خلاصه روزانه
CISA نقص‌های SharePoint و MikroTik را به KEV اضافه می‌کند؛ Kiteworks خواستار تعطیلی شد
جلسه توجیهی امروز شامل سوءاستفاده فعال از آسیب‌پذیری‌های SharePoint و MikroTik، هشدارهای تعطیلی احتیاطی Kiteworks و صدور حکم فدرال در پرونده‌های اخاذی Snowflake می‌شود.
5 خبر3 دقیقه مطالعه
توصیه‌های امنیتی فدرال و هشدارهای نرم‌افزاری حیاتی، چشم‌انداز امروز را برجسته می‌کنند، چرا که عوامل تهدید به طور فعال زیرساخت‌های سازمانی و پلتفرم‌های شبکه را هدف قرار می‌دهند. پرسنل امنیتی با تقاضاهای عملیاتی فوری در ابزارهای مدیریت محتوا، سرورهای همکاری و دستگاه‌های لبه مواجه هستند.
مدیران سیستم باید رفع آسیب‌پذیری‌های اضافه شده به فهرست‌های بهره‌برداری فعال را در اولویت قرار دهند و توصیه‌های خاموش کردن پیشگیرانه را بررسی کنند. تهدیدات مداوم، ضرورت کنترل دقیق امتیازات و مدیریت تهاجمی وصله‌ها را برجسته می‌کند.
آسیب‌پذیری‌های SharePoint RCE و MikroTik RouterOS به طور فعال در سطح اینترنت مورد بهره‌برداری قرار گرفته‌اند.
CISA نقص تزریق کد SharePoint با شناسه CVE-2026-65660 و نقص اجرای گردش کار MikroTik RouterOS با شناسه CVE-2026-67279 را به دلیل بهره‌برداری فعال در سطح اینترنت، به فهرست آسیب‌پذیری‌های شناخته‌شده‌ی مورد بهره‌برداری خود اضافه کرد.
- چرا اهمیت دارد
- مهاجمان به‌طور فعال از این اشکالات برای اجرای کد از راه دور در سرورهای SharePoint و ایجاد جلسات غیرمجاز در روترهای MikroTik سوءاستفاده می‌کنند.
نقص CSRF در Elementor به مهاجمان اجازه می‌دهد پس از کلیک مدیر روی لینک ساختگی، کنترل سایت‌ها را در دست بگیرند.
یک آسیب‌پذیری جعل درخواست بین‌سایتی (CSRF) با امتیاز CVSS 8.8، نسخه‌های ۴.۳.۰ و ۴.۳.۱ نرم‌افزار Elementor Website Builder را تحت تأثیر قرار می‌دهد. اگر یک مدیر احراز هویت‌شده روی یک لینک ساختگی کلیک کند، یک مهاجم غیرمجاز می‌تواند یک حساب کاربری مدیر جعلی ایجاد کند.
- چرا اهمیت دارد
- بیش از ۲ میلیون سایت وردپرس که از نسخه‌های آسیب‌دیده Elementor استفاده می‌کنند، از طریق ایجاد حساب کاربری مدیر، در معرض خطر تصاحب کامل سایت قرار دارند.
- چه باید کرد
- افزونه‌ی Elementor Website Builder را فوراً به نسخه‌ای بالاتر از ۴.۳.۱ به‌روزرسانی کنید.
کایت‌ورکس از مشتریان خود خواست به دلیل احتمال حمله سایبری، سیستم‌های خود را به مدت ۹ ساعت خاموش کنند.
کایت‌ورکس به مشتریان خود توصیه کرد که پس از هشدارهای اطلاعات تهدید فدرال در مورد یک حمله هدفمند قریب‌الوقوع، سیستم‌ها را به مدت نه ساعت خاموش کنند، اگرچه تاکنون هیچ حمله‌ای شناسایی نشده است.
- چرا اهمیت دارد
- سازمان‌هایی که به Kiteworks متکی هستند، در طول تعطیلی احتیاطی با اختلال عملیاتی مواجه می‌شوند، اما میزان مواجهه با تهدید قریب‌الوقوع را کاهش می‌دهند.
- چه باید کرد
- توصیه‌های امنیتی Kiteworks را دنبال کنید و گزارش‌های دسترسی به سیستم را برای فعالیت‌های مشکوک ارزیابی کنید.
عوامل هوش مصنوعی OpenAI به طور تصادفی تصاویر ارائه شده توسط کاربران را در سایت‌های شخص ثالث آپلود کردند
OpenAI می‌گوید عوامل هوش مصنوعی آن، تصاویر ارائه شده توسط کاربران را هنگام انجام وظایف تحقیق و ارزیابی، در سرویس‌های میزبانی تصویر شخص ثالث بارگذاری کرده‌اند.
- چرا اهمیت دارد
- کاربرانی که تصاویر حساس یا اختصاصی را در رابط‌های عامل هوش مصنوعی بارگذاری می‌کنند، ممکن است با افشای غیرمجاز یا نشت داده‌های شخص ثالث مواجه شوند.
سرباز آمریکایی به جرم اخاذی از اپراتورهای AT&T و Verizon به ۷۰ ماه زندان محکوم شد
کامرون جان واگنیوس، سرباز ارتش ایالات متحده، به جرم استفاده از اعتبارنامه‌های هک‌شده‌ی Snowflake بدون مجوز MFA برای سرقت فراداده‌های تماس و پیامک از AT&T و اخاذی از شرکت‌های مخابراتی، به ۷۰ ماه زندان محکوم شد.
- چه باید کرد
- احراز هویت چند عاملی را در تمام حساب‌های ذخیره‌سازی ابری و پلتفرم‌های داده متمرکز اعمال کنید.
نکات کلیدی
- CISA آسیب‌پذیری تزریق کد SharePoint (CVE-2026-65660) و نقص MikroTik RouterOS (CVE-2026-67279) را به فهرست آسیب‌پذیری‌های شناخته‌شده‌ی مورد سوءاستفاده خود اضافه کرد.
- کایت‌ورکس به مشتریان خود توصیه کرد که پس از دریافت اطلاعات تهدید فدرال در مورد یک حمله قریب‌الوقوع، سرور خود را به مدت ۹ ساعت خاموش کنند.
- یک آسیب‌پذیری CSRF در نسخه‌های ۴.۳.۰ و ۴.۳.۱ المنتور که ۲ میلیون سایت را تحت تأثیر قرار می‌دهد، به مهاجمان اجازه می‌دهد تا حساب‌های کاربری مدیر جعلی ایجاد کنند.
- کامرون جان واگنیوس، سرباز آمریکایی، به جرم اخاذی از شرکت‌های AT&T و Verizon به ۷۰ ماه زندان و پرداخت ۲۹۴,۹۷۸ دلار غرامت محکوم شد.