تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
نسخه 13.1.2036.0 از ESET Endpoint Security for Windows با پشتیبانی از Browser Security، مدیریت پشتیبان‌گیری برای Ransomware Remediation، بهبود PAC و تغییر الگوریتم هش به SHA-256 منتشر شد.
نسخه 8.26.10.670 از Bitdefender BEST Windows Agent منتشر شد. این به‌روزرسانی BSOD را برطرف می‌کند، گزینه‌های اسکن در منوی راست‌کلیک را بازمی‌گرداند و شامل اصلاحات امنیتی است.
باج‌افزار PAYLOAD با ربایش Group Policy در Active Directory، بدون رمزگذاری فایل‌ها و با لینک یک GPO مخرب در ریشه دامنه، اخاذی و اخلال عملیاتی گسترده ایجاد کرد و داده‌ها را نیز استخراج نمود.
پلتفرم فیشینگ EvilTokens با سوءاستفاده از device code و هوش مصنوعی، بیش از 12,000 صندوق ایمیل را در بیش از 10,000 سازمان نقب زد. زنجیره حمله، دورزدن دفاع، حوزه‌های هدف، و راهکارهای دفاعی را مرور می‌کنیم.
گروه TraderTraitor با مخازن GitHub مسلح‌شده و رجیستری‌های تقلبی Terraform، backdoorهای macOS از نوع FLATROOF و ROOFDECK را توزیع کرد. یک شرکت خدمات ITِ فاقد ارتباط با رمزارز نیز آلوده شد.
نسخه6.47.1-2از Bitdefender GravityZone Control Center با وصله‌های امنیتی منتشر شد. بهبودهای EDR، فیلتر File hash بر پایه SHA-256 در قرنطینه، فیلد isIsolated در API و گزینه Enforce secure communication افزوده شده‌اند.
نسخه 13.1.2034.0 از ESET Endpoint Security for Windows با پشتیبانی از Browser Security، بهبود Audit log، مدیریت پشتیبان‌گیری در Ransomware Remediation و تغییر پیش‌فرض هش به SHA-256 منتشر شد.
گروه APT36 در عملیات RapidRust با بدافزار RUSTYSHADE و ابزار RUSTYMOVE به نهادهای دولتی و دفاعی در هند و افغانستان حمله کرد. کانال C2 بر بستر GitHub و سرقت فایل با PSNATCH/BASHNATCH انجام شد.
معرفی ربات اختصاصی پشتیبانی پارس تدوین در تلگرام و بله
نسخه ۸.۲۶.۹.۶۶۸ از Bitdefender BEST Windows Agent منتشر شد. این به‌روزرسانی شامل بهبودهایی در مدیریت پچ و رفع مشکلات قبلی است.
مهاجم در شبکه 3BB با نصب و پنهان‌سازی MeshCentral دسترسی root را حفظ کرد و اعتبار مشترکان، از جمله پایگاه‌های RADIUS، هدف قرار گرفت. ابزار FortiGate/CVE-2024-21762 هم دیده شد، اما مسیر ورود تأیید نشد.
کارزار اسکن سرورهای توسعه Vite با سوءاستفاده از CVE-2026-39364 کنترل‌های خواندن را دور می‌زند و .env و اعتبارنامه‌های AWS و Azure را می‌رباید. به‌روزرسانی و بستن پورت 5173 و چرخش اسرار توصیه می‌شود.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
Eset
بیت دیفندر
امنیت شبکه
امنیت شبکه
امنیت شبکه
بیت دیفندر
Eset
امنیت شبکه
بیت دیفندر
امنیت شبکه
امنیت شبکه