واحد Microsoft Threat Intelligence بدافزار ماژولار NeedyMantis را در شمار محدودی از عملیات هدفمندِ پس از نفوذ شناسایی کرده است؛ تهدیدی با DLL sideloading، آرشیو سفارشی و C2 مبتنی بر WebSockets.
شرکت Kiteworks با استناد به اطلاعات تهدید از نهادهای مجری قانون، از مشتریان خواست شنبه سرورهای خود را به‌مدت 6 ساعت خاموش کنند. این اقدام پیشگیرانه و برای مقابله با حملات zero-day اعلام شده است.
عامل JADEPUFFER با شناسه Storm-3168 با سوءاستفاده از service principalهای به‌خطر‌افتاده در Azure به حذف منابع، گردآوری کلیدها و هدف‌گیری سازوکارهای بازیابی پرداخته و عملیات مخرب را مقیاس داده است.
شرکت Citrix بهره‌برداری فعال از دو روز صفر RCE در NetScaler را تأیید کرد و پچ منتشر نمود. نقص‌های CVE-2026-88771 و CVE-2026-88772 روی ADC و Gateway اثر می‌گذارند؛ مدیران باید فوراً ارتقا دهند.
بدافزار Lunex/Psychedelic با طعمه‌های ClickFix از وب‌سایت‌های هک‌شده توزیع می‌شود و با BYOVD از درایور آسیب‌پذیر AMD سوءاستفاده می‌کند، EDR را کور می‌کند و اعتبارنامه و کیف‌پول رمزارز را می‌رباید.
بات‌نت Windows x47.c با ماژول «AI stealth» و تکیه بر xAI Grok ماندگاری را حفظ می‌کند و اعتبارهای APIهای AI را تخلیه می‌سازد. این بات‌نت افزونه‌های DDoS، سرقت اعتبارنامه و پروکسی SOCKS5 دارد.
گروه ShinyHunters با ترفند URL-encoding قوانین WAF را دور می‌زند و دوباره نقص CVE-2026-35273 را در Oracle PeopleSoft اکسپلویت می‌کند. به‌روزرسانی را نصب و لاگ‌ها را برای «/PSEMHUB/» بررسی کنید.
مرکز امنیت سایبری کانادا از بهره‌برداری فعال یک SQL injection پیش از احراز هویت در پلاگین virtuser_query از Roundcube Webmail با شناسه CVE-2026-48842 خبر داد. پچ‌ها در نسخه‌های 1.6.16 و 1.7.1 منتشر شده‌اند؛ به‌روزرسانی کنید.
باج‌افزار PAYLOAD با ربایش Group Policy در Active Directory، بدون رمزگذاری فایل‌ها و با لینک یک GPO مخرب در ریشه دامنه، اخاذی و اخلال عملیاتی گسترده ایجاد کرد و داده‌ها را نیز استخراج نمود.
پلتفرم فیشینگ EvilTokens با سوءاستفاده از device code و هوش مصنوعی، بیش از 12,000 صندوق ایمیل را در بیش از 10,000 سازمان نقب زد. زنجیره حمله، دورزدن دفاع، حوزه‌های هدف، و راهکارهای دفاعی را مرور می‌کنیم.
گروه TraderTraitor با مخازن GitHub مسلح‌شده و رجیستری‌های تقلبی Terraform، backdoorهای macOS از نوع FLATROOF و ROOFDECK را توزیع کرد. یک شرکت خدمات ITِ فاقد ارتباط با رمزارز نیز آلوده شد.
گروه APT36 در عملیات RapidRust با بدافزار RUSTYSHADE و ابزار RUSTYMOVE به نهادهای دولتی و دفاعی در هند و افغانستان حمله کرد. کانال C2 بر بستر GitHub و سرقت فایل با PSNATCH/BASHNATCH انجام شد.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه