تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
مهاجمان با سوءاستفاده از CVE-2026-88771 و CVE-2026-88772 در Citrix NetScaler وب‌شل و بدافزار تونل‌سازی مستقر کردند، به دسترسی root رسیدند و اعتبارنامه‌ها را سرقت کردند. پچ‌ها منتشر شده است.
نسخه 7.9.30.7 از Bitdefender BEST Windows Agent به‌عنوان یک به‌روزرسانی نگهداری منتشر شد. استقرار آن phased است، از 2026.09.29 در Fast ring آغاز می‌شود و روی Windowsهای قدیمی در دسترس است.
آژانس CISA دو آسیب‌پذیریِ در حال بهره‌برداری در WSO2 و Adobe Commerce/Magento را به فهرست KEV افزود. شواهد حملات فعال تأیید شده است و نهادهای FCEB باید تا 27 سپتامبر 2026 پچ‌ها را اعمال کنند.
واحد Microsoft Threat Intelligence بدافزار ماژولار NeedyMantis را در شمار محدودی از عملیات هدفمندِ پس از نفوذ شناسایی کرده است؛ تهدیدی با DLL sideloading، آرشیو سفارشی و C2 مبتنی بر WebSockets.
شرکت Kiteworks با استناد به اطلاعات تهدید از نهادهای مجری قانون، از مشتریان خواست شنبه سرورهای خود را به‌مدت 6 ساعت خاموش کنند. این اقدام پیشگیرانه و برای مقابله با حملات zero-day اعلام شده است.
عامل JADEPUFFER با شناسه Storm-3168 با سوءاستفاده از service principalهای به‌خطر‌افتاده در Azure به حذف منابع، گردآوری کلیدها و هدف‌گیری سازوکارهای بازیابی پرداخته و عملیات مخرب را مقیاس داده است.
شرکت Citrix بهره‌برداری فعال از دو روز صفر RCE در NetScaler را تأیید کرد و پچ منتشر نمود. نقص‌های CVE-2026-88771 و CVE-2026-88772 روی ADC و Gateway اثر می‌گذارند؛ مدیران باید فوراً ارتقا دهند.
بدافزار Lunex/Psychedelic با طعمه‌های ClickFix از وب‌سایت‌های هک‌شده توزیع می‌شود و با BYOVD از درایور آسیب‌پذیر AMD سوءاستفاده می‌کند، EDR را کور می‌کند و اعتبارنامه و کیف‌پول رمزارز را می‌رباید.
بات‌نت Windows x47.c با ماژول «AI stealth» و تکیه بر xAI Grok ماندگاری را حفظ می‌کند و اعتبارهای APIهای AI را تخلیه می‌سازد. این بات‌نت افزونه‌های DDoS، سرقت اعتبارنامه و پروکسی SOCKS5 دارد.
گروه ShinyHunters با ترفند URL-encoding قوانین WAF را دور می‌زند و دوباره نقص CVE-2026-35273 را در Oracle PeopleSoft اکسپلویت می‌کند. به‌روزرسانی را نصب و لاگ‌ها را برای «/PSEMHUB/» بررسی کنید.
مرکز امنیت سایبری کانادا از بهره‌برداری فعال یک SQL injection پیش از احراز هویت در پلاگین virtuser_query از Roundcube Webmail با شناسه CVE-2026-48842 خبر داد. پچ‌ها در نسخه‌های 1.6.16 و 1.7.1 منتشر شده‌اند؛ به‌روزرسانی کنید.
11.44.8 با .NET 10، Webhook integration، ویجت Device protection و کنترل‌های دقیق‌تر برای AI روی Windows منتشر شد. به‌روزرسانی ایجنت روی همه دستگاه‌ها الزامی است.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
بیت دیفندر
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه