خلاصه روزانه
پشتیبانی از نسخه‌های خانگی و حرفه‌ای ویندوز ۱۱، ۲۴H2، در ماه اکتبر به پایان می‌رسد.
جلسه توجیهی امروز، آسیب‌پذیری‌های حیاتی در DNS resolvers، جدول زمانی پایان پشتیبانی سیستم‌عامل و روش‌های مدرن مدیریت مواجهه را پوشش می‌دهد.
5 خبر2 دقیقه مطالعه
نرم‌افزارهای زیرساخت‌های حیاتی همچنان با خطرات اجرای کد از راه دور مواجه هستند که امروز با آسیب‌پذیری‌های شدید سرریز پشته کشف شده در Unbound DNS resolvers برجسته شده است. مدیران سیستم‌هایی که از نصب‌های آسیب‌پذیر استفاده می‌کنند، باید به‌روزرسانی‌های فوری نرم‌افزار را در اولویت قرار دهند تا از زنجیره‌های بهره‌برداری بالقوه از طریق پاسخ‌های DNS مخرب جلوگیری کنند.
در عین حال، تیم‌های امنیتی به دلیل فشردگی زمان بین افشای عمومی آسیب‌پذیری و توسعه اکسپلویت در دنیای واقعی، با فشار عملیاتی فزاینده‌ای روبرو هستند. سازمان‌ها در حال ارزیابی مجدد ارزیابی‌های دوره‌ای سنتی به نفع اعتبارسنجی مداوم ریسک و چارچوب‌های تست امنیتی مبتنی بر هوش مصنوعی هستند.
نقص بحرانی اعتبارسنج DNSSEC بدون محدودیت می‌تواند از طریق یک منطقه DNS مخرب، امکان اجرای کد از راه دور (RCE) را فراهم کند.
آزمایشگاه‌های NLnet، نسخه Unbound 1.26.1 را برای رفع یک سرریز بحرانی هیپ در اعتبارسنج DNSSEC خود (CVE-2026-81642) منتشر کردند که امکان اجرای کد از راه دور را از طریق مناطق DNS مخرب فراهم می‌کند. این نسخه همچنین CVE-2026-82717، یک نقص خرابی هیپ در سنتز CNAME که می‌تواند در شرایط خاص منجر به RCE شود، را برطرف می‌کند.
- چرا اهمیت دارد
- سرورهای Unbound قبل از نسخه ۱.۲۶.۱ در برابر اجرای کد از راه دور که توسط پرس‌وجوها به مناطق DNS تحت کنترل مهاجم و بدون نیاز به امتیازات یا تعامل کاربر ایجاد می‌شود، آسیب‌پذیر هستند.
راهنمای تخصصی CISO برای تست نفوذ عامل‌دار برای وب‌سایت‌ها
رفلکتیز (Reflektiz) راهنمایی منتشر کرد که در آن به ظهور تست نفوذ عاملی (agentic pentesting) پرداخته شده و نشان داده شده است که چگونه سیستم‌های هوش مصنوعی مستقل و تست مداوم برنامه‌نویسی به تیم‌های امنیتی کمک می‌کنند تا آسیب‌پذیری‌های وب را سریع‌تر از تعاملات دستی دوره‌ای پیدا و اصلاح کنند.
- چرا اهمیت دارد
- با توجه به اینکه مهاجمان به سرعت از آسیب‌پذیری‌ها به عنوان سلاح استفاده می‌کنند، آزمایش‌های دوره‌ای بخش‌های بزرگی از دارایی‌های وب را بررسی نشده باقی می‌گذارند، در حالی که آزمایش هوش مصنوعی مستقل نیاز به محافظ، پوشش و مسیرهای حسابرسی قوی دارد.
- چه باید کرد
- استراتژی‌های تست برنامه‌های کاربردی وب را برای ارزیابی الزامات و موانع تست مداوم بررسی کنید.
پشتیبانی از نسخه‌های خانگی و حرفه‌ای ویندوز ۱۱، ۲۴H2، در ماه اکتبر به پایان می‌رسد.
مایکروسافت این هفته به مشتریان یادآوری کرد که دستگاه‌هایی که نسخه‌های Home و Pro ویندوز ۱۱ نسخه ۲۴H۲ را اجرا می‌کنند، از ماه آینده دیگر به‌روزرسانی دریافت نخواهند کرد.
آیا می‌توانید قبل از اینکه مهاجمان بتوانند از یک CVE جدید سوءاستفاده کنند، آن را اثبات کنید؟ در این وبینار یاد بگیرید.
یک CVE جدید منتشر شد.
ایالات متحده پلتفرم اجاره‌ای NightmareStresser DDoS را از کار انداخت
ایالات متحده
نکات کلیدی
- به جای اولویت‌بندی اصلاح آسیب‌پذیری‌ها صرفاً بر اساس نمرات شدت CVSS، قابلیت بهره‌برداری از آسیب‌پذیری‌ها را در محیط‌های محلی اعتبارسنجی کنید.