🔴انتشار PoC برای یک Zero-Day بحرانی در محصولات Fortinet
⚙️ CVE-2025-32756 | ⭕ CVSS Score: 9.8
❌ امکان Remote Code Execution بدون نیاز به Authentication

‼️یک آسیب‌پذیری stack-based buffer overflow در برخی محصولات Fortinet کشف شده که امکان اجرای کد از راه دور (RCE) را بدون نیاز به احراز هویت فراهم می‌کند. این flaw ناشی از عدم بررسی دقیق bounds هنگام پردازش پارامتر enc در ورودی‌هاست.

⚠️ نکته مهم این است که PoC Exploit این آسیب‌پذیری به‌صورت عمومی منتشر شده و ریسک Exploitation را بسیار بالا برده است.

⚡️ اقدامات فوری:
📌بررسی وضعیت آسیب‌پذیری در تجهیزات Fortinet سازمان
📌اعمال Patch و Firmware Update منتشرشده توسط Fortinet
📌محدودسازی دسترسی به Interfaces مدیریتی (مثل HTTPS، SSH)
📌پایش ترافیک شبکه برای رفتارهای مشکوک یا تلاش برای Exploitation

⭕️توجه داشته باشید این آسیب‌پذیری می‌تواند در حملات هدفمند (APT) یا lateral movement مورد سوءاستفاده قرار گیرد.

#ZeroDay #BufferOverflow #RCE #RemoteCodeExecution #PoC #CyberSecurity #Infosec #IndustrialCybersecurity #ICSsecurity #APT #Exploit #NetworkSecurity #فورتی‌نت #آسیب‌پذیری #امنیت_سایبری #Fortinet

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

📵📵 آسیب‌پذیری بحرانی در Cisco ISE
❌ امکان اجرای دستورات با سطح دسترسی Root

◀️دو آسیب‌پذیری بحرانی در Cisco Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) کشف شده که به مهاجمان ناشناس امکان می‌دهد از راه دور و بدون احراز هویت، دستورات دلخواه را با دسترسی Root روی سیستم‌های آسیب‌پذیر اجرا کند.

◀️ این آسیب‌پذیری‌ها با شناسه‌های زیر ثبت شده‌اند:
CVE-2025-20281
CVE-2025-20282

‼️هشدار! هر دو آسیب پذیری دارای نمره CVSS کامل 10.0 هستند که نشان‌دهنده شدت بسیار بالا و ریسک جدی برای امنیت زیرساخت شبکه است.

🛡در صورت استفاده از Cisco ISE، حتماً نسبت به بررسی نسخه و اعمال به‌روزرسانی‌های امنیتی اقدام کنید.

#Cisco #CyberSecurity #ISE #RCE #Vulnerability #امنیت_سایبری #آسیب_پذیری #شبکه

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

⭕️هشدار در مورد یک Zeroday خطرناک Citrix که به CitrixBleed 2 معروف شده.
🔴 بیش از ۵۶,۰۰۰ سرور NetScaler در معرض خطر!
🔴 اکسپلویت فعال یک Zero-Day با کد CVE-2025-6543
🔴محصولات Citrix NetScaler ADC و Gateway بار دیگر هدف یک آسیب‌پذیری Zero-Day قرار گرفته‌اند که به‌صورت فعال در حال بهره‌برداری است. این آسیب‌پذیری دومین وصله اضطراری Citrix در دو هفته گذشته است!

❌ آسیب‌پذیری‌های کلیدی:
🔴آسیب پذیری CVE-2025-6543: سرریز حافظه (exploit فعال) 👈 امکان اجرای کد یا نصب backdoor
🔴آسیب پذیری CVE-2025-5777: دسترسی به حافظه خارج از محدوده 👈 استخراج session tokens و رمزها
🔴آسیب پذیری CVE-2025-5349: کنترل دسترسی ناقص در رابط مدیریت 👈 قابل بهره‌برداری از طریق NSIP و GSLB IP

🚨 اقدامات فوری برای مدیران امنیت:
✅ فوراً به آخرین نسخه‌ها به‌روزرسانی کنید.
✅ تمام Session‌های فعال ICA و PCoIP را بعد از patch حتما قطع کنید (توکن‌های دزدیده‌شده همچنان فعال می‌مانند!)
✅ لاگ Sessionها را بررسی و سپس kill کنید. (kill icaconnection -all)
✅ احتمال نفوذ را بویژه در شرایط جنگی در نظر بگیرید و به‌دنبال backdoorهای نصب شده و اقدامات Lateral Movement بگردید.

⚠️توجه: نسخه‌های قدیمی (مثل 12.1 و 13.0) دیگر patch دریافت نمی‌کنند و لازم است سریعاً ارتقاء دهید.

🔴یادآوری: در سال 2023، آسیب پذیری مشابهی منتشر شده بود و سازمان‌ها اکثرا فقط patch کردند ولی Sessionها را قطع نکردند و آلوده شدند. این اشتباه نباید تکرار شود!

#Citrix #CitrixBlee #امنیت_سایبری #ZeroDay #NetScaler #هک #RCE #PatchNow #سیتریکس

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

📱یک میلیون دلار جایزه برای هک WhatsApp!
💥 جایزه تاریخی برای کشف آسیب‌پذیری Zero Click در WhatsApp
🗄در مسابقات امنیتی Pwn2Own 2025 در ایرلند، شرکت ZDI (وابسته به Trend Micro) با حمایت مالی مستقیم شرکت Meta، جایزه‌ای بی‌سابقه به ارزش ۱ میلیون دلار برای کشف آسیب‌پذیری اجرای کد از راه دور Zero Click در اپلیکیشن واتس‌اپ تعیین کرده است!
🗄این بالاترین مبلغی است که تاکنون در تاریخ این رقابت به یک آسیب‌پذیری اختصاص داده شده و اهمیت بالای امنیت این پیام‌رسان با بیش از ۳ میلیارد کاربر را نشان می‌دهد.
🗄واتساپ یکی از اهداف جذاب برای گروه‌های APT و بازیگران دولتی محسوب می‌شود، چرا که قابلیت بهره‌برداری بدون نیاز به کلیک می‌تواند به معنای نفوذ نامحسوس و قدرتمند به میلیون‌ها دستگاه باشد.

📌باید دید چه تیمی موفق می‌شود این باگ طلایی را کشف کند...

#امنیت_سایبری #واتساپ #Pwn2Own #0Click #RCE #APT #هک #ZDI #Meta

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🏳️‍🌈 بررسی Microsoft Patch Tuesday دسامبر ۲۰۲۵
⏺​مایکروسافت در آخرین به‌روزرسانی سال ۲۰۲۵، اصلاحیه‌هایی برای محصولات مختلف خود منتشر کرد. در این بین، ۳ آسیب‌پذیری Zero-day وجود دارد که یکی از آن‌ها هم‌اکنون دارای اکسپلویت فعال است.
1️⃣خطر Outlook (CVE-2025-62562): یک آسیب‌پذیری RCE در اوت‌لوک. اگر کارمند شما ایمیل مخربی را باز کند (یا حتی در برخی شرایط فقط دریافت کند)، هکر می‌تواند کد دلخواه روی سیستم اجرا کند.
3️⃣ زیرو-دی فعال (CVE-2025-62221): این باگ در درایور Cloud Files ویندوز همین الان توسط هکرها برای ارتقای دسترسی (Privilege Escalation) استفاده می‌شود. مایکروسافت تایید کرده که اکسپلویت آن در اینترنت موجود است.
3️⃣ و باز هم Exchange Server: سه آسیب‌پذیری Elevation of Privilege جدید در اکسچنج سرور. اگر هنوز اکسچنج On-Premise دارید، همین الان آپدیت کنید. البته توجه داشته باشید که چون Exchange 2016/2019 در اکتبر امسال EOS (End of Support) شدند، این پچ‌ها به صورت Public در دسترس نیستند. فایل‌های آپدیت صرفاً برای مشترکین دارای پنل ESU (Extended Security Update) و کاربران نسخه Exchange SE (Subscription Edition) قابل دریافت است. اگر لایسنس ESU ندارید، سرور شما در برابر این باگ‌ها Unpatched باقی می‌ماند!

🗣 نکته فنی: به‌روزرسانی‌های این ماه سرویس Print Spooler را نیز مجدداً هدف قرار داده‌اند. پس از اعمال پچ، حتماً تنظیمات GPO مربوط به Point and Print را چک کنید تا پرینترهای شبکه از کار نیفتند.

🗣 توصیه اکید: قبل از دیپلوی کردن روی پروداکشن، حتماً روی محیط تست بررسی کنید (گزارش‌هایی از کرش کردن درایورهای قدیمی کارت گرافیک روی ویندوز ۱۱ بیلد 25H2 شنیده شده است).

​#Microsoft #PatchTuesday #RCE #ZeroDay #ExchangeServer #ESU

🔤🔤🔤 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🟡🟡آسیب‌پذیری بحرانی در cPanel با امتیاز 9.9
🔴آسیب‌پذیری CVE-2026-67401 در قابلیت EmailTrack مربوط به cPanel/WHM می‌تواند به یک کاربر احراز هویت‌شده دارای دسترسی‌های مرتبط با Mail اجازه دهد از طریق SQL Injection فایل دلخواه روی سرور ایجاد کند.
🔴در صورت Exploit موفق، این ضعف می‌تواند به Remote Code Execution با سطح دسترسی root منجر شود و عملاً کنترل کامل سرور را در اختیار مهاجم قرار دهد. امتیاز این آسیب‌پذیری CVSS 9.9 / Critical اعلام شده است.
🔴بر اساس داده منتشرشده توسط Netlas، حدود 779 هزار سیستم در اینترنت در معرض این آسیب‌پذیری قرار دارند که در این میان حدود 7,728 مورد مربوط به ایران گزارش شده است. این آمار بر اساس شناسایی سرویس و نسخه است و الزاماً به معنی تأیید آسیب‌پذیر بودن تک‌تک سرورها نیست.
🔐به مدیران cPanel توصیه می‌شود فوراً سیستم را به یکی از نسخه‌های Patch‌شده از جمله 11.134.0.55، 11.136.0.39، 11.138.0.4 یا نسخه متناظر شاخه مورد استفاده ارتقا دهند.
#CyberSecurity #cPanel #CVE #SQLInjection #RCE #Vulnerability

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴آسیب‌پذیری بحرانی در Next.js با قابلیت اجرای کد از راه دور (RCE)
◀️آسیب‌پذیری CVE-2026-94545 با شدت بحرانی در قابلیت ImageResponse از پکیج next/og شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با تزریق محتوای مخرب SVG در فرایند تولید تصاویر پویا، تحت شرایط مشخص، کد دلخواه خود را روی سرور اجرا کند. نسخه‌های 16.2.0 تا پیش از 16.3.6 تحت تأثیر قرار دارند.

⬅️اقدام ضروری: توصیه می‌شود تیم‌های توسعه و امنیت، ضمن ارتقای Next.js به نسخه 16.3.6 یا بالاتر، مسیرهای پردازش SVG و ورودی‌های غیرقابل‌اعتماد در تولید تصاویر Open Graph را بررسی کرده و لاگ‌های مرتبط را از نظر تلاش‌های احتمالی بهره‌برداری پایش کنند.

#NextJS #RCE #CyberSecurity #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴هشدار به کاربران TeamViewer
🔴چند آسیب‌پذیری با شدت High در TeamViewer شناسایی شده که می‌توانند در برخی سناریوها منجر به Remote Code Execution یا Privilege Escalation شوند. یکی از مهم‌ترین موارد، CVE-2026-92370 با CVSS 8.8 است.
🔴نسخه‌های قدیمی‌تر از 15.82 تحت تأثیر قرار دارند. توصیه می‌شود TeamViewer در سریع‌ترین زمان ممکن به آخرین نسخه ارتقا داده شود و دسترسی‌های Unattended Access، MFA، Allowlist و لاگ‌های Remote Session نیز بازبینی شوند.
#CyberSecurity #TeamViewer #Vulnerability #RCE #PatchManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️ هشدار امنیتی بحرانی؛ اجرای دستورات از راه دور بدون احراز هویت در Splunk !
🔄شرکت Splunk از شناسایی مجموعه‌ای از آسیب‌پذیری‌های امنیتی در محصول Splunk Enterprise خبر داده است که خطرناک‌ترین آن‌ها با شناسه CVE-2026-76268 و امتیاز بحرانی CVSS 9.8 معرفی شده است.
🔄 این آسیب‌پذیری به مهاجم اجازه می‌دهد در صورت دسترسی شبکه‌ای به رابط Patroni REST API در اعضای Search Head Cluster، بدون نیاز به احراز هویت، دستورات دلخواه خود را در سطح سیستم‌عامل اجرا کند (Unauthenticated Command Execution).
🔄با توجه به اینکه Splunk در نقطه ای نصب می شود که قابلیت تجمیع لاگها از تمام Zoneها را داشته باشد، بهره‌برداری موفق از چنین ضعفی می‌تواند پیامدهای جدی برای محرمانگی اطلاعات و امنیت زیرساخت‌های مانیتورینگ و SOC به همراه داشته باشد.
🔥وضعیت نگران‌کننده در ایران
🔄بر اساس اسکن‌های انجام‌شده، تعداد ۳۰ سرور Splunk متصل به اینترنت در ایران شناسایی شده‌اند.
هرچند شناسایی این سرورها لزوماً به معنای آسیب‌پذیر بودن آن‌ها نیست، اما انتشار یک آسیب‌پذیری با شدت 9.8 ضرورت بررسی فوری نسخه نرم‌افزار، پیکربندی و سطح دسترسی شبکه‌ای این سامانه‌ها را دوچندان می‌کند.
📣 اقدامات ضروری:
🎤 به‌روزرسانی نسخه‌های آسیب‌پذیر 10.2 و 10.4 به‌ترتیب به 10.2.7 و 10.4.3 یا بالاتر
🎤 محدودسازی دسترسی به رابط‌های مدیریتی و APIهای حساس از اینترنت
🎤 بررسی لاگ‌ها و شواهد احتمالی دسترسی غیرمجاز
🎤 بررسی امکان غیرفعال‌سازی PostgreSQL Sidecar در صورت عدم وابستگی سرویس‌های عملیاتی به آن
✅ نکته مهم: سامانه SIEM که قرار است چشم بینای مرکز عملیات امنیت باشد، نباید خود به نقطه ورود مهاجمان به زیرساخت سازمان تبدیل شود!
🔗 مرجع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1001
#Splunk #CVE_2026_76268 #SIEM #SOC #CyberSecurity #RCE #Iran

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور!
🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند.
🔴 جزئیات آسیب‌پذیری‌ها:
🔹 CVE-2026-109618
🔹 CVE-2026-109619
🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است.
🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است.
.
🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.

🔗 منبع: BleepingComputer
#CyberSecurity #PHP #RCE #Vulnerability #CVE #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟨 کشف آسیب‌پذیری جدید دیگری با امکان RCE در PHP!
🔴تنها دو روز پس از انتشار وصله‌های اضطراری PHP، آسیب‌پذیری جدیدی با شناسه CVE-2026-115560 شناسایی شده که می‌تواند در شرایط خاص به اجرای کد از راه دور (RCE) منجر شود.
🔴 این آسیب‌پذیری هنوز وصله اختصاصی ندارد و در پیکربندی‌های خاص مدیریت Session، همراه با فعال بودن قابلیت Session Upload Progress، قابل بهره‌برداری است.
🛡 اقدامات پیشنهادی:
⛔غیرفعال‌سازی session.upload_progress.enabled
⛔بررسی تنظیمات Session در PHP
📌 تاکنون گزارشی از بهره‌برداری عملی از این آسیب‌پذیری منتشر نشده است.

#CyberSecurity #PHP #RCE #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️