خبر اصلی
آسیب‌پذیری
پوشش در ۲ رسانه
گوگل در بولتن امنیتی نوامبر خود اعلام کرد که آسیب‌پذیری CVE-2026-58868 در نسخه‌های اندروید 14 تا 17 می‌تواند به مهاجمان اجازه دهد بدون تعامل کاربر، کد مخرب اجرا کنند. کاربران باید دستگاه‌های خود را به سطح وصله امنیتی 2026-11-01 یا جدیدتر ارتقا دهند.
The Hacker News · ۳ ساعت پیش
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
گروه سایبری APT29 مرتبط با روسیه با استفاده از وب‌سایت‌های هک‌شده و سرویس تحلیل وب Plerdy SEO Tracker، کاربران iOS و Android را هدف حملات آبشخور قرار داده است. کد جاوا اسکریپت تزریق‌شده، اطلاعات مرورگر و دستگاه کاربران را جمع‌آوری می‌کند.
Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads
یک آسیب‌پذیری بحرانی در Ruby on Rails می‌تواند به مهاجمان احرازویت‌نشده اجازه دهد از طریق بارگذاری فایل‌های دستکاری‌شده، فایل‌های دلخواهی را روی سرور برنامه بنویسند. تیم Rails این نقص را در نسخه‌های 8.1.4.1 و 8.0.5.2 برطرف کرده است.
Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory
دو آسیب‌پذیری در Xen hypervisor به یک ماشین مجازی مهمان مخرب اجازه می‌دهد حافظه سایر ماشین‌های مجازی روی همان میزبان را بخواند یا تغییر دهد. پروژه Xen اعلام کرده است که تمامی نسخه‌های از 4.6 به بعد آسیب‌پذیر هستند و وصله‌های امنیتی برای آن ارائه شده است.
Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath It
بیشتر ابزارهای امنیتی عامل‌های هوش مصنوعی ادعا می‌کنند که اقدامات مخرب را در زمان واقعی متوقف می‌کنند، اما بسیاری از عامل‌ها از طریق دروازه‌های تحت کنترل سازمان عبور نمی‌کنند. یک مورد اخیر نشان داد که چگونه یک دستیار هوش مصنوعی بدون محافظت‌های کافی می‌تواند یک خودکارسازی ایمیل انبوه را فعال کند.
China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor
یک گروه تهدید سایبری وابسته به چین به نام SlippyNunchucks شناسایی شده که با سوءاستفاده از ارتباطات HTTP ناامن در نسخه‌های ویندوز Sogou Input Method، حملات ربایش DNS را برای استقرار بدافزار DarkVigil انجام داده است. این کمپین نظارتی از تاریخ اول جولای 2026 سازمان‌ها را هدف قرار داده است.
macOS 27.3 Includes an Important Security Fix
اولین نسخه بتای توسعه‌دهندگان macOS 27.3 شامل اصلاحی است که از پذیرش گواهی‌های وب آسیب‌دیده eMudhra توسط ابزارهای خط فرمان جلوگیری می‌کند. این به‌روزرسانی گواهی‌های مذکور را از فایل /etc/ssl/cert.pem حذف می‌کند.
With iOS 27.3, Apple will start checking iCloud public links for ‘harmful content’
نسخه iOS 27.3 علاوه بر افزودن ویژگی‌های جدید، نحوه عملکرد لینک‌های عمومی iCloud را با هدف جلوگیری از اشتراک‌گذاری محتوای مضر تغییر می‌دهد.
Russian hacktivists say they were behind freezer hacks, but speculation remains
گروه‌های Noname و Z-Pentest Alliance مسئولیت این حملات را بر عهده گرفته‌اند، اما کارشناسان نسبت به صحت این ادعا تردید دارند.
China-Aligned Group Abuses Sogou Input Method to Deliver Malware
گروه SlippyNunchucks با استفاده از روش DNS hijacking، تبلیغات برند Sogou را به کانالی برای انتشار بدافزار تبدیل کرده است.
Cycurion Habit verifies threats and validates fixes before closing cases
شرکت Cycurion سیستم Habit را به عنوان یک مرکز عملیات امنیت مبتنی بر هوش مصنوعی برای شناسایی تهدیدها پیش از اختلال در عملیات معرفی کرده است. این راه‌اندازی، Cycurion را به عنوان یک شرکت امنیت سایبری پیش‌بینانه معرفی می‌کند که توسط کارشناسان سابق جامعه اطلاعاتی ایالات متحده پشتیبانی می‌شود.
Russian hackers target iOS and Android users with n-day exploits
بر اساس گزارش Sekoia، گروه APT29 روسیه از وب‌سایت‌های به خطر افتاده و یک سرویس تحلیل وب برای هدف قرار دادن کاربران موبایل با بهره‌جویی از آسیب‌پذیری‌های اصلاح‌شده استفاده می‌کند. این حملات برای سرقت کوکی‌ها، پیام‌ها و رمزهای عبور وای‌فای کاربران طراحی شده‌اند.
Sysdig Adds Runtime Security and Governance for AI Agents
پلتفرم Sysdig از قابلیت مشاهده در زمان اجرا برای ردیابی عملکردهای ایجنت‌های هوش مصنوعی و مسدود کردن رفتارهای پرخطر پیش از ورود به سیستم‌های تولیدی استفاده می‌کند.
Descope Envoy brings AI agent authentication to consumer apps
شرکت Descope ابزار Envoy را معرفی کرده است که به ایجنت‌های هوش مصنوعی شخصی اجازه می‌دهد در کنار جریان‌های احراز هویت موجود، وارد سیستم شوند. شرکت‌ها اکنون می‌توانند این ایجنت‌ها را به عنوان کاربرانی با هویت و دسترسی‌های مشخص بپذیرند بدون اینکه نیاز به بازسازی ساختار هویت خود داشته باشند.
Barracuda ESG Authentication Bypass Flaw Opens Path to Root
ترکیب یک آسیب‌پذیری دور زدن احراز هویت و یک نقص تزریق دستور می‌تواند منجر به دسترسی سطح روت در تجهیزات Email Security Gateway شرکت Barracuda شود.
BlueFlag Security adds controls for AI agents working under developer identities
شرکت BlueFlag Security قابلیت‌های جدیدی را برای نظارت بر دسترسی، رفتار و مدیریت عامل‌های هوش مصنوعی تأییدشده و پنهان ارائه داده است. این قابلیت‌ها شامل گزینه‌هایی برای اصلاح خودکار ریسک‌ها در سراسر چرخه کاری سازمان است.