تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
شرکت Palo Alto Networks برای آسیب‌پذیری روز صفر CVE-2026-0322 در PAN-OS پچ منتشر کرد. نقص رابط مدیریتی به مهاجم احراز هویت‌شده امکان اجرای کد از راه دور می‌دهد. CISA آن را به فهرست KEV افزود.
شرکت Microsoft نقص روز صفر Windows Shell با شناسه CVE-2026-96951 را که برای دور زدن Mark of the Web در حملات فعال سوءاستفاده می‌شد، پچ کرد. امتیاز CVSS آن 8.8 است؛ پچ اکتبر 2026 را در اولویت دهید.
کیت فیشینگ AitM با اتصال‌های WebSocket گام‌های ورود Google را زنده رله می‌کند، از MFA عبور می‌کند و توکن نشست را می‌دزدد. این کارزار علیه نهادهای پژوهشی تایوان اجرا و توسط شرکت Cisco Talos شناسایی شد.
پژوهشگران واریانت تازه P7 DarkSword را معرفی کردند که ردپا را کاهش می‌دهد، سرقت keychain و کیف‌پول رمزارزی را روی دستگاه انجام می‌دهد و با C2 دوطرفه هر 15 ثانیه فرمان‌های دوره‌ای را روی iPhone اجرا می‌کند.
آژانس CISA پنج آسیب‌پذیری را پس از سوءاستفاده عامل تهدید Flax Typhoon به کاتالوگ KEV افزود. هشدار مشترک کشورها از بهره‌برداری 8 نقص و خروج داده خبر می‌دهد و مهلت 11 اکتبر 2026 تعیین شد.
نسخه 5.4 از Kaspersky CyberTrace منتشر شد. این به‌روزرسانی audit امنیتی و فعالیت کاربر، اسکن گذشته‌نگر بهینه، فیلترگذاری بهتر در جدول Detections و مدل لایسنس ارتقایافته را ارائه می‌دهد.
عاملان تهدید با زنجیره‌کردن شناسه CVE-2026-105133 و نقص تزریق فرمان در AhsayCBS بدون پچ، احراز هویت را دور زده و وب‌شل و ماینر XMRig مستقر کردند. نسخه 10.3.4 نیز آسیب‌پذیر است.
نسخه 3.2.6164.0 از ESET Inspect Connector منتشر شد. این به‌روزرسانی پشتیبانی از macOS 27 را اضافه و پشتیبانی از macOS 11 را حذف می‌کند و شامل بهبودهای جزئی و رفع باگ‌ها است.
نسخه 14.2.0.536 از Kaspersky Endpoint Security for Windows منتشر شد. تغییر مؤلفه‌های پیش‌فرض، پشتیبانی از احراز هویت مبتنی بر توکن و معیار تازه برای BitLocker از مهم‌ترین بهبودها است.
هکرها با نفوذ به رجیستری‌های ccTLD و تغییر رکوردهای مقتدر DNS، گواهی‌های HTTPS غیرمجاز برای دامنه‌های Google در .GH، .SL و .AS گرفتند. Google با CRLSets آن‌ها را مسدود کرد.
آسیب‌پذیری بحرانی CVE-2026-21589 در محصولات Atlassian پس از انتشار PoC عمومی در حملات بدون احراز هویت بهره‌برداری شد. نمونه‌های self-hosted Jira، Confluence و Bitbucket تحت‌تأثیرند؛ فوراً پچ کنید.
پژوهشگران اکسپلویت RCE بدون احراز هویت برای AnyDesk Linux منتشر کردند که دسترسی root می‌دهد. نقص در 8.0.3 پچ شد؛ به‌روزرسانی به نسخه‌های جدید و محدود کردن پورت 7070 توصیه می‌شود.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
کسپرسکی
امنیت شبکه
Eset
کسپرسکی
امنیت شبکه
امنیت شبکه
امنیت شبکه