خلاصه روزانه
نقص SonicWall SMA1000 با حداکثر شدت، اکنون در حملات مورد سوءاستفاده قرار می‌گیرد.
سازمان امنیت و اطلاعات سایبری (CISA) دستور اصلاحیه‌های فدرال برای پنج نقص مورد هدف قرار گرفته توسط Flax Typhoon را صادر کرد، در حالی که گزارش SailPoint جزئیات شکاف‌های امنیتی هویت پیرامون عوامل هوش مصنوعی غیرانسانی را شرح می‌دهد.
5 خبر2 دقیقه مطالعه
عوامل تهدید همچنان در کنار چالش‌های مدیریت هویت ساختاری، نقص‌های نرم‌افزاری آشکار را هدف قرار می‌دهند. CISA پس از بهره‌برداری فعال توسط عامل تهدید مرتبط با چین، Flax Typhoon، پنج آسیب‌پذیری امنیتی را به فهرست آسیب‌پذیری‌های شناخته‌شده‌ی مورد سوءاستفاده خود اضافه کرد.\n\nهمزمان، مدیریت هویت سازمانی همچنان با گسترش اتوماسیون با اصطکاک مواجه است. گزارش جدید SailPoint نشان می‌دهد که ۶۰ درصد از سازمان‌ها در مراحل بلوغ هویت بنیادی باقی مانده‌اند و کنترل‌های قدیمی برای مدیریت هویت‌های غیرانسانی خودمختار در تلاش هستند.
در حالی که CISA مهلت ۱۱ اکتبر را برای آژانس‌های فدرال تعیین کرده است، Flax Typhoon از پنج نقص بهره‌برداری می‌کند.
پس از سوءاستفاده‌ی فعال توسط عامل تهدید مرتبط با چین، Flax Typhoon، سازمان CISA پنج آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده‌ی مورد سوءاستفاده خود اضافه کرد. این نقص‌ها نرم‌افزارهایی از جمله ProFTPD، ONLYOFFICE Docs و Strapi را تحت تأثیر قرار می‌دهند.
- چرا اهمیت دارد
- سازمان‌هایی که از نسخه‌های در معرض خطر ProFTPD، ONLYOFFICE Docs یا Strapi استفاده می‌کنند، با خطرات جاسوسی سایبری فعال، اجرای کد از راه دور و دسترسی به داده‌ها مواجه هستند.
- چه باید کرد
- وصله‌های CVE-2015-3306، CVE-2021-3199، CVE-2023-22894 و CVE-2016-3081 را در تمام محیط‌ها اعمال کنید.
نقص SonicWall SMA1000 با حداکثر شدت، اکنون در حملات مورد سوءاستفاده قرار می‌گیرد.
مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در تجهیزات SonicWall SMA1000 (CVE-2026-102255) هستند که روز سه‌شنبه، سه روز پیش، وصله شده بود.
پارادوکس سرعت هوش مصنوعی: چرا امنیت دهه‌ها از جاه‌طلبی هوش مصنوعی عقب‌تر است؟
گزارش SailPoint نشان می‌دهد که ۶۰٪ از سازمان‌ها در مراحل اولیه بلوغ امنیت هویت باقی مانده‌اند و برای مدیریت عوامل هوش مصنوعی غیرانسانی مستقل، به کنترل‌های سرعت انسانی دستی یا با کمک ابزار متکی هستند.
مایکروسافت: دستگاه‌های ویندوزی قدیمی دیگر به‌روزرسانی‌های امنیتی را دریافت نخواهند کرد
مایکروسافت می‌گوید دستگاه‌هایی که از نسخه‌های پشتیبانی‌نشده ویندوز استفاده می‌کنند، پس از چرخش گواهی به‌روزرسانی ویندوز در سال آینده، دیگر به‌روزرسانی‌های امنیتی را دریافت نخواهند کرد.
مردی به اداره شبکه‌ای متشکل از ۱۵۰۰۰ نفر برای کلاهبرداری مالی مجرمان سایبری اعتراف کرد
یک شهروند دو تابعیتی اوکراینی-روسی به جرم اداره یک عملیات پولشویی گسترده که میلیون‌ها دلار را برای مجرمان سایبری در سراسر جهان پولشویی می‌کرد، اعتراف کرد.
- چرا اهمیت دارد
- جزئیات خاص اطلاعات تهدید در مورد زیرساخت money mule به دلیل محدودیت‌های دسترسی به محتوا تأیید نشده است.
- چه باید کرد
- بررسی کنترل‌های نظارت بر تقلب سازمانی و هشدارهای تراکنش‌های مالی مشکوک.
نکات کلیدی
- CISA پنج نقص مورد سوءاستفاده توسط عامل تهدید مرتبط با چین، Flax Typhoon، را به فهرست KEV خود اضافه کرد و مهلت اصلاح فدرال را 11 اکتبر تعیین کرد.
- نقص‌های مورد سوءاستفاده شامل ProFTPD با شناسه CVE-2015-3306، ONLYOFFICE Docs با شناسه CVE-2021-3199 و Strapi با شناسه CVE-2023-22894 هستند.
- گزارش SailPoint نشان می‌دهد که ۶۰ درصد سازمان‌ها از نظر بلوغ امنیت هویت در افق ۱ یا افق ۲ باقی مانده‌اند.