اخبار و مقالات
امنیت و شبکه، بی‌حاشیه.
خلاصه‌ی مهم‌ترین رخدادها، آسیب‌پذیری‌ها و روندهای فناوری شبکه، همراه با کاری که باید همین حالا انجام دهید.
دور زدن SAML و MFA در SonicWall؛ CVE-2026-19868 وارد فهرست KEV شدبحرانی
مهاجمی که اعتبارنامه‌ی یک روش ورود دیگر را در اختیار دارد، می‌تواند بررسی SAML و احراز هویت چندعاملی مبتنی بر SAML را دور بزند. CISA مهلت وصله را ۲۰ نوامبر تعیین کرده است.
آسیب‌پذیری «SSHole» در OpenSSH؛ دسترسی root روی سیستم‌های مبتنی بر muslبالا
آسیب‌پذیری CVE-2026-123158 در OpenSSH روی توزیع‌هایی که از کتابخانه‌ی musl و بدون PAM استفاده می‌کنند (از جمله پیکربندی پیش‌فرض Alpine Linux) دیده شده و طبق گزارش‌ها چند ساعت پس از افشا مورد سوءاستفاده قرار گرفته است.
بهره‌برداری از آسیب‌پذیری قدیمی Safari برای انتشار بدافزار سرقت اطلاعاتمتوسط
CISA آسیب‌پذیری CVE-2024-27834 اپل را به فهرست KEV افزود. به گزارش Sekoia، گروهی احتمالاً مرتبط با روسیه از آسیب‌پذیری‌های وصله‌شده‌ی Safari و Chrome برای انتشار infostealer استفاده می‌کند.
CISA آسیب‌پذیری هسته‌ی وردپرس را به فهرست آسیب‌پذیری‌های فعالانه‌ی بهره‌برداری‌شده افزودبحرانی
آسیب‌پذیری CVE-2026-119977 در هسته‌ی وردپرس از نوع race condition در فرایند به‌روزرسانی است و امکان اجرای کد بدون احراز هویت را می‌دهد. CISA آن را در ۳ نوامبر به فهرست KEV اضافه کرد.
دو آسیب‌پذیری روز صفر در Ivanti Connect Secure؛ مهلت وصله ۱۳ نوامبربحرانی
CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در VPN شرکت Ivanti را به فهرست KEV افزوده است. مهلت وصله‌ی دومی برای نهادهای فدرال آمریکا ۱۳ نوامبر است.