خبر اصلی
آسیب‌پذیری
پوشش در ۲ رسانه
گوگل در بولتن امنیتی نوامبر خود اعلام کرد که آسیب‌پذیری CVE-2026-58868 در نسخه‌های اندروید 14 تا 17 می‌تواند به مهاجمان اجازه دهد بدون تعامل کاربر، کد مخرب اجرا کنند. کاربران باید دستگاه‌های خود را به سطح وصله امنیتی 2026-11-01 یا جدیدتر ارتقا دهند.
The Hacker News · ۶ ساعت پیش
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
یک آسیب‌پذیری در مدیر بسته APT در توزیع‌های Debian و Ubuntu به مهاجمان اجازه می‌دهد بسته‌های تاییدشده را با کدهای مخرب جایگزین کنند. این نقص که در نوامبر منتشر شد، در صورت تلاش مجدد برای دانلود بسته‌ها، کد مهاجم را با دسترسی root اجرا می‌کند.
SonicWall Won't Patch EoL GMS Flaws That Could Expose Files, Alter Database Records
شرکت SonicWall هشدار داد که دو آسیب‌پذیری با شناسه CVE-2026-109593 و امتیاز 9.1 در نسخه‌های قدیمی‌تر از SonicWall GMS 9.5.2 وصله نخواهند شد. این نقص‌ها می‌توانند امکان خواندن فایل‌های داخلی و تغییر رکوردهای پایگاه داده را فراهم کنند.
Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit
پژوهشگران امنیت سایبری بسته‌ای به نام Haiou را شناسایی کرده‌اند که دستورالعمل‌های عامل‌های هوش مصنوعی را تغییر داده تا تبلیغات یک دروازه هوش مصنوعی شخص ثالث را تزریق کند. Check Point Research این پدیده را prompt adware نامگذاری کرده است.
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
گروه سایبری APT29 مرتبط با روسیه با استفاده از وب‌سایت‌های هک‌شده و سرویس تحلیل وب Plerdy SEO Tracker، کاربران iOS و Android را هدف حملات آبشخور قرار داده است. کد جاوا اسکریپت تزریق‌شده، اطلاعات مرورگر و دستگاه کاربران را جمع‌آوری می‌کند.
The fake $750 Apple Cash reward that pays out nothing
یک پیشنهاد جعلی ۷۵۰ دلاری Apple Cash با استفاده از اسکریپت‌های بررسی و شمارش معکوس‌های ساختگی، کاربران را فریب می‌دهد. در این کلاهبرداری، بازاریابان وابسته کمیسیون دریافت می‌کنند اما کاربر هیچ پاداشی دریافت نمی‌کند.
How-to: Hardening Exchange Server SE on Windows Server 2025
پیش‌نویس اولیه این مقاله بر اساس استاندارد CIS Microsoft Exchange Server Benchmark تهیه شده بود، اما بررسی‌های دقیق‌تر نشان داد که این استاندارد عمدتاً شامل تنظیمات پیش‌فرض Exchange SE یا توصیه‌های ابزار Health Checker است.
Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads
یک آسیب‌پذیری بحرانی در Ruby on Rails می‌تواند به مهاجمان احرازویت‌نشده اجازه دهد از طریق بارگذاری فایل‌های دستکاری‌شده، فایل‌های دلخواهی را روی سرور برنامه بنویسند. تیم Rails این نقص را در نسخه‌های 8.1.4.1 و 8.0.5.2 برطرف کرده است.
Task Manager's best security features are hidden by default, here's how to turn them on
فرآیندهای مخرب می‌توانند نام‌های خود را جعلی جلوه دهند، اما پنهان کردن مکان واقعی آن‌ها بسیار دشوارتر است.
Security Bite: The record $6.3B Binance heist started with a fake Homebrew install on Mac
گزارش‌های امنیتی نشان می‌دهد که یک سرقت عظیم مالی مرتبط با Binance از طریق نصب تقلبی نرم‌افزار Homebrew بر روی رایانه‌های Mac کلید خورده است.
Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory
دو آسیب‌پذیری در Xen hypervisor به یک ماشین مجازی مهمان مخرب اجازه می‌دهد حافظه سایر ماشین‌های مجازی روی همان میزبان را بخواند یا تغییر دهد. پروژه Xen اعلام کرده است که تمامی نسخه‌های از 4.6 به بعد آسیب‌پذیر هستند و وصله‌های امنیتی برای آن ارائه شده است.
Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath It
بیشتر ابزارهای امنیتی عامل‌های هوش مصنوعی ادعا می‌کنند که اقدامات مخرب را در زمان واقعی متوقف می‌کنند، اما بسیاری از عامل‌ها از طریق دروازه‌های تحت کنترل سازمان عبور نمی‌کنند. یک مورد اخیر نشان داد که چگونه یک دستیار هوش مصنوعی بدون محافظت‌های کافی می‌تواند یک خودکارسازی ایمیل انبوه را فعال کند.
mSecure tells users to change passwords but won’t say why
شرکت mSecure از کاربران خواست از اطلاعات ذخیره‌شده در این اپلیکیشن محافظت کنند، اما توضیح نداده است که چه اتفاقی رخ داده یا آیا داده‌ای افشا شده است یا خیر.
China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor
یک گروه تهدید سایبری وابسته به چین به نام SlippyNunchucks شناسایی شده که با سوءاستفاده از ارتباطات HTTP ناامن در نسخه‌های ویندوز Sogou Input Method، حملات ربایش DNS را برای استقرار بدافزار DarkVigil انجام داده است. این کمپین نظارتی از تاریخ اول جولای 2026 سازمان‌ها را هدف قرار داده است.
macOS 27.3 Includes an Important Security Fix
اولین نسخه بتای توسعه‌دهندگان macOS 27.3 شامل اصلاحی است که از پذیرش گواهی‌های وب آسیب‌دیده eMudhra توسط ابزارهای خط فرمان جلوگیری می‌کند. این به‌روزرسانی گواهی‌های مذکور را از فایل /etc/ssl/cert.pem حذف می‌کند.
Google, Partners Disrupts 1.3 Million-Device-Strong XCPE Botnet
گوگل اعلام کرد که شرکت تولیدکننده دستگاه‌های اندرویدی Videostrong، این عملیات را هدایت می‌کرده است. این بات‌نت با آلوده کردن ست‌تاپ‌باکس‌ها و دستگاه‌های اینترنت اشیا به یک در پشتی، زیرساختی برای فعالیت‌های مجرمانه ایجاد کرده بود.