خلاصه روزانه امنیت سایبری

اخبار امروز

1. بحرانیBleeping Computer

   آسیب‌پذیری روز صفر جدید CrowdStrike با نام FalconFlank، امتیازات سیستمی اعطا می‌کند.

   • CrowdStrike
   • Windows

2. بحرانیThe Hacker News

   بیش از ۴۴۰،۰۰۰ تلاش برای بهره‌برداری، نقص‌های اجرای کد از راه دور Super Forms و Elementor Pro را هدف قرار داده‌اند.

   چه باید کرد

   بلافاصله افزونه Super Forms را به نسخه ۶.۳.۳۱۴ یا بالاتر و افزونه Elementor Pro را به نسخه ۴.۲.۲ یا بالاتر به‌روزرسانی کنید.

   • WordPress
   • RCE

3. بالاBleeping Computer

   گوگل در مورد آسیب‌پذیری روز صفر جدید کروم که در حملات مورد سوءاستفاده قرار می‌گیرد، هشدار داد.

   چه باید کرد

   مرورگرهای گوگل کروم را فوراً به آخرین نسخه وصله شده به‌روزرسانی کنید.

   • Google
   • Chrome
   • V8

4. بالاThe Hacker News

   Plex پس از وصله کردن چندین نقص امنیتی فاش نشده، خواستار به‌روزرسانی‌های فوری شد

   • Plex
   • patch

5. متوسطBleeping Computer

   قطعی Exchange Online باعث تأخیر در ارسال ایمیل و خطای «مشغول بودن سرور» شد

   • Microsoft
   • outage
   • email

بایگانی

• ۱۲ شهریور ۱۴۰۵رمز عبور کارمند شما در یک گزارش سرقت اطلاعات ظاهر شد. حالا چه باید کرد؟5 خبر
• ۱۱ شهریور ۱۴۰۵آسیب‌پذیری روز صفر SonicWall SMA 1000، ربودن BGP از طریق Virtualizor و تروجان StreamRat5 خبر
• ۱۰ شهریور ۱۴۰۵RAT های ایرانی، macOS، ۲۲۰۰۰ سرور Exchange وصله نشده و نقض کلید METR API را هدف قرار می‌دهند.5 خبر
• ۹ شهریور ۱۴۰۵حمله‌ی Rhysida به دولت برلین در حالی صورت می‌گیرد که اپراتورهای باج‌افزار Aurora از هوش مصنوعی Cursor سوءاستفاده می‌کنند.5 خبر
• ۸ شهریور ۱۴۰۵TerminalFix از CAPTCHA های جعلی Cloudflare برای استقرار درب پشتی Reverse-Tunnel استفاده می‌کند5 خبر
• ۷ شهریور ۱۴۰۵نقض داده مک‌کسون، اخاذی باج‌افزار برلین و دور زدن وصله PaperCut5 خبر
• ۶ شهریور ۱۴۰۵بیش از ۸۳۰۰ سرور Gitea در برابر حملات اجرای کد آسیب‌پذیر هستند5 خبر
• ۵ شهریور ۱۴۰۵استرالیا هکرهای TeamPCP را که گفته می‌شود پشت حملات زنجیره تأمین بوده‌اند، دستگیر کرد5 خبر
• ۴ شهریور ۱۴۰۵شرکت Ubiquiti سه آسیب‌پذیری امنیتی با شدت بالا را وصله کرد.5 خبر
• ۳ شهریور ۱۴۰۵مایکروسافت پاورتویز قابلیت جابجایی به سبک Alt+Tab را برای پنجره‌های یک برنامه اضافه می‌کند5 خبر
• ۲ شهریور ۱۴۰۵مایکروسافت: به‌روزرسانی‌های آگوست، چاپ و خروجی PDF را در برنامه‌های WPF مختل می‌کند5 خبر
• ۱ شهریور ۱۴۰۵توافق ۴۰۰ میلیون دلاری تیک تاک با کمیسیون تجارت فدرال، بدافزار زنجیره تامین اندروید اتو، درب پشتی npm RedC25 خبر
• ۳۱ مرداد ۱۴۰۵لوله‌های نامگذاری‌شده تحت حمله: ایمن‌سازی ارتباطات بین‌پردازشی ویندوز5 خبر
• ۳۰ مرداد ۱۴۰۵مایکروسافت تم کلاسیک اوت‌لوک را برای کاربران جدید اوت‌لوک منتشر کرد5 خبر
• ۲۹ مرداد ۱۴۰۵سیتریکس از مدیران شبکه می‌خواهد که در اسرع وقت آسیب‌پذیری‌های جدید NetScaler را وصله کنند.5 خبر
• ۲۸ مرداد ۱۴۰۵جاسوسی SilkParasite، هک بیش از ۱۴۵۰۰ دستگاه Dahua و کمپین StopAndProtect5 خبر
• ۲۷ مرداد ۱۴۰۵«ویروس‌های ذهنی» هوش مصنوعی می‌توانند از طریق فایل‌های اعلان مداوم بین عامل‌ها پخش شوند5 خبر
• ۲۶ مرداد ۱۴۰۵⚡ خلاصه هفتگی: اکسپلویت‌های VMware، حملات روز صفر ویندوز، حملات MCP، ربودن مرورگر و موارد دیگر5 خبر
• ۲۵ مرداد ۱۴۰۵بات‌نت جدید لینوکس Evooo1Bot، روترها را به گره‌های رله ترافیک تبدیل می‌کند5 خبر