محصولات تحت پوشش
2
FCA Group
Unlimited Growth
FCA Threat Signal
Critical vulnerabilities. Clear priorities. Smarter customers.
ISSUE 63
26 AUG — 02 SEP 2026
آسیب‌پذیری‌های مرتبط
در حال بهره‌برداری فعال
2
سطح اولویت این هفته
Critical
ماتریس اولویت وصله
P1بحرانی
بهره‌برداری در دسترس یا قریب‌الوقوع، بلافاصله وصله کنید.
P2بالا
شدت بالا یا بهره‌برداری شناخته‌شده. تا 7 روز آینده وصله کنید.
P3متوسط
ریسک متوسط یا بهره‌برداری محدود. تا 30 روز آینده وصله کنید.
پایش
ریسک پایین یا بهره‌برداری نامحتمل. پایش کنید و برنامه‌ریزی کنید.
خلاصه اجرایی و پیامدهای سازمانی
•••
سطح تهدید این هفته «بحرانی» ارزیابی شده است؛ وجود تهدیدها و آسیب‌پذیری‌های با ریسک بسیار بالا، نیازمند بررسی فوری دارایی‌های در معرض، اولویت‌بندی اصلاحات و اجرای بدون تأخیر اقدامات امنیتی است. این سطح بیانگر شرایطی است که در آن تأخیر در شناسایی و رفع موارد پرخطر می‌تواند احتمال نفوذ، دسترسی غیرمجاز، اختلال در سرویس‌ها یا گسترش دامنه حمله را افزایش دهد. ازاین‌رو، توصیه می‌شود تیم‌های امنیتی ضمن شناسایی سریع سامانه‌های تحت تأثیر، اقدامات اصلاحی و کنترلی مرتبط را با "بالاترین اولویت عملیاتی" اجرا کرده و وضعیت دارایی‌های حیاتی را تا زمان رفع ریسک به‌صورت مستمر پایش کنند.
مهم‌ترین اخبار امنیتی هفته
01
آسیب‌پذیری بحرانی RCE بدون نیاز به احراز هویت در سامانه‌های VoIP شرکت Sangoma Switchvox تحت بهره‌برداری فعال قرار گرفته است
گروه‌های تهدید در حال بهره‌برداری فعال از CVE-2026-9586 با امتیاز CVSS 9.3 هستند؛ یک آسیب‌پذیری بحرانی از نوع SQL Injection بدون نیاز به احراز هویت در محصول Sangoma Switchvox SMB Edition 8.3. این آسیب‌پذیری به مهاجمان راه دور اجازه می‌دهد بدون داشتن اعتبارنامه معتبر، دستورات SQL دلخواه را اجرا کرده و با سطح دسترسی PostgreSQL Superuser به اجرای کد از راه دور (RCE) دست پیدا کنند. بر اساس گزارش‌ها، مهاجمان از این ضعف برای استقرار Reverse Shell، اجرای دستورات رمزگذاری‌شده و احتمالاً سرقت اطلاعات احراز هویت با هدف ایجاد دسترسی مدیریتی غیرمجاز استفاده می‌کنند. تلاش‌های بهره‌برداری از این آسیب‌پذیری از ۳۰ آگوست ۲۰۲۶ در محیط واقعی مشاهده شده و سامانه‌های Switchvox در معرض اینترنت را هدف قرار داده است.
اقدام پیشنهادی: در اسرع وقت Switchvox را به نسخه 8.4.0.2 یا بالاتر ارتقا دهید.
در صورت امکان، دسترسی مستقیم رابط‌های مدیریتی Switchvox از اینترنت را حذف کرده و آن‌ها را محدود کنید.
لاگ‌های سامانه را برای شناسایی فعالیت‌های مشکوک مرتبط با SQL Injection بررسی کنید؛ به‌خصوص:
/var/log/switchvox/db-quirks.log
شاخص‌های احتمالی نفوذ را بررسی کنید؛ از جمله:
اجرای غیرمنتظره Reverse Shell
ایجاد حساب‌های مدیریتی غیرمجاز
فعالیت‌های غیرعادی پس از بهره‌برداری
ارزیابی ریسک
02
نصب‌کننده‌های جعلی نرم‌افزار با غیرفعال‌سازی Windows Update و تضعیف Microsoft Defender، امنیت سیستم‌ها را به خطر می‌اندازند
یک کمپین مخرب با استفاده از وب‌سایت‌های جعلی دانلود نرم‌افزار که خود را به‌عنوان ارائه‌دهندگان معتبر معرفی می‌کنند، اقدام به انتشار نصب‌کننده‌های آلوده کرده است. این کمپین کاربرانی را هدف قرار می‌دهد که به دنبال دانلود نرم‌افزارهای محبوب هستند و سازمان‌هایی از بخش‌های مختلف را تحت تأثیر قرار داده است. نصب‌کننده‌های مخرب پس از اجرا، بدافزارهایی را مستقر می‌کنند که با ایجاد مکانیزم ماندگاری (Persistence)، اقدام به غیرفعال‌سازی سرویس‌های Windows Update، ایجاد استثناهای امنیتی در Microsoft Defender، حذف سازوکارهای بازیابی مانند Shadow Copy و برقراری ارتباط با زیرساخت‌های تحت کنترل مهاجم می‌کنند. این فعالیت با سطح اطمینان متوسط به خوشه تهدید Silver Fox (Yinhu) نسبت داده شده است؛ گروهی که سابقه توزیع بدافزارهای دسترسی از راه دور (RAT) مانند Gh0st RAT و ValleyRAT را دارد.
اقدام پیشنهادی: نصب نرم‌افزار را تنها از منابع رسمی تولیدکنندگان و مخازن مورد تأیید سازمان مجاز کنید، دسترسی به دامنه‌های مخرب شناخته‌شده را مسدود کرده و فعالیت‌های دانلود غیرعادی را پایش کنید. همچنین نقاط پایانی را از نظر غیرفعال شدن سرویس‌های Windows Update، ایجاد استثناهای غیرمنتظره در Microsoft Defender، اجرای Scheduled Taskهای مشکوک با سطح دسترسی SYSTEM و اجرای نصب‌کننده‌های ناشناس از مسیرهای دانلود کاربران بررسی کنید. اطمینان حاصل کنید راهکارهای حفاظت از نقاط پایانی فعال بوده، قابلیت Tamper Protection فعال باشد و امضاهای شناسایی تهدیدها به‌صورت مستمر به‌روزرسانی شوند.
03
توزیع Backdoor ValleyRAT از طریق نرم‌افزار تبلیغاتی امضاشده و تغییر تنظیمات امنیتی
گروه تهدید Silver Fox در حال توزیع بدافزار ValleyRAT (Winos 4.0) از طریق یک برنامه دسکتاپ چینی با امضای دیجیتال معتبر است. مهاجمان با مخفی‌سازی بدافزار در قالب یک نرم‌افزار قانونی، امکان اجرای کد مخرب از طریق یک پردازش مورد اعتماد را فراهم کرده و تلاش می‌کنند کنترل‌های امنیتی را دور بزنند. در این کمپین، مهاجمان از برنامه تبلیغاتی QN Wallpaper سوءاستفاده کرده و با دستکاری مؤلفه‌های آن و استفاده از تکنیک DLL Sideloading، Payload مخرب را تحت پردازش امضاشده‌ی QnWallpaper.exe اجرا می‌کنند. بدافزار ValleyRAT امکان کنترل کامل سیستم‌های آلوده را برای مهاجمان فراهم می‌کند؛ از جمله سرقت کلیدهای فشرده‌شده صفحه‌کلید (Keylogging)، سرقت محتوای Clipboard، تصویربرداری از صفحه‌نمایش، پایش فعالیت‌های سیستم و نصب بدافزارهای تکمیلی.
اقدام پیشنهادی: نصب نرم‌افزارهای شخص ثالث تأییدنشده را روی نقاط پایانی سازمان محدود کنید و اجازه افزودن برنامه‌های ناشناس به فهرست استثناهای امنیتی را به کاربران ندهید. همچنین سیستم‌ها را از نظر تغییرات غیرمنتظره در Microsoft Defender (مانند تغییر رجیستری DisableAntiSpyware)، بارگذاری DLLهای مشکوک از مسیرهای نرم‌افزاری، مکانیزم‌های ماندگاری غیرمجاز و اجرای برنامه‌های امضاشده غیرعادی بررسی کنید. اعمال سیاست‌های Application Control برای محدودسازی اجرای نرم‌افزارهای غیرمعتبر نیز توصیه می‌شود.
آسیب‌پذیری‌های مهم هفته
اولویت
محصول و شناسه آسیب‌پذیری
ارزیابی ریسک
اقدام پیشنهادی
Switchvox
Sangoma
CVE-2026-9586
ارتقای Switchvox SMB Edition 8.3 به نسخه 8.4.0.2 یا بالاتر، محدودسازی دسترسی اینترنتی به رابط‌های مدیریتی و بررسی لاگ‌های سامانه برای شناسایی نشانه‌های SQL Injection و Reverse Shell.
NG/MF
PaperCut
CVE-2026-81578
اعمال فوری Emergency Patch ارائه‌شده توسط PaperCut، محدودسازی دسترسی شبکه‌ای به Application Server و بررسی لاگ‌ها برای شناسایی دسترسی‌های مدیریتی بدون احراز هویت و تغییرات غیرمجاز پیکربندی.
چک‌لیست اقدام این هفته
شروع چالش و دریافت امتیاز
دانش خود را بسنجید. اقدامات را تکمیل کنید و امتیاز کسب کنید.