از Zero-Day سیسکو تا نشت ۷.۴۹ میلیون رکورد
مهمترین اخبار امنیت سایبری 25شهریور؛ سوءاستفاده از Zero-Day سیسکو، نشت ۷.۴۹ میلیون رکورد CenterPoint، آسیبپذیری LiteSpeed، وصلههای Oracle و هک Fortinet.
🔴 مهمترین اخبار امنیت سایبری | ۱۶ سپتامبر ۲۰۲۶
در گزارش امروز، نگاهی داریم به چند رویداد مهم امنیت سایبری:
🔹 Cisco: سوءاستفاده فعال از یک آسیبپذیری بحرانی Zero-Day در Secure Email Gateway که میتواند به اجرای دستورات و دسترسی Root منجر شود.
🔹 CenterPoint Energy: تأیید یک نقض داده پس از ادعای سرقت حدود ۷.۴۹ میلیون رکورد مشتریان و انتشار اطلاعات در فضای آنلاین.
🔹 LiteSpeed Enterprise: شناسایی یک آسیبپذیری بحرانی ارتقای سطح دسترسی که میتواند در برخی شرایط به دسترسی Root روی سرور منجر شود.
🔹 Oracle: انتشار وصله امنیتی سپتامبر ۲۰۲۶ برای رفع بیش از ۸۰۰ آسیبپذیری در محصولات مختلف.
🔹 اپراتور اینترنتی تایلند: نفوذ به زیرساخت یک ارائهدهنده پهنای باند پس از سوءاستفاده از آسیبپذیریهای تجهیزات Fortinet.
منابع
Cisco Security Advisories — اطلاعیههای رسمی امنیتی Cisco و جزئیات آسیبپذیریهای محصولات.
Oracle Critical Patch Updates — منبع رسمی وصلههای امنیتی Oracle.
CISA Known Exploited Vulnerabilities Catalog — مرجع رسمی آسیبپذیریهایی که سوءاستفاده از آنها در دنیای واقعی گزارش شده است.