آخرین اخبار
محققان شرکت Noma Security نشان داده‌اند که یک ایشوی عمومی می‌تواند گردش‌کارهای عاملی گیت‌هاب را فریب دهد تا محتوای مخازن خصوصی یک سازمان را فاش کند. مهاجم تنها با ایجاد یک ایشوی ظاهراً معمولی در یک مخزن عمومی، بدون نیاز به اعتبارنامه‌های سرقتی یا دسترسی به سازمان، می‌تواند در صورتی که سازمان به عامل دسترسی خواندن به مخازن خود داده باشد، اطلاعات مخازن خصوصی را به خطر بیندازد.
محققان شرکت Noma Security نشان داده‌اند که یک ایشوی عمومی می‌تواند گردش‌کارهای عاملی گیت‌هاب را فریب دهد تا محتوای مخازن خصوصی یک سازمان را فاش کند. مهاجم تنها با ایجاد یک ایشوی ظاهراً معمولی در یک مخزن عمومی، بدون نیاز به اعتبارنامه‌های سرقتی یا دسترسی به سازمان، می‌تواند در صورتی که سازمان به عامل دسترسی خواندن به مخازن خود داده باشد، اطلاعات مخازن خصوصی را به خطر بیندازد.
دادستان‌های آمریکایی با استفاده از یک شناسه دائمی دستگاه ویندوز، یک هکر مظنون به گروه Scattered Spider را به نفوذ به یک جواهرفروشی لوکس مرتبط دانستند. سوابق مایکروسافت این شناسه را ابتدا به حساب مورد استفاده مهاجمان در نفوذ می 2025 و سپس به حساب‌های آنلاین متعلق به پیتر استوکس 19 ساله مرتبط ساخت.
دادستان‌های آمریکایی با استفاده از یک شناسه دائمی دستگاه ویندوز، یک هکر مظنون به گروه Scattered Spider را به نفوذ به یک جواهرفروشی لوکس مرتبط دانستند. سوابق مایکروسافت این شناسه را ابتدا به حساب مورد استفاده مهاجمان در نفوذ می 2025 و سپس به حساب‌های آنلاین متعلق به پیتر استوکس 19 ساله مرتبط ساخت.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری بحرانی در جداسازی نشست در پلتفرم هوش مصنوعی مولد سازمانی Writer را فاش کردند که اکنون وصله شده و می‌توانست منجر به نفوذ بین مستأجران شود. این آسیب‌پذیری تک‌کلیکی توسط تیم تحقیقات امنیتی Sand با نام رمز WriteOut نام‌گذاری شده است.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری بحرانی در جداسازی نشست در پلتفرم هوش مصنوعی مولد سازمانی Writer را فاش کردند که اکنون وصله شده و می‌توانست منجر به نفوذ بین مستأجران شود. این آسیب‌پذیری تک‌کلیکی توسط تیم تحقیقات امنیتی Sand با نام رمز WriteOut نام‌گذاری شده است.
یک خوشه فعالیت تهدیدی مظنون به همسویی با چین مشاهده شده که از نرم‌افزار وب‌میل Roundcube متعلق به دپارتمان‌های فیزیک و مهندسی دانشگاه‌های آمریکا و کانادا در قالب یک کمپین جدید سوءاستفاده می‌کند. این فعالیت شامل بهره‌برداری از آسیب‌پذیری‌های امنیتی بحرانی وصله‌شده در این راه‌حل ایمیل متن‌باز، مانند CVE-2024-42009 با امتیاز CVSS 9.3، برای سرقت اطلاعات اعتباری است.
یک خوشه فعالیت تهدیدی مظنون به همسویی با چین مشاهده شده که از نرم‌افزار وب‌میل Roundcube متعلق به دپارتمان‌های فیزیک و مهندسی دانشگاه‌های آمریکا و کانادا در قالب یک کمپین جدید سوءاستفاده می‌کند. این فعالیت شامل بهره‌برداری از آسیب‌پذیری‌های امنیتی بحرانی وصله‌شده در این راه‌حل ایمیل متن‌باز، مانند CVE-2024-42009 با امتیاز CVSS 9.3، برای سرقت اطلاعات اعتباری است.
چندین نسخه از فریمور منتشر شده توسط سازنده چینی تجهیزات شبکه Tenda دارای یک درپشتی احراز هویت مستندنشده هستند که دسترسی مدیریتی به رابط‌های مدیریت وب دستگاه‌ها را فراهم می‌کند. مرکز هماهنگی CERT (CERT/CC) هشدار داد که مهاجمان می‌توانند از این آسیب‌پذیری با شناسه CVE-2026-11405 برای دور زدن فرآیند تأیید رمز عبور سوءاستفاده کنند.
چندین نسخه از فریمور منتشر شده توسط سازنده چینی تجهیزات شبکه Tenda دارای یک درپشتی احراز هویت مستندنشده هستند که دسترسی مدیریتی به رابط‌های مدیریت وب دستگاه‌ها را فراهم می‌کند. مرکز هماهنگی CERT (CERT/CC) هشدار داد که مهاجمان می‌توانند از این آسیب‌پذیری با شناسه CVE-2026-11405 برای دور زدن فرآیند تأیید رمز عبور سوءاستفاده کنند.
نوشته‌های ویژه
پلیس ملی اسپانیا مردی را دستگیر کرده که مظنون به عضویت فعال در گروه‌های هکتیویست طرفدار روسیه، یعنی «ارتش سایبری روسیه نوین» (CARR) و Z-Pentest است.
پلیس ملی اسپانیا مردی را دستگیر کرده که مظنون به عضویت فعال در گروه‌های هکتیویست طرفدار روسیه، یعنی «ارتش سایبری روسیه نوین» (CARR) و Z-Pentest است.
بیاندتراست به‌روزرسانی‌هایی برای رفع دو نقص امنیتی بحرانی در محصولات Remote Support و Privileged Remote Access منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند به مهاجمان احراز هویت‌نشده اجازه دهند کنترل دستگاه‌های آسیب‌پذیر را در دست بگیرند.
بیاندتراست به‌روزرسانی‌هایی برای رفع دو نقص امنیتی بحرانی در محصولات Remote Support و Privileged Remote Access منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند به مهاجمان احراز هویت‌نشده اجازه دهند کنترل دستگاه‌های آسیب‌پذیر را در دست بگیرند.
یک آسیب‌پذیری ۱۶ ساله در هسته لینوکس با نام Januscape به مهاجمان اجازه می‌دهد از ماشین مجازی فرار کرده و کدهای دلخواه را روی سیستم میزبان اجرا کنند.
یک آسیب‌پذیری ۱۶ ساله در هسته لینوکس با نام Januscape به مهاجمان اجازه می‌دهد از ماشین مجازی فرار کرده و کدهای دلخواه را روی سیستم میزبان اجرا کنند.
مایکروسافت اعلام کرد که ابزار پشتیبان‌گیری و بازیابی تنظیمات ویندوز پس از ارتقا به ویندوز ۱۱ نسخه ۲۶H2، به‌صورت پیش‌فرض در سیستم‌های سازمانی متصل به Microsoft Entra یا Microsoft Entra Hybrid فعال خواهد شد.
مایکروسافت اعلام کرد که ابزار پشتیبان‌گیری و بازیابی تنظیمات ویندوز پس از ارتقا به ویندوز ۱۱ نسخه ۲۶H2، به‌صورت پیش‌فرض در سیستم‌های سازمانی متصل به Microsoft Entra یا Microsoft Entra Hybrid فعال خواهد شد.
بیانداتراست به مشتریان خود هشدار داد که دو آسیب‌پذیری امنیتی بحرانی در نرم‌افزارهای پشتیبانی از راه دور (RS) و دسترسی از راه دور ممتاز (PRA) را وصله کنند، که می‌توانند به مهاجمان اجازه دهند احراز هویت را دور بزنند.
بیانداتراست به مشتریان خود هشدار داد که دو آسیب‌پذیری امنیتی بحرانی در نرم‌افزارهای پشتیبانی از راه دور (RS) و دسترسی از راه دور ممتاز (PRA) را وصله کنند، که می‌توانند به مهاجمان اجازه دهند احراز هویت را دور بزنند.
