نقص جعل هویت Microsoft Defender دسترسی به AD را امکانپذیر میکندبه تازگی یک آسیبپذیری جعل هویت(CVE-2025-26685) در Microsoft Defender شناسایی شده است که به مهاجمان غیرمجاز اجازه میدهد تا هشهای Net-NTLM حسابهای سرویس دایرکتوری (DSA) حیاتی را ضبط کنند و به طور بالقوه محیطهای اکتیو دایرکتوری را به خطر بیندازند.مهاجمان میتوانند با ایجاد اتصالات ناشناس SMB به کنترلکنندههای دامنه، این پرسوجوها را آغاز کنند و حسگر MDI را مجبور به احراز هویت از طریق NTLM به جای Kerberos کنند.این نقص که در مقیاس CVSS نسخه ۳.۱، امتیاز ۶.۵ (متوسط) دارد، از ویژگی مسیرهای حرکت جانبی (LMP) MDI سوءاستفاده میکند و به طور فعال در بهروزرسانیهای وصله ماه می مایکروسافت برطرف شده است.در حالی که وصلهها تهدیدات فوری را کاهش میدهند، سازمانها باید ادغام AD ابزارهای امنیتی شخص ثالث را بررسی کرده و محافظتهای رله NTLM سختگیرانهای را اعمال کنند. منبع———————————————— #AmnBan #MicrosoftـDefender #Spoofing @amnbansharifبا سلام و عرض ادب و احترامامیدوارم حالتون خوب باشه و با امید این شرایط رو پشت سر بزاریم. به دلیل اختلال اینترنت ممکنه ارتباطات مشکل بشه. برای همین در صورت مشکل ما از راههای زیر در خدمتتون هستیم.
021-66024643021-28424463
پیامرسان بله
🟢@amnban_ex
پیامرسان تلگرام@amnban_ex
mail@amnban.irhttps://amnban.ir/contact
موفق و پیروز باشید.
به دلیل اختلال اینترنت ممکنه ارتباطات مشکل بشه. برای همین در صورت مشکل ما از راههای زیر در خدمتتون هستیم.021-66024643021-28424463پیامرسان بله
🟢@amnban_ex
پیامرسان تلگرام
@amnban_exmail@amnban.irhttps://amnban.ir/contactموفق و پیروز باشید.
هشدار در مورد یک Zeroday خطرناک Citrix که به CitrixBleed 2 معروف است بیش از ۵۶,۰۰۰ سرور NetScaler در معرض خطر! اکسپلویت فعال یک Zero-Day با کد CVE-2025-6543محصولات Citrix NetScaler ADC و Gateway بار دیگر هدف یک آسیبپذیری Zero-Day قرار گرفتهاند که بهصورت فعال در حال بهرهبرداری است. این آسیبپذیری دومین وصله اضطراری Citrix در دو هفته گذشته است! آسیبپذیریهای کلیدی:آسیب پذیری CVE-2025-6543: سرریز حافظه (exploit فعال) امکان اجرای کد یا نصب backdoorآسیب پذیری CVE-2025-5777: دسترسی به حافظه خارج از محدوده استخراج session tokens و رمزهاآسیب پذیری CVE-2025-5349 : کنترل دسترسی ناقص در رابط مدیریت قابل بهرهبرداری از طریق NSIP و GSLB IP منبع———————————————— #AmnBan #Citrix #NetScaler #Zeroday @amnbansharif
با توجه به افزایش حملات سایبری به شبکه شرکتها و سازمانها ما در امنبان آماده مشاوره رایگان برای افزایش سطح امنیت شبکه شما در حوزههای زیر هستیم. بهبود سیاستهای امنیتی (Security Policy) نصب و پیکربندی تجهیزات امنیتی و امن سازی (Hardening) استقرار سیستمهای تشخیص و جلوگیری از نفوذ تست نفوذ Black Box و Gray Box تشخیص و تحلیل رخدادهای امنیتی دسترسی از راه دور و دورکاری امن نصب و بهینه سازی برنامههای آنتیویروس و ضدبدافزار و باج افزار برگزاری کارگاههای آموزش امنیتی برای کارکنان با امکان صدور گواهی معتبر پشتیبانگیری امن از دادهها استقرار سیستم های مدیریت امنیت ISO 27000, ISMSجهت درخواست مشاوره رایگان از راههای زیر میتوانید اقدام بفرمایید:
تلفن021-28424463021-66024643ایمیلconsult@amnban.irپیامرسان تلگرام@amnban_ex🟢پیامرسان بله@amnban_exوب سایتhttps://amnban.ir/contact#amnban #consult #free
نقص Open VSX، میلیونها توسعهدهنده را در معرض حملات قرار میدهدمحققان امنیت سایبری، یک آسیبپذیری حیاتی در رجیستری Open VSX را شناسایی کردهاند که در صورت بهرهبرداری موفقیتآمیز، این توانایی را به مهاجمان میدهد تا کنترل کل بازار افزونههایVisual Studio Code را به دست گیرند و خطر جدی برای زنجیره تأمین ایجاد کنند.رجیستری Open VSX یک پروژه متنباز و جایگزینی برای بازار Visual Studio است. این پروژه توسط بنیاد Eclipse عرضه میشود. چندین ویرایشگر کد مانند Cursor، Windsurf، Google Cloud Shell Editor، Gitpod و ... آن را در سرویسهای خود ادغام میکنند.توسعهدهندگان میتوانند با ارسال یک درخواست pull برای افزودن افزونه به فایل extensions.json موجود در مخزن، درخواست انتشار خودکار بدهند و پس از آن، افزونه تأیید و ادغام میشود. منبع———————————————— #AmnBan #Critical #OpenـVSX #Registry@amnbansharif
مرکز امنیت سایبری (CISA) از وجود آسیبپذیریهای فعال و در حال سوءاستفاده در روترهای TP-Link خبر داد.اداره امنیت سایبری و زیرساختهای آمریکا (CISA) روز چهارشنبه دو آسیبپذیری امنیتی که روترهای بیسیم TP-Link را تحت تاثیر قرار میدهند، به فهرست آسیبپذیریهای شناختهشده و مورد سوءاستفاده (KEV) خود اضافه کرد و اعلام کرد که شواهدی از سوءاستفاده فعال از این آسیبپذیریها در فضای واقعی وجود دارد.این آسیبپذیری با شناسه CVE-2023-50224 (امتیاز CVSS: ۶.۵) و آسیبپذیری CVE-2025-9377 (امتیاز CVSS: ۸.۶)طبق اطلاعات درج شده در وبسایت شرکت، مدلهای روتر زیر به وضعیت پایان عمر (End-of-Life یا EoL) رسیدهاند:TL-WR841N (نسخههای ۱۰.۰ و ۱۱.۰)TL-WR841ND (نسخه ۱۰.۰)Archer C7 (نسخههای ۲.۰ و ۳.۰)با این حال، به دلیل فعالیتهای مخرب سوءاستفاده از این آسیبپذیریها، شرکت TP-Link از نوامبر ۲۰۲۴ بهروزرسانیهای فریمور را برای این دو آسیبپذیری منتشر کرده است منبع———————————————— #Router #AmnBan #TP_Link #CVE@amnbansharif