بهره‌برداری فعال از یک آسیب‌پذیری بحرانی VMware vCenterآسیب‌پذیری CVE-2026-59310 با شدت 9.8 از 10 در VMware vCenter وارد مرحله بهره‌برداری فعال شده است. بررسی‌ها نشان می‌دهد مهاجمان تنها ۵ روز پس از انتشار عمومی آسیب‌پذیری حملات را آغاز کرده‌اند و در این حملات از Reverse SSH برای حفظ دسترسی استفاده شده است. نکته مهم اینکه ایران نیز در میان کشورهایی با بیشترین IPهای شناسایی‌شده در این کمپین قرار دارد.
اگر از VMware vCenter استفاده می‌کنید، علاوه بر نصب فوری نسخه اصلاح‌شده، احتمال نفوذ قبلی و وجود مکانیزم‌های ماندگاری را نیز بررسی کنید.─────────────────────
ابل رایان پویا 02149284000 09375408648 09918686003سایت | کانال بله۲
اطلاعیه درباره اختلال در دسترسی به برخی سامانه‌های بانکی و پیام‌رسان بلهدر ساعات اخیر برخی کاربران هنگام مراجعه به وب‌سایت‌های بانک مرکزی و تعدادی از سامانه‌های مرتبط از جمله پیام‌رسان بله با خطاهای امنیتی و پیام‌هایی مانند "Your connection is not private" مواجه شده‌اند.
بر اساس اطلاعیه بانک مرکزی، این مشکل ناشی از اختلال در گواهی‌های امنیتی (SSL) برخی سرویس‌ها بوده و ارتباطی با هک شدن یا حمله سایبری به سامانه‌های بانکی ندارد. همچنین اعلام شده که خدمات اصلی بانک مرکزی همچنان فعال است و اقدامات لازم برای رفع مشکل و جایگزینی گواهی‌های امنیتی در حال انجام است.
بنابراین در حال حاضر جای نگرانی وجود ندارد و انتظار می‌رود دسترسی به این سرویس‌ها پس از رفع مشکل گواهی‌های امنیتی به حالت عادی بازگردد. اخبار و اطلاعیه‌های مرتبط را فقط از منابع و کانال‌های رسمی دنبال کنید.─────────────────────
ابل رایان پویا 02149284000 09375408648 09918686003سایت | کانال بله | لینکدین۴
هشدار باج‌افزاری برای Windows 11 و Windows Server 2025آسیب‌پذیری CVE-2025-60710 در مؤلفه Windows Task Host اکنون در حملات گروه‌های باج‌افزاری مورد سوءاستفاده قرار می‌گیرد. این نقص می‌تواند به یک کاربر عادی اجازه دهد سطح دسترسی خود را تا SYSTEM افزایش داده و کنترل کامل سیستم وصله‌نشده را به دست بگیرد.
مایکروسافت این آسیب‌پذیری را در نوامبر ۲۰۲۵ برطرف کرده است. سازمان‌هایی که از Windows 11 یا Windows Server 2025 استفاده می‌کنند، حتماً بررسی کنند که وصله نوامبر ۲۰۲۵ یا به‌روزرسانی‌های بعدی روی سیستم‌ها نصب شده باشد. با توجه به ورود این آسیب‌پذیری به فهرست CISA KEV و تأیید استفاده گروه‌های باج‌افزاری، نصب وصله را به تعویق نیندازید.─────────────────────
ابل رایان پویا 02149284000 09375408648 09918686003سایت | کانال بله | لینکدین۱
هشدار امنیتی؛ Chrome با یک Zero-Day فعال به‌روزرسانی شدگوگل در جدیدترین آپدیت امنیتی Chrome، تعداد ۲۳۰ آسیب‌پذیری را برطرف کرده که در میان آن‌ها یک آسیب‌پذیری Zero-Day با شناسه CVE-2026-87491 در موتور V8 قرار دارد.
این آسیب‌پذیری هم‌اکنون در حملات واقعی مورد سوءاستفاده قرار گرفته و مهاجم می‌تواند با ایجاد یک صفحه HTML مخرب، از نقص موجود در V8 سوءاستفاده کند. اگر از Chrome استفاده می‌کنید، به‌روزرسانی مرورگر را به تعویق نیندازید.نسخه‌های دارای وصله:
Windows / macOS: 153.0.8010.36 یا 153.0.8010.37 Linux: 153.0.8010.36
مرورگرهای مبتنی بر Chromium مانند Microsoft Edge، Brave، Opera و Vivaldi نیز باید پس از انتشار وصله مربوطه، به آخرین نسخه به‌روزرسانی شوند.─────────────────────
ابل رایان پویا 02149284000 09375408648 09918686003سایت | کانال بله | لینکدین۱
آسیب پذیری های خطرناک در میکروتیک !!! بعد از شناسائی 6 آسیب پذیری جدید در MikroTik RouterOS اکیدا توصیه میشود : مدیران شبکه گرامی RouterOS را Upgrade کنند. نسخه‌های حاوی اصلاحیه شامل 7.24.2، 7.23.4، 6.49.21 و 7.25 beta 3 میباشند. توصیه میشود برای امنیت بیشتر پورت های مدیریتی میکروتیک را با ترفند هایی همانند Port Knocking یا VPN از دید اینترنت محفوظ نمائید.─────────────────────
ابل رایان پویا 02149284000 09375408648 09918686003سایت | کانال بله | لینکدین۱
*هشدار امنیتی برای مدیران IT و زیرساخت سازمان‌ها | آسیب‌پذیری بحرانی PHP2Shellدو آسیب‌پذیری بحرانی در هسته PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 و امتیاز CVSS 9.2 شناسایی شده‌اند. بهره‌برداری موفق از این نقص‌ها می‌تواند امکان اجرای کد از راه دور (RCE) روی سرورهای سازمان را فراهم کند.
دامنه تأثیر- بدون نیاز به احراز هویت
- پردازشگرهای PHP شامل PHP-FPM، Apache mod_php، PHP-CGI، FrankenPHP و LiteSpeed
- خطر بیشتر در پیکربندی Apache mod_php
- نسخه‌های PHP از 5.4 به بعد، طبق گزارش‌های منتشرشده
- مشاهده تلاش‌های اولیه بهره‌برداری توسط Cloudflare
نسخه‌های اصلاح‌شده| شاخه PHP | حداقل نسخه امن |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
نسخه‌های 8.1 و قدیمی‌تر از پروژه اصلی PHP اصلاحیه دریافت نمی‌کنند. سازمان‌های استفاده‌کننده از این نسخه‌ها باید به شاخه پشتیبانی‌شده مهاجرت کنند یا وصله Backport ارائه‌دهنده سیستم‌عامل را دریافت کنند.
اقدامات ضروری برای تیم‌های IT و امنیت- شناسایی تمام سرورها، سامانه‌های تحت وب و سرویس‌های وابسته به PHP
- ارتقای PHP به نسخه اصلاح‌شده متناظر یا جدیدتر
- بررسی و نصب بسته‌های امنیتی رسمی توزیع Linux
- در صورت تأخیر در نصب وصله، اعمال موقت تنظیمات زیر پس از ارزیابی اثر آن‌ها:
; کاهش موقت ریسک CVE-2026-109618
memory_limit = -1
post_max_size = 8M
; کاهش مسیر بهره‌برداری CVE-2026-109619
session.upload_progress.enabled = 0
- راه‌اندازی مجدد پردازه‌های PHP Worker پس از تغییر تنظیمات
- محدودسازی دسترسی اینترنتی سرورهایی که هنوز وصله نشده‌اند
- بررسی لاگ‌ها، پردازش‌های فرزند PHP و اتصالات شبکه برای شناسایی نشانه‌های نفوذ احتمالی
توجه: تنظیم `memory_limit = -1` محدودیت حافظه PHP را حذف می‌کند و ممکن است مصرف منابع سرور را افزایش دهد. این تنظیم صرفاً یک راهکار موقت است و باید با ارزیابی ظرفیت سرور اجرا شود.توصیه به مدیران فناوری اطلاعات: این آسیب‌پذیری را صرفاً یک مشکل نرم‌افزاری در وب‌سایت تلقی نکنید. هر سرور سازمانی که PHP روی آن به‌عنوان پردازشگر درخواست وب فعال است، باید در فرآیند ارزیابی و اصلاح قرار گیرد. قوانین WAF و تنظیمات موقت نیز جایگزین نصب وصله امنیتی نیستند.
#CyberSecurity #PHP #PHP2Shell #CVE #ITSecurity #InfrastructureSecurity #RCE #Abel
─────────────────────
ابل رایان پویا* 02149284000 09375408648 09918686003سایت | کانال بله | لینکدین