تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
مهاجمان ساعاتی پس از انتشار PoC از روز صفر 4EverAble2Shell در N-central سوءاستفاده کردند. دست‌کم 21 سرور، از جمله 19 مورد با آخرین Hotfix، به نصب XMRig آلوده شد.
خواندن خبرنسخه 4.1.0.536 از Kaspersky Embedded Systems Security for Windows منتشر شد. این انتشار مدیریت BitLocker، کنترل پیشرفته وظایف، بهینه‌سازی زیرسیستم دیسک، رویدادهای جدید و پشتیبانی از نسخه‌های جدید سیستم‌عامل را ارائه می‌کند.
رابط وب FileAuditor شرکت SearchInform عرضه شد. این به‌روزرسانی مشاهده نتایج ممیزی در مرورگر، کار در محیط‌های مبتنی بر Linux و مدیریت متمرکز مجوزها و فایل‌های حاوی داده حساس را ممکن می‌کند.
از 30 اکتبر 2026 بهره‌برداری PHP2Shell در درگاه‌های Check Point آغاز شد. مهاجمان با CVE-2026-123039 ارتقای امتیاز دادند، TSGA/TSProxy را نشاندند و روی VMware ESXi وایپر destroy_v6 را اجرا کردند.
نسخه امنیتی Safetica On-Prem 11.44.21 منتشر شد. این انتشار نقص Brotli با شناسه CVE-2026-111497 را برطرف می‌کند و قابلیت‌های حاکمیت هوش مصنوعی، Webhook و OCR پیشرفته را به شاخه 11.44 می‌آورد.
نسخه 11.47.12 از Safetica On-Prem منتشر شد. این به‌روزرسانی نقص امنیتی Brotli را رفع می‌کند و قابلیت‌های تازه‌ای در macOS و Windows، به‌همراه بهبودهای جدولی و جزئیات وب‌سایت/برنامه ارائه می‌دهد.
شرکت Microsoft در Patch Tuesday نوامبر 2026 تعداد 1,094 آسیب‌پذیری را پچ کرد. یک روز صفر در Outlook با شناسه CVE-2026-124194 در حملات فعال بهره‌برداری شده و می‌تواند هش NTLMv2 کاربر را افشا کند.
شرکت QNAP هشدار داد هکرها با زنجیره Plex2Shell به Plex Media Server روی NAS نفوذ می‌کنند. این شرکت توصیه کرد از QNAP App Center به نسخه 1.43.3.10861 به‌روزرسانی کنید و نشانه‌های نفوذ را بررسی کنید.
عوامل تهدید کمتر از 9 ساعت پس از افشای CVE-2026-123158 از نقص SSHole در OpenSSH سوءاستفاده کردند و روی Honeypot مبتنی بر Alpine Linux به سطح root رسیدند. پچ در OpenSSH 10.6p2 منتشر شده است.
شرکت SonicWall برای رفع هفت نقص در SonicOS پچ منتشر کرد. آسیب‌پذیری CVE-2026-19868 در SSL‑VPN با دور زدن کنترل‌های SAML و احتمالاً MFA در حملات سوءاستفاده شده است. راهکار موقت ندارد.
به‌روزرسانی Sophos Firewall 23.0 GA با AI Defense، دستیار هوشمند در Sophos Fusion، REST API، بهبودهای DNS و HA و فهرست مفصل رفع اشکال‌ها (Build 371) منتشر شد.
شرکت Apple دور تازه‌ای از هشدارهای تهدید را به کاربران در 99 کشور فرستاد و درباره حملات جاسوس‌افزارهای مزدور هشدار داد. دست‌کم دو روزنامه‌نگار این اخطارها را علنی کرده‌اند.
نسخه 14.5 از Symantec Endpoint Protection منتشر شد: پشتیبانی Windows ARM برای Agent، احراز هویت SAML در SEPM، و تداوم بهبودها از 14.4 تا 14.3 RU7 شامل کنسول وب، Edge و انطباق FIPS 140-2.
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
جدیدترین خبر
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
سوفوس
امنیت شبکه