اخبار امنیت اطلاعات

یک آسیب‌پذیری جدید و ۱۸ ساله با نام SCTPhantom و شناسه CVE-2026-64564 در Linux Kernel افشا شده است که به مهاجمان محلی امکان می‌دهد دسترسی خود را به سطح کامل root ارتقا داده و حتی از کانتینرها به سیستم‌عامل میزبان فرار کنند. این نقص از نوع use-after-free در قابلیت پیکربندی مجدد آدرس‌های دینامیک پروتکل SCTP قرار دارد و ریشه آن به کدهای سال ۲۰۰۷ بازمی‌گردد. محققان تیم TencentOS با استفاده از سیستم Corvus AI موفق به ساخت زنجیره کامل اکسپلویت برای گذر از لایه‌های امنیتی مانند KASLR شدند. این نقص روی توزیع‌های مختلف از جمله Ubuntu 24.04 و Debian 13 تایید شده و وصله‌های امنیتی برای نسخه‌های پایدار Linux Kernel منتشر شده است.

شرکت Cisco با انتشار به‌روزرسانی‌های جدید، ۱۲ آسیب‌پذیری بحرانی در نرم‌افزارهای Cisco Catalyst SD-WAN و Cisco IOS XE را برطرف کرد که سه مورد از آن‌ها دارای امتیاز ۹.۸ و ۹.۹ هستند. این آسیب‌پذیری‌ها در جریان ارزیابی‌های داخلی و با کمک مدل‌های پیشرفته هوش مصنوعی کشف شده‌اند و شامل مواردی نظیر تزریق دستور، کنترل دسترسی نادرست و اعتبارسنجی نامناسب ورودی‌ها می‌شوند. علاوه بر این، Cisco نقص امنیتی شدیدی را در رابط مدیریتی IMC برطرف کرده که با وجود انتشار کد اثبات مفهوم (PoC)، امکان دسترسی سطح root و ماندگاری عمیق در سخت‌افزار سرور را فراهم می‌کرد.

بیش از ۲,۲۰۰ نسخه مخرب از ۴۴۰ پکیج NPM در جریان یک حمله زنجیره تامین به نام ChainDrop آلوده و منتشر شده‌اند. این حمله با نفوذ به حساب GitHub توسعه‌دهنده پکیج‌های پرکاربردی مانند keyv و cacheable با مجموع بیش از ۵۰۰ میلیون دانلود هفتگی آغاز شد. بدافزار هنگام نصب اجرا شده و اقدام به سرقت اعتبارنامه‌های NPM، GitHub، AWS، Kubernetes و HashiCorp Vault از محیط‌های توسعه و CI/CD می‌کند. بدافزار از این اطلاعات برای آلوده‌سازی سایر مخازن، انتشار نسخه‌های مخرب جدید و ارتباط با بلاک‌چین اتریوم استفاده می‌کند. کارشناسان به توسعه‌دهندگان توصیه کرده‌اند دستگاه‌های متاثر را ایزوله و اعتبارنامه‌ها را فوراً بازنشانی کنند.

شرکت cPanel آسیب‌پذیری بحرانی CVE-2026-58048 با امتیاز ۹.۴ را در تمامی نسخه‌های پشتیبانی‌شده cPanel & WHM و WP Squared وصله کرده است. این نقص امنیتی به مشتریان احرازهویت‌شده هاستینگ اجازه می‌دهد هنگام تغییر نام دیتابیس، دستورات SQL را با دسترسی Root دیتابیس اجرا کرده و سطح دسترسی خود را ارتقا دهند. علاوه بر این، دو نقص امنیتی دیگر از جمله یک آسیب‌پذیری دستکاری درخواست HTTP در سرویس cpsrvd و یک نقص امنیتی در Exim اصلاح شده‌اند. مدیران سیستم می‌توانند با به‌روزرسانی سریع یا لغو موقت دسترسی MySQL کاربران تا زمان نصب وصله، خطرات را کاهش دهند.

گروه باج‌افزاری Gunra با سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده در تجهیزات VPN و فایروال Fortinet، موفق به دور زدن احراز هویت چندعاملی (MFA) و سرقت اطلاعات حساس سازمان‌ها شده است. بر اساس هشدار مشترک نهادهای امنیتی از جمله FBI و CISA، این گروه که با الگوی اخاذی دوگانه و بر پایه سورس‌کد افشا‌شده Conti فعالیت می‌کند، از ابزارهای مختلف برای حرکت عرضی در شبکه، استخراج رمزهای عبور و انتقال حجم زیادی از داده‌ها به بسترهایی مانند Mega، Microsoft OneDrive و SharePoint بهره می‌برد. Gunra با تهدید به انتشار داده‌ها ظرف ۵ تا ۷ روز، بخش‌های حیاتی از جمله بهداشت، امور مالی و زیرساخت‌ها را هدف قرار داده است.

شرکت‌های Microsoft و Apple به‌روزرسانی‌های امنیتی جدیدی را برای برطرف کردن چندین آسیب‌پذیری در محصولات خود منتشر کردند. در این میان، Microsoft بیش از ۱۰ آسیب‌پذیری را در سرویس‌هایی نظیر Active Directory، Azure، Entra، SharePoint و Teams وصله کرده که شامل سه نقص حیاتی با نمره شدت ۱۰ از ۱۰ (CVE-2026-63508، CVE-2026-56162 و CVE-2026-65667) و چهار نقص با نمره ۹.۹ است. این آسیب‌پذیری‌ها امکان اجرای کد از راه دور (RCE) و ارتقای سطح دسترسی (EoP) را فراهم می‌کردند. در همین حال، Apple نیز با انتشار به‌روزرسانی برای سیستم‌عامل macOS، یک آسیب‌پذیری با نمره ۷.۵ در قابلیت Screen Sharing (شناسه CVE-2026-65400) را برطرف کرده که به مهاجمان اجازه می‌داد بدون داشتن اعتبارنامه معتبر وارد سیستم شوند.