محصولات تحت پوشش
17
FCA Group
Unlimited Growth
FCA Threat Signal
Critical vulnerabilities. Clear priorities. Smarter customers.
ISSUE 64
02 SEP — 09 SEP 2026
آسیب‌پذیری‌های مرتبط
در حال بهره‌برداری فعال
3
سطح اولویت این هفته
Critical
ماتریس اولویت وصله
P1بحرانی
بهره‌برداری در دسترس یا قریب‌الوقوع، بلافاصله وصله کنید.
P2بالا
شدت بالا یا بهره‌برداری شناخته‌شده. تا 7 روز آینده وصله کنید.
P3متوسط
ریسک متوسط یا بهره‌برداری محدود. تا 30 روز آینده وصله کنید.
پایش
ریسک پایین یا بهره‌برداری نامحتمل. پایش کنید و برنامه‌ریزی کنید.
خلاصه اجرایی و پیامدهای سازمانی
•••
سطح تهدید این هفته «بحرانی» ارزیابی شده است؛ وجود تهدیدها و آسیب‌پذیری‌های با ریسک بسیار بالا، نیازمند بررسی بسیار فوری دارایی‌های در معرض اینترنت، اولویت‌بندی اصلاحات و اجرای بدون تأخیر اقدامات امنیتی است. این سطح بیانگر شرایطی است که در آن تأخیر در شناسایی و رفع موارد پرخطر می‌تواند احتمال نفوذ، دسترسی غیرمجاز، اختلال در سرویس‌ها یا گسترش دامنه حمله را افزایش دهد. ازاین‌رو، توصیه می‌شود تیم‌های امنیتی ضمن شناسایی سریع سامانه‌های تحت تأثیر، اقدامات اصلاحی و کنترلی مرتبط را با "بالاترین اولویت عملیاتی" اجرا کرده و وضعیت دارایی‌های حیاتی را تا زمان رفع ریسک به‌صورت مستمر پایش کنند.
مهم‌ترین اخبار امنیتی هفته
01
بهره‌برداری فعال از آسیب‌پذیری Zero-Day در Google Chrome
گوگل آسیب‌پذیری CVE-2026-87491 را در موتور V8 مرورگر Chrome برطرف کرده است؛ ضعفی از نوع Out-of-Bounds Write که می‌تواند با یک صفحه HTML مخرب، اجرای کد در محدوده Sandbox مرورگر را ممکن کند. این آسیب‌پذیری به‌صورت فعال مورد بهره‌برداری قرار گرفته و به فهرست CISA KEV نیز اضافه شده است.
اقدام پیشنهادی: Google Chrome در اسرع وقت به نسخه 153.0.8010.36/.37 یا جدیدتر ارتقا داده شود. همچنین به‌روزرسانی مرورگرهای مبتنی بر Chromium مانند Edge، Brave، Opera و Vivaldi نیز بررسی و اعمال شود.
02
مایکروسافت ۹۷۴ آسیب‌پذیری را برطرف کرد؛ دو Zero-Day ویندوز در حال بهره‌برداری فعال
مایکروسافت در Patch Tuesday سپتامبر ۲۰۲۶، ۹۷۴ آسیب‌پذیری را برطرف کرده که بیش از ۱۱۰ مورد از آن‌ها Critical هستند. دو آسیب‌پذیری CVE-2026-85880 و CVE-2026-81963 به‌صورت فعال مورد بهره‌برداری قرار گرفته و امکان ارتقای سطح دسترسی تا SYSTEM را فراهم می‌کنند؛ هر دو مورد نیز به فهرست CISA KEV اضافه شده‌اند.
اقدام پیشنهادی: به‌روزرسانی‌های امنیتی سپتامبر مایکروسافت، به‌ویژه Patchهای مربوط به این دو Zero-Day، در اولویت بالا اعمال شوند و سامانه‌های دارای سرویس‌های حساس مانند RDP، DNS، DHCP، Exchange، SharePoint و SQL Server نیز از نظر آسیب‌پذیری‌های Critical بررسی و به‌روزرسانی شوند.
03
استفاده مشترک چهار گروه جاسوسی از زنجیره Exploit در Chrome و Windows
چند گروه جاسوسی، از جمله APT31، در فاصله‌ای کمتر از یک هفته از Exploit Kit موسوم به BlueMoon استفاده کرده‌اند. این زنجیره سه آسیب‌پذیری CVE-2026-85046 و CVE-2026-87491 در Chrome و CVE-2026-85880 در Windows را ترکیب می‌کند تا از طریق لینک‌های فیشینگ، اجرای کد، خروج از Sandbox مرورگر و در نهایت ارتقای سطح دسترسی روی سیستم انجام شود. هر سه آسیب‌پذیری نیز به فهرست CISA KEV اضافه شده‌اند.
اقدام پیشنهادی: نسخه‌های اصلاح‌شده Google Chrome و Windows در اولویت بالا نصب شوند و علاوه بر Patch، سیستم‌های مشکوک از نظر آثار باقی‌مانده حمله مانند Scheduled Taskهای غیرعادی، فایل‌های مشکوک در %TEMP%، افزونه‌های ناشناس Chrome و اجرای زنجیره chrome.exe → cmd.exe → curl.exe بررسی شوند؛ چون نصب Patch به‌تنهایی آثار آلودگی قبلی را حذف نمی‌کند.
04
سوءاستفاده از ScreenConnect برای انتشار زنجیره مخرب VBScript
چند حمله شناسایی‌شده از ConnectWise ScreenConnect برای اجرای زنجیره چندمرحله‌ای VBScript استفاده کرده‌اند که می‌تواند منجر به نصب Backdoor، دور زدن UAC، ایجاد Persistence، اجرای ابزارهای Tunneling و حتی Cryptocurrency Miner شود. این حملات رفتار Worm-like دارند و در برخی شرایط می‌توانند آلودگی را از طریق ارتباطات جدید ScreenConnect به سیستم‌های دیگر منتقل کنند.
اقدام پیشنهادی: تا زمان ارائه Fix، قابلیت Transfer Files در ScreenConnect برای Roleهای غیرضروری غیرفعال شود و سیستم‌های مشکوک از نظر اجرای wscript.exe، اسکریپت‌های VBS و PowerShell، نصب‌های ناشناس ScreenConnect و Persistenceهای غیرعادی بررسی شوند. برای سیستم‌های تأییدشده به‌عنوان آلوده، Re-image یا نصب مجدد سیستم‌عامل از منبع سالم توصیه شده است.
05
تبدیل Chrome و Edge به Backdoor پس از نفوذ با ابزار PEEP
ابزار PEEP پس از نفوذ با تزریق یک Extension مخرب به پروفایل‌های Chrome و Edge، مرورگر را به Backdoor تبدیل می‌کند و می‌تواند اطلاعات مرورگر، Cookieها و Sessionها را سرقت کرده و از طریق Native Messaging، فرمان‌های سیستم‌عامل را اجرا و فایل‌ها را مدیریت کند. این ابزار برای نصب به دسترسی قبلی روی سیستم نیاز دارد و خودِ آن مسیر Initial Access محسوب نمی‌شود.
اقدام پیشنهادی: سیستم‌ها از نظر Extensionهای ناشناس یا Force-Install شده، تغییرات غیرمجاز در Chrome/Edge Policies و Secure Preferences، اجرای nm_host.exe و اسکریپت‌های PowerShell مرتبط بررسی شوند. در صورت مشاهده آلودگی، Extension و Persistenceهای ایجادشده حذف و Credentialها و Sessionهای در معرض خطر نیز بازنشانی شوند.
06
انتشار PoC برای دور زدن اصلاحیه Microsoft Defender
یک پژوهشگر امنیتی PoC جدیدی با نام ShieldCrash منتشر کرده که مدعی است اصلاحیه آسیب‌پذیری CVE-2026-69414 (ShieldBreak) در Microsoft Defender را می‌توان تحت شرایطی دور زد. این روش می‌تواند امکان خواندن فایل با سطح دسترسی SYSTEM را فراهم کند و طبق گزارش پژوهشگر، نسخه‌های پشتیبانی‌شده Windows تحت تأثیر قرار دارند.
07
تزریق وب‌شل PHP به حافظه در F5 BIG-IP APM برای فرار از شناسایی توسط اسکن‌های دیسک
بدافزار مرتبط با سوءاستفاده از F5 BIG-IP APM می‌تواند یک PHP Web Shell را مستقیماً در حافظه Apache/PHP تزریق کند، بدون اینکه نسخه نهایی آن روی دیسک وجود داشته باشد؛ در نتیجه بررسی فایل‌های روی دیسک ممکن است سیستم آلوده را سالم نشان دهد. این فعالیت با CVE-2025-53521 مرتبط بوده و امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند.
اقدام پیشنهادی: BIG-IP APM به نسخه اصلاح‌شده ارتقا داده شود و حتی در سیستم‌های Patchشده نیز بررسی نشانه‌های نفوذ انجام شود. اجرای sys-eicheck، مقایسه فایل‌های httpd و umount با نسخه سالم، بررسی Logها و رفتارهای مشکوک Apache و در صورت احتمال آلودگی، ایزوله‌سازی و Rebuild دستگاه از منبع سالم توصیه می‌شود.
08
آسیب‌پذیری cPanel با امکان اجرای کد در سطح Root
آسیب‌پذیری CVE-2026-67401 در قابلیت EmailTrack مربوط به cPanel می‌تواند به یک کاربر احراز هویت‌شده با دسترسی‌های مرتبط با Mail اجازه دهد فایل دلخواه روی سرور ایجاد کرده و در ادامه کد را با سطح دسترسی Root اجرا کند. طبق اعلام cPanel، تمام نسخه‌های پشتیبانی‌شده cPanel & WHM تحت تأثیر قرار دارند.
اقدام پیشنهادی: cPanel & WHM در اسرع وقت به نسخه اصلاح‌شده ارتقا داده شود. در سرورهای حساس، حساب‌های دارای دسترسی Mail، فایل‌های جدید یا غیرعادی، تغییرات مشکوک و نشانه‌های Privilege Escalation بررسی شوند. در حال حاضر گزارشی از بهره‌برداری فعال یا قرارگیری این CVE در فهرست CISA KEV منتشر نشده است.
آسیب‌پذیری‌های مهم هفته
اولویت
محصول و شناسه آسیب‌پذیری
ارزیابی ریسک
اقدام پیشنهادی
RouterOS
MikroTik
CVE-2026-86060
با توجه به امکان سوءاستفاده از این آسیب‌پذیری و گزارش بهره‌برداری فعال، RouterOS در اسرع وقت به یکی از نسخه‌های اصلاح‌شده یا جدیدتر ارتقا داده شود. دسترسی مستقیم SSH و سایر سرویس‌های مدیریتی از اینترنت و شبکه‌های غیرقابل‌اعتماد مسدود و مدیریت دستگاه صرفاً از شبکه‌های مجاز یا از طریق VPN انجام شود. پس از ارتقا نیز حساب‌های کاربری، تنظیمات، Scriptها، Schedulerها، Proxy/Tunnelها و Logهای دستگاه از نظر تغییرات یا فعالیت‌های غیرمجاز بررسی شوند.
Reyrolle 7SR5
Siemens
CVE-2026-62654
Firmware دستگاه را پس از تست در محیط کنترل‌شده به V2.70 یا بالاتر ارتقا دهید.
دسترسی فیزیکی به Relay، تابلو و تجهیزات شبکه مرتبط را فقط به افراد مجاز محدود کنید.
شبکه تجهیزات حفاظتی را از شبکه‌های عمومی و IT جدا کرده و دسترسی مدیریتی را از طریق Firewall / Segmentation / VPN محدود کنید.
قبل از ارتقا از Configuration دستگاه نسخه پشتیبان تهیه کرده و عملیات Update را تحت نظارت نیروی فنی انجام دهید. Siemens نیز برای سیستم‌های قدرت حیاتی بر تست Update و وجود Protectionهای افزونه تأکید کرده است.
چک‌لیست اقدام این هفته
شروع چالش و دریافت امتیاز
دانش خود را بسنجید. اقدامات را تکمیل کنید و امتیاز کسب کنید.