تمام نوشته‌های برچسب‌خورده با "وصله امنیتی"
مایکروسافت بزرگ‌ترین به‌روزرسانی سه‌شنبه وصله در تاریخ خود را منتشر کرد که شامل ۶۲۲ آسیب‌پذیری می‌شود؛ دو مورد از این وصله‌ها، حفره‌هایی را می‌بندند که مهاجمان در حال حاضر از آن‌ها بهره‌برداری می‌کنند. این تعداد بیش از سه برابر رکورد قبلی ماه ژوئن با حدود ۲۰۰ آسیب‌پذیری است.
ایوانتی، فورتی‌نت، n8n، SAP و VMware به‌روزرسانی‌های امنیتی برای آسیب‌پذیری‌های مختلفی منتشر کرده‌اند که می‌توانند توسط مهاجمان برای دور زدن احراز هویت و اجرای کد دلخواه مورد سوءاستفاده قرار گیرند. در صدر این فهرست، یک نقص بحرانی در Ivanti Xtraction (CVE-2026-8043، امتیاز CVSS: 9.6) قرار دارد که می‌تواند برای افشای اطلاعات یا حملات سمت کلاینت مورد بهره‌برداری قرار گیرد.
پالو آلتو نتورکس یک توصیه‌نامه امنیتی منتشر کرده و هشدار داده است که یک آسیب‌پذیری بحرانی سرریز بافر در نرم‌افزار PAN-OS این شرکت در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-0300 ردیابی شده و به عنوان یک مورد اجرای کد از راه دور بدون احراز هویت توصیف شده است و در صورت پیکربندی پورتال احراز هویت User-ID برای دسترسی از اینترنت، امتیاز CVSS 9.3 را دریافت می‌کند.
سه‌شنبه وصله است، که به این معنی است تعدادی از فروشندگان نرم‌افزار وصله‌هایی را برای آسیب‌پذیری‌های امنیتی مختلف که محصولات و خدمات آن‌ها را تحت تأثیر قرار می‌دهد، منتشر کرده‌اند. مایکروسافت رفع‌کننده‌هایی برای 59 نقص منتشر کرد، از جمله شش آسیب‌پذیری روز صفر که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند در اجزای مختلف ویندوز که می‌توانند برای دور زدن ویژگی‌های امنیتی، افزایش سطح دسترسی و ایجاد وضعیت انکار سرویس (DoS) مورد سوءاستفاده قرار گیرند.
مایکروسافت به‌روزرسانی امنیتی توسعه‌یافته KB5075912 ویندوز 10 را برای رفع آسیب‌پذیری‌های سه‌شنبه وصله فوریه 2026، شامل شش آسیب‌پذیری روز صفر، منتشر کرده و همچنان به ارائه جایگزین‌هایی برای گواهینامه‌های Secure Boot منقضی‌شده ادامه می‌دهد.
نوشته‌های ویژه
مایکروسافت روز دوشنبه وصله‌های امنیتی خارج از برنامه برای یک آسیب‌پذیری روز صفر با شدت بالا در مایکروسافت آفیس که در حملات مورد سوءاستفاده قرار گرفته، منتشر کرد. این آسیب‌پذیری با شناسه CVE-2026-21509 و امتیاز CVSS معادل 7.8 از 10.0، به عنوان دور زدن ویژگی امنیتی در مایکروسافت آفیس توصیف شده است.
CISA یک آسیب‌پذیری بحرانی در VMware vCenter Server را به‌عنوان مورد سوءاستفاده فعال علامت‌گذاری کرده و به سازمان‌های فدرال ایالات متحده دستور داده است که سرورهای خود را ظرف سه هفته ایمن‌سازی کنند.
IBM جزئیات یک نقص امنیتی بحرانی در API Connect را افشا کرده است که می‌تواند به مهاجمان اجازه دهد تا به صورت از راه دور به برنامه دسترسی پیدا کنند. این آسیب‌پذیری با شناسه CVE-2025-13915 ثبت شده و امتیاز 9.8 از حداکثر 10.0 در سیستم امتیازدهی CVSS دریافت کرده است. این نقص به عنوان یک آسیب‌پذیری دور زدن احراز هویت توصیف شده است.
آسیب‌پذیری HPE OneView با امتیاز CVSS 10.0 امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند
شرکت Hewlett Packard Enterprise (HPE) یک آسیب‌پذیری امنیتی با حداکثر شدت در نرم‌افزار OneView را برطرف کرده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این آسیب‌پذیری بحرانی با شناسه CVE-2025-37164 و امتیاز CVSS 10.0 ثبت شده است. HPE OneView یک نرم‌افزار مدیریت زیرساخت فناوری اطلاعات است که عملیات IT را ساده‌سازی کرده و تمام سیستم‌ها را از طریق یک پلتفرم واحد کنترل می‌کند.
مهاجمان سایبری کمتر از یک هفته پس از افشای عمومی، شروع به سوءاستفاده از دو آسیب‌پذیری امنیتی تازه افشا شده در دستگاه‌های Fortinet FortiGate کرده‌اند. شرکت امنیت سایبری Arctic Wolf اعلام کرد که در تاریخ ۱۲ دسامبر ۲۰۲۵ شاهد نفوذهای فعال شامل ورودهای مخرب Single Sign-On (SSO) در دستگاه‌های FortiGate بوده است. این حملات از دو آسیب‌پذیری بحرانی دور زدن احراز هویت (CVE-2025-59718 و CVE-2025-59719) سوءاستفاده می‌کنند.
