تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
نسخه 5.4 از Kaspersky CyberTrace منتشر شد. این به‌روزرسانی audit امنیتی و فعالیت کاربر، اسکن گذشته‌نگر بهینه، فیلترگذاری بهتر در جدول Detections و مدل لایسنس ارتقایافته را ارائه می‌دهد.
عاملان تهدید با زنجیره‌کردن شناسه CVE-2026-105133 و نقص تزریق فرمان در AhsayCBS بدون پچ، احراز هویت را دور زده و وب‌شل و ماینر XMRig مستقر کردند. نسخه 10.3.4 نیز آسیب‌پذیر است.
نسخه 3.2.6164.0 از ESET Inspect Connector منتشر شد. این به‌روزرسانی پشتیبانی از macOS 27 را اضافه و پشتیبانی از macOS 11 را حذف می‌کند و شامل بهبودهای جزئی و رفع باگ‌ها است.
نسخه 14.2.0.536 از Kaspersky Endpoint Security for Windows منتشر شد. تغییر مؤلفه‌های پیش‌فرض، پشتیبانی از احراز هویت مبتنی بر توکن و معیار تازه برای BitLocker از مهم‌ترین بهبودها است.
هکرها با نفوذ به رجیستری‌های ccTLD و تغییر رکوردهای مقتدر DNS، گواهی‌های HTTPS غیرمجاز برای دامنه‌های Google در .GH، .SL و .AS گرفتند. Google با CRLSets آن‌ها را مسدود کرد.
آسیب‌پذیری بحرانی CVE-2026-21589 در محصولات Atlassian پس از انتشار PoC عمومی در حملات بدون احراز هویت بهره‌برداری شد. نمونه‌های self-hosted Jira، Confluence و Bitbucket تحت‌تأثیرند؛ فوراً پچ کنید.
پژوهشگران اکسپلویت RCE بدون احراز هویت برای AnyDesk Linux منتشر کردند که دسترسی root می‌دهد. نقص در 8.0.3 پچ شد؛ به‌روزرسانی به نسخه‌های جدید و محدود کردن پورت 7070 توصیه می‌شود.
مهاجمان از آسیب‌پذیری بحرانی CVE-2026-102255 در تجهیزات SonicWall مدل SMA1000 بهره‌برداری می‌کنند. نقص در رابط WorkPlace به مهاجمِ بدون احراز هویت امکان ارسال درخواست داخلی می‌دهد.
پلیس فدرال آمریکا هشدار می‌دهد حملات FortiBleed ادامه دارد و فایروال‌های FortiGate و درگاه‌های SSL VPN را هدف قرار می‌دهد. مهاجمان با سوءاستفاده از اعتبارنامه‌های نشت‌یافته مدیران را قفل می‌کنند.
نسخه 11.45.6 از Safetica On-Prem با AI governance، بهبود Webhook و جایگزینی یکپارچه Google Workspace منتشر شد. توجه: به‌روزرسانی فقط سرور کافی نیست؛ Safetica Client روی همه دستگاه‌ها باید ارتقا یابد.
دانشگاه Osaka Metropolitan University پس از یک حمله مشکوک به باج‌افزار کلاس‌ها را لغو و بخشی از زیرساخت IT را خاموش کرد. حدود 500 سرور از کار افتاد و احتمال نشت داده‌های 130,000 نفر در دست بررسی است.
نسخه 3.2.6164.0 از ESET Inspect Server منتشر شد. این به‌روزرسانی پشتیبانی از macOS 27 را اضافه و پشتیبانی از macOS 11 را حذف می‌کند و شامل بهبودهای جزئی و رفع اشکال برای پایداری بیشتر است.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
کسپرسکی
امنیت شبکه
Eset
کسپرسکی
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
Eset