خلاصه روزانه
Ivanti Connect Secure به عنوان یک آسیب‌پذیری روز صفر مورد سوءاستفاده قرار گرفت و curl نقص اجرای کد HTTP/2 را وصله می‌کند.
جلسه توجیهی امروز شامل یک آسیب‌پذیری روز صفر ایوانتی که به طور فعال مورد سوءاستفاده قرار می‌گیرد، یک رفع مشکل خرابی حافظه HTTP/2 با شدت بالا در curl و استراتژی‌هایی برای تمرین‌های مهندسی اجتماعی دیپ‌فیک است.
5 خبر3 دقیقه مطالعه
در عین حال، اجزای متن‌باز حیاتی، به‌روزرسانی‌های خارج از برنامه را برای رفع خطرات اجرای کد در سمت کلاینت ارائه می‌دهند. تیم‌های امنیتی باید قبل از بررسی برنامه‌های داخلی و محیط‌های توسعه‌دهنده برای وابستگی‌های کتابخانه‌ای آسیب‌پذیر، وصله کردن تجهیزات لبه‌ای را در اولویت قرار دهند.
CISA خواستار به‌روزرسانی‌های فوری Ivanti Connect Secure شد، زیرا Honeypotها 105 تلاش برای بهره‌برداری را ثبت کرده‌اند.
CISA پس از افزودن آسیب‌پذیری روز صفر CVE-2026-104935 (CVSS 8.6) به فهرست KEV خود، خواستار به‌روزرسانی‌های فوری برای تجهیزات Ivanti Connect Secure (ICS) شده است. این نقص به مهاجمان غیرمجاز از راه دور اجازه می‌دهد تا دستورات دلخواه را اجرا کنند و منجر به سرقت اعتبارنامه‌ها و استخراج داده‌ها شوند.
- چرا اهمیت دارد
- سازمان‌هایی که از دستگاه‌های Ivanti Connect Secure آسیب‌پذیر استفاده می‌کنند، در معرض خطر فوری اجرای کد از راه دور غیرمجاز، سرقت اعتبارنامه و از دست دادن داده‌ها از طریق بهره‌برداری فعال هستند.
curl پس از اثبات ادعای اجرای کد سمت کلاینت، نقص آپلود HTTP/2 را وصله می‌کند
پروژه curl نسخه ۸.۲۳.۰ را برای رفع آسیب‌پذیری CVE-2026-92392، یک آسیب‌پذیری با شدت بالا در بارگذاری‌های HTTP/2 که curl و libcurl نسخه‌های ۸.۱۲.۰ تا ۸.۲۲.۰ را تحت تأثیر قرار می‌دهد، منتشر کرد. یک سرور HTTP/2 مخرب می‌تواند حافظه کلاینت را خراب کند و امکان اجرای کد دلخواه در سمت کلاینت یا از کار افتادن برنامه را فراهم کند.
- چه باید کرد
- نصب curl و libcurl را به نسخه ۸.۲۳.۰ یا بالاتر به‌روزرسانی کنید.
چگونه قبل از اینکه یک صدای شبیه‌سازی‌شده با تیم شما تماس بگیرد، یک تمرین آمادگی برای دیپ‌فیک اجرا کنیم؟
توصیه‌های امنیتی، افزایش حملات صوتی و تصویری مصنوعی دیپ‌فیک را که پردازش پرداخت، تنظیم مجدد MFA میز کمک و دسترسی به حساب را هدف قرار می‌دهند، برجسته می‌کند. به سازمان‌ها توصیه می‌شود تمرین‌های آمادگی ساختارمند برای دیپ‌فیک را انجام دهند تا شکاف‌های تأیید هویت را در فرآیندهای هویتی شناسایی کنند.
- چرا اهمیت دارد
- مهاجمان از شبیه‌سازی صدا و جعل عمیق هوش مصنوعی برای دور زدن رویه‌های احراز هویت انسانی استفاده می‌کنند و خطر انتقال وجه جعلی و ایجاد حساب‌های کاربری غیرمجاز با امتیاز بالا را به جان می‌خرند.
حمله جهانی به شبکه‌ای که پشت یک میلیارد پیام فیشینگ بود
یک اکوسیستم عظیم جرایم سایبری که بیش از یک میلیارد پیام مخرب را که بیش از ۷۵۰۰۰ سازمان را در ۱۵۰ کشور هدف قرار می‌داد، تسهیل می‌کرد، توسط سازمان‌های اجرای قانون و شرکای جهانی مختل شده است.
- چرا اهمیت دارد
- به دلیل کنترل‌های مدیریت ربات، هیچ جزئیات فنی در مورد حذف جهانی فیشینگ در دسترس نبود.
CISA به مدیران هشدار داد که فوراً نقص Ivanti را که به عنوان یک آسیب‌پذیری روز صفر مورد سوءاستفاده قرار گرفته است، برطرف کنند.
ایالات متحده
نکات کلیدی
- برای رفع آسیب‌پذیری دور زدن احراز هویت CVE-2026-104935 که در حملات روز صفر مورد سوءاستفاده قرار می‌گیرد، فوراً دستگاه‌های Ivanti Connect Secure را به‌روزرسانی کنید.
- برای رفع آسیب‌پذیری استفاده پس از آزادسازی CVE-2026-92392 که آپلودهای HTTP/2 را تحت تأثیر قرار می‌دهد، curl و libcurl را به نسخه ۸.۲۳.۰ به‌روزرسانی کنید.
- طبق نظرسنجی گارتنر، ۶۲ درصد از سازمان‌ها گزارش داده‌اند که در یک دوره ۱۲ ماهه، حملات دیپ‌فیک را تجربه کرده‌اند.