خلاصه روزانه
مایکروسافت پاورتویز قابلیت جابجایی به سبک Alt+Tab را برای پنجرههای یک برنامه اضافه میکند
جلسه توجیهی امروز شامل سوءاستفادههای فعال از سرور Zimbra، آسیبپذیری اجرای کد در Marimo notebook و ارتقاءهای امنیتی برای واتساپ میشود.
5 خبر2 دقیقه مطالعه
مهاجمان بهطور فعال در حال به خطر انداختن سرورهای Zimbra Collaboration Suite در حملات اجرای کد از راه دور هستند که نیازمند توجه فوری مدیران زیرساخت و سرورهای ایمیل است. در عین حال، تیمهای امنیتی که محیطهای علوم داده را مدیریت میکنند باید بهروزرسانی نوتبوکهای Marimo را در اولویت قرار دهند تا خطر اجرای کد دلخواه را برطرف کنند.
نقص نوتبوک ماریمو میتواند دستورات MCP را قبل از اجرای سلولها در حالت ویرایش اجرا کند.
یک نقص تزریق کد با شناسه CVE-2026-75149 در نرمافزار نوتبوک Marimo قبل از نسخه ۰.۲۳.۱۵ به مهاجمان اجازه میدهد تا دستورات MCP زیرپردازش محلی را زمانی که کاربر یک نوتبوک ساختهشده را در حالت ویرایش باز میکند، قبل از اجرای هر سلولی، اجرا کنند.
هکرها در حملات مداوم خود به بیش از ۲۷۰ سرور Zimbra نفوذ کردند
مهاجمان با سوءاستفادهی فعال از یک آسیبپذیری اجرای کد از راه دور با شدت بالا در حملات مداوم، بیش از ۲۷۰ نمونه از مجموعهی همکاری زیمبرا را به خطر انداختهاند.
- چه باید کرد
- Zimbra Collaboration Suite را به آخرین نسخه بهروزرسانی کنید و گزارشها را برای هرگونه نفوذ بررسی کنید.
مایکروسافت پاورتویز قابلیت جابجایی به سبک Alt+Tab را برای پنجرههای یک برنامه اضافه میکند
مایکروسافت مجموعه ابزارهای Windows PowerToys خود را با ابزار جدیدی به نام Window Hopper بهروزرسانی کرد که به کاربران امکان میدهد بین پنجرههای باز یک برنامه، به طور کارآمدتری جابهجا شوند.
- چه باید کرد
- برای دسترسی به ابزار جدید Window Hopper، ویندوز پاورتویز را بهروزرسانی کنید.
واتساپ برای ورود به سیستم مقاوم در برابر فیشینگ، چندین کلید عبور را در iOS و اندروید اضافه میکند
متا از ویژگیهای امنیتی جدید حساب واتساپ، از جمله پشتیبانی از اضافه کردن چندین رمز عبور به یک حساب کاربری در iOS و اندروید، گزینه کامل رمز عبور برای تأیید دو مرحلهای و اضافه کردن زمینه تماسگیرنده برای شمارههای ناشناس، خبر داد.
واتساپ تایید هویت دو مرحلهای قویتر و کلیدهای عبور چندگانه را اضافه میکند
واتساپ شروع به ارائه محافظتهای امنیتی پیشرفته برای حسابهای کاربری کرده است، از جمله پشتیبانی از ثبت چندین رمز عبور و ارائه گزینههای قویتر تأیید دو مرحلهای.
نکات کلیدی
- سرورهای Zimbra Collaboration Suite را فوراً بهروزرسانی کنید تا حملات اجرای کد از راه دور فعال که بیش از ۲۷۰ مورد را تحت تأثیر قرار میدهند، کاهش یابد.
- کاربران واتساپ اکنون میتوانند از طریق مسیر Settings > Account > Passkeys چندین رمز عبور را در iOS و اندروید ثبت کنند.