Zero-day

تعداد آسیب‌پذیری‌های افشاشده در ۲۰۲۶ دو برابر شده است. بررسی Google Threat Intelligence نشان می‌دهد AI چگونه کشف و بهره‌برداری از آسیب‌پذیری‌ها را تغییر داده است.

یک Zero-Day جدید در KVM تأیید شده که طبق اعلام پژوهشگر می‌تواند امکان VM Escape و دسترسی از ماشین مجازی به سیستم میزبان را فراهم کند.

در مهم‌ترین رویدادهای سایبری گزارش‌شده در ۳۰ سپتامبر ۲۰۲۶، چند پرونده نشان می‌دهد مهاجمان هم‌زمان زیرساخت‌های دولتی، شرکت‌های بزرگ، سرویس‌های ابری و کاربران عادی را هدف قرار داده‌اند.

۴ هشدار مهم امنیت سایبری؛ از حمله به Citrix NetScaler و Roundcube تا خاموشی Kiteworks و خطرات MCP برای AI Agentها.

دو آسیب‌پذیری Zero-Day بحرانی در Citrix NetScaler در حملات واقعی اکسپلویت شده‌اند. بررسی خطر برای VPN و دسترسی راه دور سازمان‌ها و اقدامات امنیتی لازم.

مرور ۷ خبر مهم امنیت سایبری هفته؛ از سرقت ۳۸۷.۵ میلیون دلار از Bitget و حمله ShinyHunters به PeopleSoft تا Brevo، Muse و بدافزار CHOSEN BRICK.

Threat Intelligence چیست و چرا Kiteworks پس از دریافت اطلاعات تهدید، از مشتریان خواست سرورها را موقتاً خاموش کنند؟ جزئیات هشدار را بخوانید.

گروه ShinyHunters مدعی نفوذ به زیرساخت مرتبط با FBI با سوءاستفاده از یک Zero-Day در Oracle PeopleSoft و سرقت داده‌های کارکنان و متقاضیان شد؛ FBI در حال بررسی است.

یک Zero-Day در AI Agent متا موس (Muse) برای macOS می‌تواند به کد مخرب محلی اجازه دهد مسیر پردازش Dictation را تغییر دهد و از دسترسی گسترده این Agent سوءاستفاده کند.

مهم‌ترین اخبار امنیت سایبری 25شهریور؛ سوءاستفاده از Zero-Day سیسکو، نشت ۷.۴۹ میلیون رکورد CenterPoint، آسیب‌پذیری LiteSpeed، وصله‌های Oracle و هک Fortinet.

مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.

دو آسیب‌پذیری بحرانی PaperCut NG/MF وارد مرحله بهره‌برداری فعال شده‌اند. CISA آن‌ها را به KEV اضافه کرده و PaperCut سومین وصله اضطراری را منتشر کرده است.

OpenAI درباره مدل هوش مصنوعی Astra هشدار داده است؛ ارزیابی‌ها نشان می‌دهد این مدل ممکن است به توانایی‌هایی برسد که کشف آسیب‌پذیری و اجرای حملات سایبری پیچیده را خودکار کند.

هکرها با سوءاستفاده فعال از آسیب‌پذیری CVE-2026-65400 در macOS Screen Sharing به سیستم‌های مک نفوذ کرده و با دسترسی Root، Monero Miner نصب می‌کنند.

تنها چند روز پس از آنکه مایکروسافت با ماراتن ۱۲۰ وصله امنیتی مدعی بستن تمامی شکاف‌های بهار ۲۰۲۶ شد، یک محقق امنیتی با انتشار یک اکسپلویت روز صفر (Zero-day) به نام MiniPlasma، تمام ادعاهای این غول فناوری را نقش بر آب کرد. این ابزار مخرب که به صورت عمومی در گیت‌هاب منتشر شده، به کاربران عادی اجازه می‌دهد تا در آخرین نسخه‌های کاملاً آپدیت شده ویندوز ۱۱، به بالاترین سطح دسترسی سیستم یعنی SYSTEM دست پیدا کنند.