تازهترین هشدارهای آسیبپذیری، وصلههای امنیتی و بهروزرسانی محصولات کسپرسکی، سوفوس، بیتدیفندر، ESET، Symantec و SearchInform را اینجا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.

11.44.8 با .NET 10، Webhook integration، ویجت Device protection و کنترلهای دقیقتر برای AI روی Windows منتشر شد. بهروزرسانی ایجنت روی همه دستگاهها الزامی است.
Esetنسخه 13.1.2036.0 از ESET Endpoint Security for Windows با پشتیبانی از Browser Security، مدیریت پشتیبانگیری برای Ransomware Remediation، بهبود PAC و تغییر الگوریتم هش به SHA-256 منتشر شد.
بیت دیفندرنسخه 8.26.10.670 از Bitdefender BEST Windows Agent منتشر شد. این بهروزرسانی BSOD را برطرف میکند، گزینههای اسکن در منوی راستکلیک را بازمیگرداند و شامل اصلاحات امنیتی است.
امنیت شبکهباجافزار PAYLOAD با ربایش Group Policy در Active Directory، بدون رمزگذاری فایلها و با لینک یک GPO مخرب در ریشه دامنه، اخاذی و اخلال عملیاتی گسترده ایجاد کرد و دادهها را نیز استخراج نمود.
امنیت شبکهپلتفرم فیشینگ EvilTokens با سوءاستفاده از device code و هوش مصنوعی، بیش از 12,000 صندوق ایمیل را در بیش از 10,000 سازمان نقب زد. زنجیره حمله، دورزدن دفاع، حوزههای هدف، و راهکارهای دفاعی را مرور میکنیم.
امنیت شبکهگروه TraderTraitor با مخازن GitHub مسلحشده و رجیستریهای تقلبی Terraform، backdoorهای macOS از نوع FLATROOF و ROOFDECK را توزیع کرد. یک شرکت خدمات ITِ فاقد ارتباط با رمزارز نیز آلوده شد.
بیت دیفندرنسخه6.47.1-2از Bitdefender GravityZone Control Center با وصلههای امنیتی منتشر شد. بهبودهای EDR، فیلتر File hash بر پایه SHA-256 در قرنطینه، فیلد isIsolated در API و گزینه Enforce secure communication افزوده شدهاند.
Esetنسخه 13.1.2034.0 از ESET Endpoint Security for Windows با پشتیبانی از Browser Security، بهبود Audit log، مدیریت پشتیبانگیری در Ransomware Remediation و تغییر پیشفرض هش به SHA-256 منتشر شد.
امنیت شبکهگروه APT36 در عملیات RapidRust با بدافزار RUSTYSHADE و ابزار RUSTYMOVE به نهادهای دولتی و دفاعی در هند و افغانستان حمله کرد. کانال C2 بر بستر GitHub و سرقت فایل با PSNATCH/BASHNATCH انجام شد.

معرفی ربات اختصاصی پشتیبانی پارس تدوین در تلگرام و بله
بیت دیفندرنسخه ۸.۲۶.۹.۶۶۸ از Bitdefender BEST Windows Agent منتشر شد. این بهروزرسانی شامل بهبودهایی در مدیریت پچ و رفع مشکلات قبلی است.
امنیت شبکهمهاجم در شبکه 3BB با نصب و پنهانسازی MeshCentral دسترسی root را حفظ کرد و اعتبار مشترکان، از جمله پایگاههای RADIUS، هدف قرار گرفت. ابزار FortiGate/CVE-2024-21762 هم دیده شد، اما مسیر ورود تأیید نشد.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیتدیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهمترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمانها خلاصه میکنیم: آسیبپذیریهایی که باید زود وصله شوند، نسخههای تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.