانسه داغ کرده اند که باعث آتش سوزی و خراب شدن غذا شده است، در یک حمله سایبری که سیستم های یخچال را هدف قرار داده است. Moreno Carullo Nozomi Networks به CNN پیوست تا درباره علت این حملات گفتگو کند. 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

کلاروتی: 58 درصد از پاسخ‌دهندگان گزارش دادند که حملات سایبری، منجر به اختلال در عملکرد سیستم‌هایشان شده است. شرکت کلاروتی، نتایج نظرسنجی خود را که شامل 2000 مدیر و متخصص از 16 صنعت و بیش از 40 کشور بود، منتشر کرد. 58 درصد از پاسخ‌دهندگان اعلام کردند که در طول سال گذشته، یک حمله سایبری، عملکرد سیستم‌های سایبر-فیزیکی (CPS) آن‌ها را تحت تأثیر قرار داده است. این سیستم‌ها شامل سیستم‌های فناوری عملیاتی (OT) و سایر تجهیزات متصل هستند که با فرآیندهای فیزیکی تعامل دارند. از جمله عواقب این حملات، می‌توان به توقف فعالیت‌ها (در 43 درصد موارد)، حوادث یا شرایط خطرناک مرتبط با امنیت (در 40 درصد موارد) و خسارات مالی (در 35 درصد موارد) اشاره کرد. میانگین مدت زمان توقف فعالیت‌ها پس از مهم‌ترین حادثه، سه روز بود، در حالی که 9 درصد از پاسخ‌دهندگان، توقف فعالیت‌ها را بین 8 تا 30 روز گزارش دادند. 75 درصد از پاسخ‌دهندگان، حداقل یک مورد از حوادث را به دسترسی اشخاص ثالث مرتبط دانستند، در حالی که 49 درصد از آن‌ها، این دسترسی‌ها را تنها به طور جزئی کنترل می‌کردند یا اصلاً آن‌ها را کنترل نمی‌کردند. این آمارها بر اساس پاسخ‌های شرکت‌کنندگان در نظرسنجی است و نه بر اساس تحقیقات مستقل در مورد حوادث. منبع: کلاروتی، گزارش "وضعیت جهانی امنیت عملیاتی 2026" https://claroty.com/resources/reports/the-global-state-of-operational-security-2026?trk=article-ssr-frontend-pulse_little-text-block 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

یک آسیب‌پذیری در کنترل‌کننده‌های منطقی قابل‌برنامه‌ریزی (PLC) سری CMU از خانواده Hitachi Energy RTU500، ناشی از فقدان مکانیزم احراز هویت برای یک عملکرد حیاتی است. بهره‌برداری از این آسیب‌پذیری می‌تواند به مهاجمِ از راه دور امکان دهد تا یکپارچگی و در دسترس بودن اطلاعات محافظت‌شده را به خطر بیندازد. BDU:2026-15878 CVE-2026-8065 به توصیه‌های سازنده مراجعه کنید: https://publisher.hitachienergy.com/preview?DocumentID=8DBD000251&LanguageCode=en&DocumentPartId=&Action=Launch 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec