سطح اولویت این هفته
Critical
FCA Group
Unlimited Growth
FCA Threat Signal
Critical vulnerabilities. Clear priorities. Smarter customers.
ISSUE 65
09 SEP — 16 SEP 2026
در حال بهره‌برداری فعال
6
آسیب‌پذیری‌های مرتبط
محصولات تحت پوشش
9
ماتریس اولویت وصله
P1بحرانی
بهره‌برداری در دسترس یا قریب‌الوقوع، بلافاصله وصله کنید.
P2بالا
شدت بالا یا بهره‌برداری شناخته‌شده. تا 7 روز آینده وصله کنید.
P3متوسط
ریسک متوسط یا بهره‌برداری محدود. تا 30 روز آینده وصله کنید.
پایش
ریسک پایین یا بهره‌برداری نامحتمل. پایش کنید و برنامه‌ریزی کنید.
خلاصه اجرایی و پیامدهای سازمانی
•••
سطح تهدید این هفته «بحرانی» ارزیابی شده است؛ وجود تهدیدها و آسیب‌پذیری‌های با ریسک بسیار بالا، نیازمند بررسی بسیار فوری دارایی‌های در معرض اینترنت، اولویت‌بندی اصلاحات و اجرای بدون تأخیر اقدامات امنیتی است. این سطح بیانگر شرایطی است که در آن تأخیر در شناسایی و رفع موارد پرخطر می‌تواند احتمال نفوذ، دسترسی غیرمجاز، اختلال در سرویس‌ها یا گسترش دامنه حمله را افزایش دهد. ازاین‌رو، توصیه می‌شود تیم‌های امنیتی ضمن شناسایی سریع سامانه‌های تحت تأثیر، اقدامات اصلاحی و کنترلی مرتبط را با "بالاترین اولویت عملیاتی" اجرا کرده و وضعیت دارایی‌های حیاتی را تا زمان رفع ریسک به‌صورت مستمر پایش کنند.
مهم‌ترین اخبار امنیتی هفته
01
آسیب‌پذیری بحرانی Cisco Secure Email Gateway تحت بهره‌برداری فعال
Cisco از بهره‌برداری فعال مهاجمان از آسیب‌پذیری CVE-2026-76461 با امتیاز CVSS 9.8 در Cisco Secure Email Gateway خبر داده است. این نقص در پردازش ایمیل به مهاجم راه‌دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال یک ایمیل دست‌کاری‌شده، دستورات دلخواه را با سطح دسترسی root روی سیستم اجرا کند. این آسیب‌پذیری نسخه‌های فیزیکی و مجازی Secure Email Gateway را فارغ از نحوه پیکربندی تحت تأثیر قرار می‌دهد.
اقدام پیشنهادی: هیچ راهکار موقتی برای این آسیب‌پذیری وجود ندارد و دستگاه‌ها باید به نسخه‌های اصلاح‌شده ارتقا پیدا کنند: 15.5.5-014، 16.0.4-302 یا 16.5.0-780. Cisco به کاربران نسخه‌های قدیمی‌تر توصیه کرده مستقیماً به 16.5.0-780 مهاجرت کنند.
02
بهره‌برداری مهاجمان وابسته به چین از زنجیره Zero-Day در Chrome و Windows
پژوهشگران Volexity یک کمپین Spear-Phishing منتسب به مهاجمان وابسته به چین را شناسایی کرده‌اند که با زنجیره‌کردن سه آسیب‌پذیری در Google Chrome و Microsoft Windows، بدافزار GRIMWEDGE را روی سیستم قربانی اجرا می‌کند.
اقدام پیشنهادی: Chrome روی سیستم‌های Windows باید فوراً به آخرین نسخه Stable ارتقا داده شود. Google بهره‌برداری واقعی از هر دو آسیب‌پذیری Chrome را تأیید کرده است؛ CVE-2026-85046 در به‌روزرسانی ۳ سپتامبر و CVE-2026-87491 در Chrome 153 منتشرشده در ۸ سپتامبر اصلاح شده‌اند.
03
سه گروه تهدید، سازمان‌های روسی را با Backdoor، Ransomware و Wiper هدف قرار دادند
Kaspersky از فعالیت سه گروه NightEagle، Hacking Cat و Toy Ghouls علیه سازمان‌های روسی خبر داده است. روش‌های مشاهده‌شده شامل استفاده از Credentialهای سرقت‌شده برای نفوذ به VPN، سوءاستفاده از Exchange، حرکت جانبی در Active Directory و استقرار Backdoor، Ransomware و Wiper بوده است. در برخی حملات، سیستم‌های Windows، Linux و VMware ESXi نیز هدف قرار گرفته‌اند و مهاجمان از ابزارهایی مانند RDP، WinRM و PowerShell برای حرکت در شبکه و اجرای دستورات استفاده کرده‌اند.
اقدام پیشنهادی: دسترسی VPN و WinRM را محدود و با MFA محافظت کنید، Exchange/RDP را به‌روز نگه دارید و رویدادهای DCSync، ورودهای غیرعادی VPN، اجرای مشکوک PowerShell و فعالیت‌های مرتبط با Ransomware/Wiper را در EDR و SIEM پایش کنید.
04
بهره‌برداری فعال از آسیب‌پذیری بحرانی Issabel PBX
آسیب‌پذیری CVE-2026-89026 با شدت بحرانی در Issabel Framework به مهاجم راه‌دور و بدون احراز هویت اجازه می‌دهد با جعل JWT، دستورات دلخواه سیستم‌عامل را از طریق Asterisk اجرا کند. بهره‌برداری واقعی از این نقص از ۹ سپتامبر ۲۰۲۶ مشاهده شده است. ریشه مشکل استفاده از یک JWT Signing Key ثابت و یکسان در همه نصب‌ها بوده که در Patch منتشرشده توسط Issabel اصلاح شده است
اقدام پیشنهادی: Issabel Framework را به نسخه شامل اصلاحیه commit b97dbaf0 یا جدیدتر ارتقا دهید و هرگونه دسترسی غیرضروری اینترنتی به PBX/API را محدود کنید. سیستم‌های در معرض اینترنت نیز باید از نظر نشانه‌های نفوذ بررسی شوند.
05
بدافزار BambooToken از MQTT برای کنترل سیستم‌ها استفاده می‌کند
پژوهشگران BambooToken را شناسایی کرده‌اند؛ بدافزاری چندسکویی که سیستم‌های Windows و Linux را هدف قرار داده و از پروتکل MQTT برای ارتباط با سرور C2 و دریافت دستورات استفاده می‌کند. فعالیت این بدافزار حداقل از سال ۲۰۲۳ ادامه داشته و نمونه‌های آن تا ژوئیه ۲۰۲۶ مشاهده شده‌اند. در Windows، مهاجمان از تکنیک DLL Sideloading در نرم‌افزار Tendyron OnKey برای اجرای بدافزار استفاده کرده‌اند. BambooToken قادر به جمع‌آوری اطلاعات سیستم، شناسایی محصولات امنیتی و دریافت Payloadهای بیشتر است. روش اولیه نفوذ به شبکه هنوز مشخص نشده است.
اقدام پیشنهادی: ارتباطات MQTT غیرمنتظره به اینترنت، DLL Sideloading مرتبط با OnKeySrv و OnKeyToken_KEB.dll و ارتباط با دامنه‌های C2 گزارش‌شده را در EDR، Firewall و Network Logs بررسی کنید. در محیط‌هایی که MQTT کاربرد سازمانی ندارد، دسترسی خروجی آن باید محدود شود.
آسیب‌پذیری‌های مهم هفته
اولویت
محصول و شناسه آسیب‌پذیری
ارزیابی ریسک
اقدام پیشنهادی
Identity Services Engine
Cisco
CVE-2026-76460
آسیب‌پذیری CVE-2026-76460 با امتیاز CVSS 10.0 در Cisco ISE و ISE-PIC به مهاجم راه‌دور و بدون احراز هویت اجازه می‌دهد از کنترل‌های Authentication عبور کرده و به دستگاه دسترسی غیرمجاز پیدا کند. Cisco بهره‌برداری فعال از این نقص را تأیید کرده و هیچ Workaround کاملی برای آن وجود ندارد.
در اسرع وقت به نسخه‌های اصلاح‌شده 3.1 P12، 3.2 P11، 3.3 P12، 3.4 P7 یا 3.5 P4 ارتقا دهید. تا زمان Patch، دسترسی مدیریتی به ISE را با ACL فقط به شبکه‌ها و سیستم‌های موردنیاز محدود کرده و access.log را برای Usernameهای مشکوک بررسی کنید.
ScreenConnect
ConnectWise
CVE-2026-84869
آسیب‌پذیری CVE-2026-84869 با امتیاز CVSS 9.9 در ConnectWise ScreenConnect می‌تواند در یک Remote Session فعال، امکان انتقال و اجرای فایل بدون مجوز یا تأیید Host را فراهم کند. این نقص Client را تحت تأثیر قرار می‌دهد و نسخه‌های قبل از 26.6.5 آسیب‌پذیر هستند.
نسخه‌های On-Premise را فوراً به 26.6.5 یا بالاتر ارتقا دهید. در صورت عدم امکان Patch فوری، مجوز TransferFiles را برای Roleهای غیرضروری غیرفعال کنید. محیط‌های Cloud به‌صورت خودکار به‌روزرسانی شده‌اند.
چک‌لیست اقدام این هفته
شروع چالش و دریافت امتیاز
دانش خود را بسنجید. اقدامات را تکمیل کنید و امتیاز کسب کنید.