🟨آپدیت اضطراری مایکروسافت برایWindows 11 !
⚡️آپدیت امنیتی بزرگ ماه سپتامبر ویندوز علاوه بر رفع صدها آسیب‌پذیری، برای برخی سیستم‌ها دردسرهای جدی ایجاد کرد؛ از جمله اختلال در Remote Desktop Services (RDS)، مشکل در Folder Sharing ماشین‌های Linux روی Hyper-V و اختلال در برخی تجهیزات USB Audio.
◀️مایکروسافت حالا خارج از برنامه معمول Patch Tuesday، آپدیت اضطراری KB5129195 را برای Windows 11 نسخه‌های 24H2 و 25H2 منتشر کرده است.
◀️این آپدیت علاوه بر رفع مشکلات RDS و Hyper-V، اصلاحات بیشتری برای آسیب‌پذیری CVE-2026-62721 در Windows User-Mode Power Service ارائه می‌کند؛ آسیب‌پذیری‌ای که می‌تواند در شرایط مشخص به Privilege Escalation تا سطح SYSTEM منجر شود.
◀️ البته برخی مشکلات گزارش‌شده مانند Crashهای مرتبط با بعضی کارت‌های AMD Radeon، مشکلات File History و برخی اختلالات Audio هنوز به‌طور کامل برطرف نشده‌اند.
📌 برای شبکه‌های سازمانی، این اتفاق یک یادآوری مهم است:
✅نصب Patch مستلزم تست و پایلوت است و صدالبته Monitoring بعد از نصب هم بخشی از فرآیند امنیت است.
#Microsoft #Windows11 #PatchTuesday #CyberSecurity #PatchManagement #امنیت_سایبری #مایکروسافت #ویندوز

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴هشدار به کاربران TeamViewer
🔴چند آسیب‌پذیری با شدت High در TeamViewer شناسایی شده که می‌توانند در برخی سناریوها منجر به Remote Code Execution یا Privilege Escalation شوند. یکی از مهم‌ترین موارد، CVE-2026-92370 با CVSS 8.8 است.
🔴نسخه‌های قدیمی‌تر از 15.82 تحت تأثیر قرار دارند. توصیه می‌شود TeamViewer در سریع‌ترین زمان ممکن به آخرین نسخه ارتقا داده شود و دسترسی‌های Unattended Access، MFA، Allowlist و لاگ‌های Remote Session نیز بازبینی شوند.
#CyberSecurity #TeamViewer #Vulnerability #RCE #PatchManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴هشدار امنیتی مجدد برای Microsoft Exchange Server
🔴مایکروسافت نسخه دوم آپدیت‌های امنیتی سپتامبر 2026 را برای رفع یک آسیب‌پذیری مهم در Exchange Server منتشر کرده است.
🔴آسیب‌پذیری CVE-2026-96940 با امتیاز CVSS 8.8 – High ناشی از ضعف در مکانیزم Authorization است و می‌تواند به یک مهاجم احراز هویت‌شده اجازه دهد سطح دسترسی خود را افزایش داده و به منابعی خارج از محدوده مجاز خود دسترسی پیدا کند.
🔴نسخه‌های تحت تأثیر شامل:
🔴 Exchange Server 2016 CU23
🔴 Exchange Server 2019 CU14 / CU15
🔴 Exchange Server Subscription Edition

🔴سازمان‌هایی که همچنان از Exchange On-Premises استفاده می‌کنند، لازم است نصب September 2026 V2 Security Update را در اولویت قرار دهند.

#CyberSecurity #MicrosoftExchange #CVE #Vulnerability #PatchManagement

❗️هشدار فوری Fortinet
⏺ شرکت Fortinet ساعاتی پیش، مجموعه‌ای از به‌روزرسانی‌های امنیتی مهم را برای محصولات FortiOS، FortiManager و FortiAnalyzer منتشر کرد و از مشتریان خود خواست این به‌روزرسانی‌ها را با بالاترین اولویت اعمال کنند.
این اصلاحات شامل آسیب‌پذیری‌هایی با شدت بالا و بحرانی (High/Critical) است که بخشی از آن‌ها با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی (Frontier AI) شناسایی شده‌اند.
✅نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
⏺فورتینت اعلام کرده است که با همکاری شرکت‌هایی از جمله OpenAI، Anthropic، Google و SpaceX، از هوش مصنوعی برای تحلیل کدهای نرم‌افزاری، پروتکل‌ها و منطق پیکربندی محصولات خود استفاده کرده است. البته همین فناوری می‌تواند توسط مهاجمان برای مهندسی معکوس وصله‌ها، کشف آسیب‌پذیری‌ها و توسعه Exploit در مدت‌زمانی بسیار کوتاه‌تر مورد استفاده قرار گیرد.
✅ نسخه‌های اصلاح‌شده محصولات:
⏺ FortiOS / FortiGate
⚠️8.0.2
⚠️7.6.8
⚠️7.4.13
⚠️7.2.14
⏺ FortiManager و FortiAnalyzer
⚠️8.0.2
⚠️7.6.8
⚠️7.4.12
⚠️7.2.13
به‌روزرسانی‌های امنیتی برای FortiMail و FortiAuthenticator نیز ارائه شده‌اند.
⚠️ نکته مهم: جزئیات آسیب‌پذیری‌ها هنوز منتشر نشده است!
بر اساس اطلاعیه رسمی Fortinet، جزئیات فنی و شناسه‌های مربوط به آسیب‌پذیری‌ها قرار است 20 روز بعد از طریق سامانه PSIRT منتشر شوند.
تجهیزاتی که برای حفاظت از زیرساخت‌های سازمان خریداری شده‌اند، خود می‌توانند به یکی از مهم‌ترین نقاط ورود مهاجمان تبدیل شوند.
🔗 منبع رسمی Fortinet

🟨تکرار و تعدد آسیب‌پذیری‌های خطرناک شناسایی شده در محصولات Fortinet واقعا نگران کننده شده است. بر اساس داده‌های پایگاه CyberCVE، تنها طی یک سال اخیر ، در مجموعه محصولات این شرکت ۱۶ آسیب‌پذیری بحرانی (Critical) و ۲۵ آسیب‌پذیری با شدت بالا (High) ثبت شده است؛ یعنی مجموعاً ۴۱ آسیب‌پذیری پرخطر در محصولاتی که قرار است نخستین سد دفاعی سازمان‌ها باشند. تکرار چنین ضعف‌هایی، به‌ویژه در تجهیزات مستقر در حساس‌ترین نقاط معماری شبکه، پرسشی جدی درباره اتکاپذیری آن‌ها ایجاد می‌کند: چگونه می‌توان حفاظت از زیرساخت‌های حیاتی سازمان را به تجهیزاتی سپرد که خود به یکی از مسیرهای نفوذ مهاجمان تبدیل می شوند؟
#Fortinet #FortiGate #FortiOS #CyberSecurity #VulnerabilityManagement #PatchManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️