امنیت و شبکه، بی‌حاشیه.

دور زدن SAML و MFA در SonicWall؛ CVE-2026-19868 وارد فهرست KEV شدبحرانی

مهاجمی که اعتبارنامه‌ی یک روش ورود دیگر را در اختیار دارد، می‌تواند بررسی SAML و احراز هویت چندعاملی مبتنی بر SAML را دور بزند. CISA مهلت وصله را ۲۰ نوامبر تعیین کرده است.

آسیب‌پذیری «SSHole» در OpenSSH؛ دسترسی root روی سیستم‌های مبتنی بر muslبالا

آسیب‌پذیری CVE-2026-123158 در OpenSSH روی توزیع‌هایی که از کتابخانه‌ی musl و بدون PAM استفاده می‌کنند (از جمله پیکربندی پیش‌فرض Alpine Linux) دیده شده و طبق گزارش‌ها چند ساعت پس از افشا مورد سوءاستفاده قرار گرفته است.

قرارداد توشیبا در بریتانیا برای توسعه‌ی شبکه‌ی کوانتومی؛ همراه با BT و Colt

توشیبا قراردادی در بریتانیا برای ساخت زیرسامانه‌های نمونه‌ی شبکه‌ی کوانتومی برای لینک‌های راه دور و شبکه‌های چندکاربره به دست آورد. این زیرسامانه‌ها با BT و Colt اعتبارسنجی می‌شوند.

بهره‌برداری از آسیب‌پذیری قدیمی Safari برای انتشار بدافزار سرقت اطلاعاتمتوسط

CISA آسیب‌پذیری CVE-2024-27834 اپل را به فهرست KEV افزود. به گزارش Sekoia، گروهی احتمالاً مرتبط با روسیه از آسیب‌پذیری‌های وصله‌شده‌ی Safari و Chrome برای انتشار infostealer استفاده می‌کند.

تجهیزات شبکه بیش از یک سال بدون وصله می‌مانند؛ در حالی که سرعت بهره‌برداری بیشتر شده

تحلیلی روی حدود ۳۸۳ هزار CVE نشان می‌دهد تجهیزات شبکه مانند فایروال، روتر و VPN به‌طور معمول بیش از یک سال بدون وصله می‌مانند؛ در حالی که فاصله‌ی افشا تا بهره‌برداری مدام کوتاه‌تر می‌شود.

CISA آسیب‌پذیری هسته‌ی وردپرس را به فهرست آسیب‌پذیری‌های فعالانه‌ی بهره‌برداری‌شده افزودبحرانی

آسیب‌پذیری CVE-2026-119977 در هسته‌ی وردپرس از نوع race condition در فرایند به‌روزرسانی است و امکان اجرای کد بدون احراز هویت را می‌دهد. CISA آن را در ۳ نوامبر به فهرست KEV اضافه کرد.

تزریق SQL فعالانه در VeloCloud Orchestrator و ادغام SD-WAN در Mist و Aruba Centralبحرانی

یک آسیب‌پذیری بحرانی تزریق SQL در VeloCloud Orchestrator مورد بهره‌برداری فعال قرار گرفته است. در خبری دیگر، HPE قابلیت SD-WAN را به پلتفرم‌های Mist و Aruba Central آورده است.

دو آسیب‌پذیری روز صفر در Ivanti Connect Secure؛ مهلت وصله ۱۳ نوامبربحرانی

CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در VPN شرکت Ivanti را به فهرست KEV افزوده است. مهلت وصله‌ی دومی برای نهادهای فدرال آمریکا ۱۳ نوامبر است.