Zero-day

مهم‌ترین اخبار امنیت سایبری 25شهریور؛ سوءاستفاده از Zero-Day سیسکو، نشت ۷.۴۹ میلیون رکورد CenterPoint، آسیب‌پذیری LiteSpeed، وصله‌های Oracle و هک Fortinet.

مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.

دو آسیب‌پذیری بحرانی PaperCut NG/MF وارد مرحله بهره‌برداری فعال شده‌اند. CISA آن‌ها را به KEV اضافه کرده و PaperCut سومین وصله اضطراری را منتشر کرده است.

OpenAI درباره مدل هوش مصنوعی Astra هشدار داده است؛ ارزیابی‌ها نشان می‌دهد این مدل ممکن است به توانایی‌هایی برسد که کشف آسیب‌پذیری و اجرای حملات سایبری پیچیده را خودکار کند.

هکرها با سوءاستفاده فعال از آسیب‌پذیری CVE-2026-65400 در macOS Screen Sharing به سیستم‌های مک نفوذ کرده و با دسترسی Root، Monero Miner نصب می‌کنند.

تنها چند روز پس از آنکه مایکروسافت با ماراتن ۱۲۰ وصله امنیتی مدعی بستن تمامی شکاف‌های بهار ۲۰۲۶ شد، یک محقق امنیتی با انتشار یک اکسپلویت روز صفر (Zero-day) به نام MiniPlasma، تمام ادعاهای این غول فناوری را نقش بر آب کرد. این ابزار مخرب که به صورت عمومی در گیت‌هاب منتشر شده، به کاربران عادی اجازه می‌دهد تا در آخرین نسخه‌های کاملاً آپدیت شده ویندوز ۱۱، به بالاترین سطح دسترسی سیستم یعنی SYSTEM دست پیدا کنند.