انتشار اکسپلویت عمومی برای آسیب‌پذیری بحرانی FortiSIEM
محققان امنیتی یک اثبات مفهومی (PoC) برای آسیب‌پذیری بحرانی اخیراً وصله‌شده در FortiSIEM منتشر کرده‌اند. این نقص با شناسه CVE-2026-106173 و امتیاز ۹.۴ از نوع path traversal است و امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
بر اساس گزارش The Hacker News، پژوهشگران امنیتی کد اثبات مفهومی (PoC) برای یک آسیب‌پذیری بحرانی در محصول FortiSIEM شرکت Fortinet منتشر کرده‌اند که پیش‌تر توسط این شرکت وصله شده بود. این نقص که با شناسه CVE-2026-106173 و امتیاز شدت ۹.۴ از ۱۰ ثبت شده، از نوع path traversal است و به مهاجم بدون نیاز به ورود اطلاعات احراز هویت اجازه می‌دهد با ارسال درخواست‌های خاص، کد یا دستورات دلخواه را روی سامانه اجرا کند. انتشار عمومی این اکسپلویت ریسک سوءاستفاده از آن را به‌شدت افزایش می‌دهد، زیرا مهاجمان می‌توانند بدون نیاز به دانش فنی پیچیده از آن استفاده کنند. کارشناسان به سازمان‌هایی که از FortiSIEM استفاده می‌کنند توصیه می‌کنند هرچه سریع‌تر وصله امنیتی مربوطه را اعمال کنند تا از خطر نفوذ و اجرای کد از راه دور در امان بمانند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto Networks برای دور زدن احراز هویت چندمرحله‌ای
شرکت Palo Alto Networks اعلام کرد که گروه‌های باج‌افزاری همچنان در حال بهره‌برداری از یک آسیب‌پذیری وصله‌شده در PAN-OS و Prisma Access هستند. این نقص با شناسه CVE-2026-0257 امکان دور زدن احراز هویت و برقراری اتصال‌های VPN غیرمجاز را فراهم می‌کند.
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.