خلاصه روزانه
آسیب‌پذیری بحرانی روز صفر VeloCloud مورد بهره‌برداری قرار گرفت و نقص روتر D-Link کشف شد
جلسه توجیهی امروز، سوءاستفاده فعال از نقص CVSS 10.0 VeloCloud، آسیب‌پذیری روز صفر روتر D-Link و خطرات عامل هوش مصنوعی را پوشش می‌دهد.
5 خبر3 دقیقه مطالعه
در عین حال، امنیت لبه شبکه با افشای آسیب‌پذیری‌های روز صفر که روترهای D-Link را تحت تأثیر قرار می‌دهد، همچنان تحت فشار است، در حالی که تجزیه و تحلیل‌های جدید نشان می‌دهد که چگونه عوامل هوش مصنوعی مستقل، امنیت هویت و تشخیص حرکت جانبی را در محیط‌های سازمانی پیچیده می‌کنند.
نقص جدید CVSS 10.0 VeloCloud Orchestrator به طور فعال در تنظیمات مبتنی بر گواهی مورد سوء استفاده قرار می‌گیرد.
آریستا در ۲۲ سپتامبر گفت که مهاجمان در حال سوءاستفاده از یک نقص جدید در VeloCloud Orchestrator (VCO) داخلی هستند، سروری که دستگاه‌های Edge را در VeloCloud SD-WAN مدیریت می‌کند.
- چرا اهمیت دارد
- سازمان‌هایی که از VeloCloud Orchestrators داخلی با احراز هویت گواهی استفاده می‌کنند، با خطر نفوذ به سیستم از راه دور و سوءاستفاده از دستگاه‌های SD-WAN Edge متصل مواجه هستند.
- چه باید کرد
- فوراً VeloCloud Orchestrator داخلی را به نسخه‌های اصلاح‌شده ۵.۲ یا ۶.۴ به‌روزرسانی کنید.
دی-لینک در مورد آسیب‌پذیری روز صفر با حداکثر شدت در روترهای DIR-822A هشدار داد
دی-لینک به مشتریان خود در مورد یک آسیب‌پذیری با حداکثر شدت (CVE-2026-86296) به همراه کد بهره‌برداری اثبات مفهومی (PoC) عمومی و بدون هیچ وصله‌ای هشدار داد که روترهای وای‌فای دو بانده قدیمی DIR-822A را تحت تأثیر قرار می‌دهد.
- چرا اهمیت دارد
- آسیب‌پذیری‌های روز صفر در روترهای محیطی، شبکه‌های داخلی را در معرض خطر نفوذ غیرمجاز از راه دور قرار می‌دهند.
عوامل هوش مصنوعی در حال بازنویسی قوانین حرکت جانبی هستند
عامل‌های هوش مصنوعی خودمختار با آزمایش مکرر اقدامات، چرخش از طریق اعتبارنامه‌های کشف‌شده و تغییر پویای ابزارها برای دستیابی به اهداف دسترسی بدون تعامل مداوم انسان، الگوهای جدیدی را برای حرکت جانبی معرفی می‌کنند.
- چرا اهمیت دارد
- تیم‌های امنیتی که صرفاً به تخصیص نقش‌های ایستا متکی هستند، با افزایش ریسک مواجه می‌شوند، زیرا عوامل خودمختار مسیرهای دسترسی غیرخطی را بررسی می‌کنند و به سرعت شعاع انفجار حادثه را گسترش می‌دهند.
وبینار فردا: نگاهی به رخنه‌های امنیتی واقعی گوگل ورک‌اسپیس
وبینار فردا، نقض‌های امنیتی واقعی Google Workspace شامل مهندسی اجتماعی و برنامه‌های مخرب OAuth را از دسترسی اولیه تا ساعات اولیه و حیاتی واکنش به حادثه بررسی می‌کند.
دورا سال دوم: آیا مرکز عملیات امنیتی شما واقعاً می‌تواند حمله را ببیند؟
نهادهای نظارتی اتحادیه اروپا در سال دوم قانون تاب‌آوری عملیاتی دیجیتال (DORA) تمرکز خود را از حاکمیت سیاستی به سمت نظارت عملی بر SOC و قابلیت‌های تشخیص فعال حوادث در سراسر زیرساخت‌های فناوری اطلاعات و ارتباطات تغییر می‌دهند.
- چرا اهمیت دارد
- نهادهای مالی مشمول اجرای مقررات DORA باید نظارت مستمر و مؤثر و تشخیص حوادث را نشان دهند، نه فقط انطباق رسمی با سیاست‌های مربوطه.
- چه باید کرد
- پوشش تشخیص SOC و قابلیت مشاهده‌ی گزارش‌گیری را در تمام دارایی‌های مالی و حیاتی فناوری اطلاعات و ارتباطات (ICT) ارزیابی کنید.
نکات کلیدی
- آریستا سوءاستفاده‌ی فعال از آسیب‌پذیری CVE-2026-93952، یک نقص CVSS 10.0 در VeloCloud Orchestrator داخلی را با استفاده از احراز هویت مبتنی بر گواهی تأیید کرد.
- وصله‌های مربوط به آسیب‌پذیری CVE-2026-93952 برای نسخه‌های ۵.۲ و ۶.۴ نرم‌افزار VeloCloud Orchestrator در دسترس هستند، در حالی که Arista قبلاً نسخه‌های Hosted و Dedicated را وصله کرده است.
- شرکت دی-لینک در مورد یک آسیب‌پذیری روز صفر با شدت حداکثری که روترهای DIR-822A را تحت تأثیر قرار می‌دهد، هشدار داد.
- عامل‌های هوش مصنوعی خودمختار با آزمایش مداوم مسیرهای غیراستاندارد و حقوق دسترسی در شبکه‌ها، دینامیک حرکت جانبی را تغییر می‌دهند.