تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
شرکت Fortinet از بهره‌برداری روز صفر از CVE-2026-104286 در FortiMail خبر داده است؛ نقصی با امتیاز CVSS 9.8 که امکان نوشتن فایل دلخواه بدون احراز هویت را می‌دهد. راهکار موقت: غیرفعال‌سازی IBE.
نسخه جدید ESET Management Agent 13.3.1192.0 با پشتیبانی رسمی از macOS 27 Golden Gate و رفع مشکلات استقرار روی macOS منتشر شد. این به‌روزرسانی پایداری و موفقیت استقرار را بهبود می‌دهد.
گروه وابسته به چین Longlegs پشت باج‌افزار Warlock با سوءاستفاده از نقص‌های SharePoint به اپراتورهای آب و مخابرات، نهادهای دولتی و دانشگاه‌ها حمله می‌کند و با BYOVD و SYSVOL گسترش می‌یابد.
نسخه 7.10.2.107 از Bitdefender BEST Windows Agent برای Windowsهای قدیمی منتشر شد. این به‌روزرسانی ایراد BSOD در فایروال، چرخه راه‌اندازی در نصب و مشکل بازنصب پس از Reset را رفع می‌کند و نیازمند مجوز Legacy است.
بازیگران تهدید با سوءاستفاده از آسیب‌پذیری CVE-2026-73570 در Zimbra و از طریق تزریق فرمانِ بدون احراز هویت، وب‌شل و ریورس‌شل مستقر کردند و داده‌های صندوق‌های پستی و اسرار احراز هویت را سرقت کردند.
نسخه 7.9.3.200333 از Bitdefender BEST Linux Agent منتشر شد. این به‌روزرسانی مشکلات پایش کانتینر و ریسک بی‌پاسخ‌ماندن سیستم در پایش فایل را رفع می‌کند و تشخیص بدافزار را به‌موقع‌تر می‌سازد.
بازیگران تهدید با تبلیغات Google برای GPTهای سفارشی ChatGPT کاربران را به صفحه‌ای مسموم در Google Sites می‌کشانند؛ با اجرای PowerShell، MSI مخرب نصب و با DLL sideloading یک RAT مستقر می‌شود.
مهاجمان با سوءاستفاده از CVE-2026-88771 و CVE-2026-88772 در Citrix NetScaler وب‌شل و بدافزار تونل‌سازی مستقر کردند، به دسترسی root رسیدند و اعتبارنامه‌ها را سرقت کردند. پچ‌ها منتشر شده است.
نسخه 7.9.30.7 از Bitdefender BEST Windows Agent به‌عنوان یک به‌روزرسانی نگهداری منتشر شد. استقرار آن phased است، از 2026.09.29 در Fast ring آغاز می‌شود و روی Windowsهای قدیمی در دسترس است.
آژانس CISA دو آسیب‌پذیریِ در حال بهره‌برداری در WSO2 و Adobe Commerce/Magento را به فهرست KEV افزود. شواهد حملات فعال تأیید شده است و نهادهای FCEB باید تا 27 سپتامبر 2026 پچ‌ها را اعمال کنند.
واحد Microsoft Threat Intelligence بدافزار ماژولار NeedyMantis را در شمار محدودی از عملیات هدفمندِ پس از نفوذ شناسایی کرده است؛ تهدیدی با DLL sideloading، آرشیو سفارشی و C2 مبتنی بر WebSockets.
شرکت Kiteworks با استناد به اطلاعات تهدید از نهادهای مجری قانون، از مشتریان خواست شنبه سرورهای خود را به‌مدت 6 ساعت خاموش کنند. این اقدام پیشگیرانه و برای مقابله با حملات zero-day اعلام شده است.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
Eset
امنیت شبکه
بیت دیفندر
امنیت شبکه
بیت دیفندر
امنیت شبکه
امنیت شبکه
بیت دیفندر
امنیت شبکه
امنیت شبکه
امنیت شبکه