تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
عامل JADEPUFFER با شناسه Storm-3168 با سوءاستفاده از service principalهای به‌خطر‌افتاده در Azure به حذف منابع، گردآوری کلیدها و هدف‌گیری سازوکارهای بازیابی پرداخته و عملیات مخرب را مقیاس داده است.
شرکت Citrix بهره‌برداری فعال از دو روز صفر RCE در NetScaler را تأیید کرد و پچ منتشر نمود. نقص‌های CVE-2026-88771 و CVE-2026-88772 روی ADC و Gateway اثر می‌گذارند؛ مدیران باید فوراً ارتقا دهند.
بدافزار Lunex/Psychedelic با طعمه‌های ClickFix از وب‌سایت‌های هک‌شده توزیع می‌شود و با BYOVD از درایور آسیب‌پذیر AMD سوءاستفاده می‌کند، EDR را کور می‌کند و اعتبارنامه و کیف‌پول رمزارز را می‌رباید.
بات‌نت Windows x47.c با ماژول «AI stealth» و تکیه بر xAI Grok ماندگاری را حفظ می‌کند و اعتبارهای APIهای AI را تخلیه می‌سازد. این بات‌نت افزونه‌های DDoS، سرقت اعتبارنامه و پروکسی SOCKS5 دارد.
گروه ShinyHunters با ترفند URL-encoding قوانین WAF را دور می‌زند و دوباره نقص CVE-2026-35273 را در Oracle PeopleSoft اکسپلویت می‌کند. به‌روزرسانی را نصب و لاگ‌ها را برای «/PSEMHUB/» بررسی کنید.
مرکز امنیت سایبری کانادا از بهره‌برداری فعال یک SQL injection پیش از احراز هویت در پلاگین virtuser_query از Roundcube Webmail با شناسه CVE-2026-48842 خبر داد. پچ‌ها در نسخه‌های 1.6.16 و 1.7.1 منتشر شده‌اند؛ به‌روزرسانی کنید.
11.44.8 با .NET 10، Webhook integration، ویجت Device protection و کنترل‌های دقیق‌تر برای AI روی Windows منتشر شد. به‌روزرسانی ایجنت روی همه دستگاه‌ها الزامی است.
نسخه 13.1.2036.0 از ESET Endpoint Security for Windows با پشتیبانی از Browser Security، مدیریت پشتیبان‌گیری برای Ransomware Remediation، بهبود PAC و تغییر الگوریتم هش به SHA-256 منتشر شد.
نسخه 8.26.10.670 از Bitdefender BEST Windows Agent منتشر شد. این به‌روزرسانی BSOD را برطرف می‌کند، گزینه‌های اسکن در منوی راست‌کلیک را بازمی‌گرداند و شامل اصلاحات امنیتی است.
باج‌افزار PAYLOAD با ربایش Group Policy در Active Directory، بدون رمزگذاری فایل‌ها و با لینک یک GPO مخرب در ریشه دامنه، اخاذی و اخلال عملیاتی گسترده ایجاد کرد و داده‌ها را نیز استخراج نمود.
پلتفرم فیشینگ EvilTokens با سوءاستفاده از device code و هوش مصنوعی، بیش از 12,000 صندوق ایمیل را در بیش از 10,000 سازمان نقب زد. زنجیره حمله، دورزدن دفاع، حوزه‌های هدف، و راهکارهای دفاعی را مرور می‌کنیم.
گروه TraderTraitor با مخازن GitHub مسلح‌شده و رجیستری‌های تقلبی Terraform، backdoorهای macOS از نوع FLATROOF و ROOFDECK را توزیع کرد. یک شرکت خدمات ITِ فاقد ارتباط با رمزارز نیز آلوده شد.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
Eset
بیت دیفندر
امنیت شبکه
امنیت شبکه
امنیت شبکه