خلاصه روزانه
مایکروسافت: پشتیبانی از ویندوز سرور ۲۰۲۲ به پایان رسید
جلسه توجیهی امروز شامل یک نقص RCE در Palo Alto Networks که به طور فعال مورد سوءاستفاده قرار می‌گیرد، به‌روزرسانی‌های حیاتی هسته Drupal که یک مسیر RCE احراز هویت نشده را برطرف می‌کند و کمپین‌های بدافزاری که ابزارهای محبوب هوش مصنوعی را جعل می‌کنند، می‌شود.
5 خبر3 دقیقه مطالعه
سوءاستفاده فعال از نقص‌های زیرساخت شبکه و برنامه‌های وب، چشم‌انداز تهدیدات امروزی را برجسته می‌کند. شرکت Palo Alto Networks یک نقص PAN-OS با شدت بالا را که در سطح اینترنت هدف قرار گرفته بود، وصله کرده است، در حالی که Drupal به‌روزرسانی‌های حیاتی را برای آسیب‌پذیری Field UI که امکان اجرای کد از راه دور را فراهم می‌کند، منتشر کرده است. در همین حال، عوامل تهدید در حال جعل هویت ابزارهای هوش مصنوعی برای توزیع بدافزار به دستگاه‌های سازمانی هستند. تیم‌های امنیتی که فایروال‌های محیطی و نصب‌های Drupal را مدیریت می‌کنند، باید فوراً وصله کردن را در اولویت قرار دهند. محدود کردن رابط‌های مدیریت فایروال به Jump Boxهای قابل اعتماد، ضمن اعمال به‌روزرسانی‌ها، کاهش فوری خطرات را فراهم می‌کند. سازمان‌ها همچنین باید کنترل‌های نصب نرم‌افزار را برای مقابله با دانلودهای مخرب هوش مصنوعی اعمال کنند.
دروپال نقص بحرانی RCE در هسته اصلی خود را با مسیر بدون نیاز به ورود از طریق ماژول‌های مشارکتی وصله می‌کند.
دروپال وصله‌هایی را برای یک آسیب‌پذیری حیاتی اجرای کد از راه دور در هسته (CVE-2026-108097) در ماژول Field UI منتشر کرد. در حالی که هسته به تنهایی مستقیماً قابل بهره‌برداری نیست، مسیرهای حمله متعددی از طریق ماژول‌های کمکی یا کد سفارشی، از جمله حداقل یک مسیر بهره‌برداری احراز هویت نشده، وجود دارد.
- چرا اهمیت دارد
- سازمان‌هایی که نسخه‌های آسیب‌پذیر Drupal را با استفاده از ماژول‌های آسیب‌پذیر اجرا می‌کنند، در معرض خطر نفوذ کامل به سرور توسط مهاجمان احراز هویت نشده از راه دور هستند.
- چه باید کرد
- بسته به شاخه فعال، نسخه‌های نصب‌شده هسته دروپال را به نسخه‌های ۱۱.۴.۱۰، ۱۱.۳.۱۹ یا ۱۰.۶.۱۹ به‌روزرسانی کنید.
پالو آلتو نتورکز نقص RCE احراز هویت‌شده‌ی PAN-OS را در بحبوحه‌ی بهره‌برداری فعال وصله می‌کند
شرکت Palo Alto Networks یک آسیب‌پذیری اجرای کد از راه دور با شدت بالا (CVE-2026-0322) که به طور فعال مورد سوءاستفاده قرار می‌گرفت را در PAN-OS وصله کرد. این نقص به مهاجمان احراز هویت شده با دسترسی به شبکه اجازه می‌دهد تا کد دلخواه را با امتیازات ریشه در رابط‌های مدیریتی در دستگاه‌های سری PA، سری VM و Panorama اجرا کنند.
- چرا اهمیت دارد
- سوءاستفاده فعال به کاربران آسیب‌پذیر یا افراد داخلی مخرب اجازه می‌دهد تا کنترل کامل سطح ریشه را بر روی فایروال‌های محیطی و کنسول‌های مدیریت مرکزی به دست آورند.
حملات جعلی هوش مصنوعی در سراسر شرکت‌های آمریکایی گسترش یافته است: چگونه MSSPها می‌توانند جلوی وقوع زودهنگام حوادث را بگیرند
عوامل تهدید، محصولات هوش مصنوعی محبوب را جعل هویت می‌کنند تا بدافزار توزیع کنند، جلسات مرورگر را ربوده و به حساب‌های شرکت‌ها نفوذ کنند. تحقیقات ANY.RUN نشان می‌دهد که بین آوریل تا اکتبر ۲۰۲۶، ۱۲۵۸ اجرای سندباکس عمومی با کمپین‌های هوش مصنوعی جعلی مرتبط بوده و کسب‌وکارهای آمریکایی را هدف قرار داده‌اند.
- چرا اهمیت دارد
- کارمندانی که برنامه‌های هوش مصنوعی نامعتبر را دانلود می‌کنند، خطر افشای اعتبارنامه‌های سازمانی و توکن‌های جلسه را دارند و بار اضافی بر دوش عملیات امنیتی می‌گذارند.
مایکروسافت: پشتیبانی از ویندوز سرور ۲۰۲۲ به پایان رسید
دسترسی به محتوای مقاله درخواستی امکان‌پذیر نبود زیرا منبع، صفحه چالش تأیید ربات Cloudflare را برمی‌گرداند.
پلیس ۹۵ مظنون را در عملیات سرکوب بین‌المللی CSAM دستگیر کرد
مقامات انتظامی از ۱۷ کشور در آمریکای لاتین و اروپا، ۹۵ مظنون را در عملیاتی هماهنگ با اینترپل که توزیع مطالب سوءاستفاده جنسی از کودکان (CSAM) را از طریق گروه‌های پیام‌رسان آنلاین هدف قرار می‌داد، دستگیر کردند.
- چرا اهمیت دارد
- جزئیات عملیات اجرای قانون و تأثیرات سازمانی بالقوه در متن منبع موجود نیست.
نکات کلیدی
- وصله‌های امنیتی فایروال‌های PAN-OS و Panorama در شبکه‌های Palo Alto برای رفع آسیب‌پذیری CVE-2026-0322، یک نقص اجرای کد از راه دور احراز هویت شده که به طور فعال مورد بهره‌برداری قرار می‌گیرد، منتشر شد.
- برای رفع نقص بحرانی رابط کاربری میدانی (CVE-2026-108097)، نسخه‌های نصب‌شده‌ی دروپال را به نسخه‌های ۱۱.۴.۱۰، ۱۱.۳.۱۹ یا ۱۰.۶.۱۹ به‌روزرسانی کنید.
- دسترسی به رابط‌های مدیریتی PAN-OS را به آدرس‌های IP داخلی قابل اعتماد یا Jump Boxها محدود کنید تا خطرات سوءاستفاده کاهش یابد.