تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
پژوهشگران Jamf یک installerجعلی Zoom را شناسایی کردند که بدافزار CloudSyncD را روی macOS نصب می‌کند. این backdoor با فیشینگ گذرواژه می‌گیرد، ماندگاری می‌سازد و به C2 متصل می‌شود.
دو گزارش نشان می‌دهد گروه‌های همسو با دولت چین با فیشینگِ جعل هویت، کارشناسان AI را هدف گرفته و هم‌زمان با backdoor Antino به سازمان‌های آسیایی نفوذ کرده‌اند. سرقت اعتبارنامه و ماندگاری هدف است.
شرکت GitLab درباره CVE-2026-90970 در AI Gateway هشدار داد؛ نقصی بحرانی که به کاربر با دسترسی Duo Agent Platform امکان اجرای فرمان‌های دلخواه می‌دهد. نسخه‌های 19.2.4، 19.3.2 و 19.4.1 آن را پچ می‌کنند.
شرکت Cisco پچ اضطراری دور زدن احراز هویت در Catalyst SD-WAN Manager را منتشر کرد. نقص CVE-2026-76504 با CVSS 9.8 در حملات فعال سوءاستفاده شده و هیچ راهکار موقتی ندارد.
شرکت Apple آسیب‌پذیری روز صفر CoreGraphics با شناسه CVE-2026-86950 را که در حملات هدفمند سوءاستفاده شده بود پچ کرد. این نقص iOS و macOS را تحت تأثیر قرار می‌داد و با به‌روزرسانی‌های اخیر رفع شد.
شرکت Fortinet از بهره‌برداری روز صفر از CVE-2026-104286 در FortiMail خبر داده است؛ نقصی با امتیاز CVSS 9.8 که امکان نوشتن فایل دلخواه بدون احراز هویت را می‌دهد. راهکار موقت: غیرفعال‌سازی IBE.
نسخه جدید ESET Management Agent 13.3.1192.0 با پشتیبانی رسمی از macOS 27 Golden Gate و رفع مشکلات استقرار روی macOS منتشر شد. این به‌روزرسانی پایداری و موفقیت استقرار را بهبود می‌دهد.
گروه وابسته به چین Longlegs پشت باج‌افزار Warlock با سوءاستفاده از نقص‌های SharePoint به اپراتورهای آب و مخابرات، نهادهای دولتی و دانشگاه‌ها حمله می‌کند و با BYOVD و SYSVOL گسترش می‌یابد.
نسخه 7.10.2.107 از Bitdefender BEST Windows Agent برای Windowsهای قدیمی منتشر شد. این به‌روزرسانی ایراد BSOD در فایروال، چرخه راه‌اندازی در نصب و مشکل بازنصب پس از Reset را رفع می‌کند و نیازمند مجوز Legacy است.
بازیگران تهدید با سوءاستفاده از آسیب‌پذیری CVE-2026-73570 در Zimbra و از طریق تزریق فرمانِ بدون احراز هویت، وب‌شل و ریورس‌شل مستقر کردند و داده‌های صندوق‌های پستی و اسرار احراز هویت را سرقت کردند.
نسخه 7.9.3.200333 از Bitdefender BEST Linux Agent منتشر شد. این به‌روزرسانی مشکلات پایش کانتینر و ریسک بی‌پاسخ‌ماندن سیستم در پایش فایل را رفع می‌کند و تشخیص بدافزار را به‌موقع‌تر می‌سازد.
بازیگران تهدید با تبلیغات Google برای GPTهای سفارشی ChatGPT کاربران را به صفحه‌ای مسموم در Google Sites می‌کشانند؛ با اجرای PowerShell، MSI مخرب نصب و با DLL sideloading یک RAT مستقر می‌شود.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
Eset
امنیت شبکه
بیت دیفندر
امنیت شبکه
بیت دیفندر
امنیت شبکه