تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
شرکت Microsoft در Patch Tuesday نوامبر 2026 تعداد 1,094 آسیب‌پذیری را پچ کرد. یک روز صفر در Outlook با شناسه CVE-2026-124194 در حملات فعال بهره‌برداری شده و می‌تواند هش NTLMv2 کاربر را افشا کند.
خواندن خبرشرکت QNAP هشدار داد هکرها با زنجیره Plex2Shell به Plex Media Server روی NAS نفوذ می‌کنند. این شرکت توصیه کرد از QNAP App Center به نسخه 1.43.3.10861 به‌روزرسانی کنید و نشانه‌های نفوذ را بررسی کنید.
عوامل تهدید کمتر از 9 ساعت پس از افشای CVE-2026-123158 از نقص SSHole در OpenSSH سوءاستفاده کردند و روی Honeypot مبتنی بر Alpine Linux به سطح root رسیدند. پچ در OpenSSH 10.6p2 منتشر شده است.
شرکت SonicWall برای رفع هفت نقص در SonicOS پچ منتشر کرد. آسیب‌پذیری CVE-2026-19868 در SSL‑VPN با دور زدن کنترل‌های SAML و احتمالاً MFA در حملات سوءاستفاده شده است. راهکار موقت ندارد.
به‌روزرسانی Sophos Firewall 23.0 GA با AI Defense، دستیار هوشمند در Sophos Fusion، REST API، بهبودهای DNS و HA و فهرست مفصل رفع اشکال‌ها (Build 371) منتشر شد.
شرکت Apple دور تازه‌ای از هشدارهای تهدید را به کاربران در 99 کشور فرستاد و درباره حملات جاسوس‌افزارهای مزدور هشدار داد. دست‌کم دو روزنامه‌نگار این اخطارها را علنی کرده‌اند.
نسخه 14.5 از Symantec Endpoint Protection منتشر شد: پشتیبانی Windows ARM برای Agent، احراز هویت SAML در SEPM، و تداوم بهبودها از 14.4 تا 14.3 RU7 شامل کنسول وب، Edge و انطباق FIPS 140-2.
به‌روزرسانی Safetica On-Prem 11.44.17 به‌صورت انتشار تجمیعی پاییز با وضعیت GA منتشر شد. این نسخه AI governance، مسدودسازی پرومپت‌های وب، Webhook، حفاظت macOS، .NET 10 و بهبود OCR را عرضه می‌کند.
یک عامل تهدید مرتبط با زیرساخت شبکه مخفی Silent Train از نقص بحرانی CVE-2026-20127 در Cisco SD-WAN سوءاستفاده کرد و بدافزار KeyDrift را برای جمع‌آوری کلیدهای رمزگذاری روی کنترلرها مستقر ساخت.
نسخه 7.10.0.200346 از Bitdefender BEST Linux Agent منتشر شد. این به‌روزرسانی اشکالات Network Attack Defense و پایداری SSH و کارایی هنگام اجرای IntelliJ IDEA را برطرف می‌کند و به‌صورت مرحله‌ای عرضه می‌شود.
نسخه 8.26.11.679 از Bitdefender BEST Windows Agent منتشر شد. این به‌روزرسانی شامل رفع اشکالات امنیتی است و حین نصب سرویس Microsoft Exchange Transport را موقتاً متوقف می‌کند.
شرکت Synology درباره موج حملات باج‌افزار C3RB3R علیه دستگاه‌های NAS هشدار داد. مهاجمان یک آسیب‌پذیری پچ‌شده را هدف قرار می‌دهند. DSM را فوراً به‌روزرسانی و دسترسی مدیریتی از اینترنت را مسدود کنید.
شرکت Cisco برای CVE-2026-76418 در Remote Access SSL VPN فایروال‌های ASA و FTD پچ منتشر کرد. نقصِ بدون احراز هویت موجب راه‌اندازی مجدد و انکار سرویس می‌شود. راهکار موقت ندارد؛ به‌روزرسانی کنید.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
جدیدترین خبر
سوفوس
امنیت شبکه
امنیت شبکه
بیت دیفندر
بیت دیفندر
امنیت شبکه
امنیت شبکه