زنجیره سه آسیب‌پذیری Ivanti Connect Secure برای دسترسی روت بدون احراز هویت
آژانس امنیت سایبری آمریکا (CISA) دو آسیب‌پذیری جدید در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های فعالانه بهره‌برداری‌شده (KEV) افزود. مهاجمان با ترکیب این نقص‌ها همراه با یک آسیب‌پذیری دیگر موفق به دسترسی روت بدون نیاز به احراز هویت شده‌اند.
بر اساس گزارش، آژانس CISA دو آسیب‌پذیری تازه در محصول Ivanti Connect Secure را به دلیل بهره‌برداری فعال مهاجمان در فهرست KEV خود ثبت کرده است. یکی از این نقص‌ها با شناسه CVE-2026-111357 و امتیاز شدت ۸.۸ مربوط به فقدان احراز هویت در یک تابع حیاتی سیستم است که می‌تواند زمینه سوءاستفاده را فراهم کند. طبق این گزارش، مهاجمان با زنجیره کردن این آسیب‌پذیری همراه با دو نقص دیگر توانسته‌اند بدون نیاز به ورود یا احراز هویت، به سطح دسترسی روت یعنی بالاترین سطح کنترل سیستم دست یابند. چنین حملاتی به دلیل نقش حیاتی محصولات VPN و دسترسی از راه دور در زیرساخت سازمان‌ها، می‌تواند راه را برای نفوذ کامل به شبکه‌های داخلی باز کند و از این رو اهمیت بالایی برای تیم‌های امنیتی دارد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
اجرای کد مهاجم با یک لینک اشتراک‌گذاری در ChatGPT
پژوهشگران شرکت امنیتی Parameter یک آسیب‌پذیری در ChatGPT کشف کردند که با باز کردن یک لینک اشتراک‌گذاری مخرب، کد مهاجم در نشست کاربرِ واردشده اجرا می‌شد. این نقص امکان دسترسی به گفت‌وگوهای خصوصی کاربر را فراهم می‌کرد.
هکرهای چینی با ابزار هوش مصنوعی ARTEX به ۲۰۰ سازمان حمله کردند
شرکت CrowdStrike فعالیت یک گروه مهاجم چینی موسوم به Vapor Panda (با نام سابق VexatiousTemper) را شناسایی کرده که از چارچوب نفوذ مبتنی بر هوش مصنوعی به نام ARTEX استفاده می‌کند. این ابزار که با زبان Go نوشته شده، برای حمله هم‌زمان به اهداف باارزش در بیش از ۲۰۰ سازمان در سراسر جهان به کار رفته است.
آسیب‌پذیری TeamViewer؛ امکان حمله کامپیوتر کنترل‌شونده به کاربر کنترل‌کننده
یک آسیب‌پذیری در TeamViewer کشف شده که به دستگاه تحت کنترل (host) اجازه می‌دهد به کامپیوتری که آن را کنترل می‌کند (viewer) حمله کند. این نقص در صورت سوءاستفاده می‌تواند باعث از کار افتادن نرم‌افزار TeamViewer در سمت کاربر کنترل‌کننده شود.