سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto Networks برای دور زدن احراز هویت چندمرحله‌ای
شرکت Palo Alto Networks اعلام کرد که گروه‌های باج‌افزاری همچنان در حال بهره‌برداری از یک آسیب‌پذیری وصله‌شده در PAN-OS و Prisma Access هستند. این نقص با شناسه CVE-2026-0257 امکان دور زدن احراز هویت و برقراری اتصال‌های VPN غیرمجاز را فراهم می‌کند.
بر اساس اعلام Palo Alto Networks، مهاجمان وابسته به باج‌افزارهای Qilin و INC همچنان در حال سوءاستفاده از یک آسیب‌پذیری دور زدن احراز هویت در محصولات PAN-OS و Prisma Access هستند. این نقص که با شناسه CVE-2026-0257 و امتیاز شدت ۷.۸ ثبت شده، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت چندمرحله‌ای، اتصال‌های VPN غیرمجاز برقرار کنند و از این طریق به شبکه‌های سازمانی دسترسی پیدا کنند. این آسیب‌پذیری در می ۲۰۲۶ توسط شرکت وصله شد، اما همچنان مشاهده شده که گروه‌های باج‌افزاری از سیستم‌های وصله‌نشده برای نفوذ اولیه و اجرای حملات باج‌افزاری بهره می‌برند. چنین نقص‌هایی در زیرساخت‌های VPN به‌ویژه برای سازمان‌هایی خطرناک است که در به‌روزرسانی سیستم‌های امنیتی خود تأخیر دارند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.
سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.