سطح اولویت این هفته
Critical
FCA Group
Unlimited Growth
FCA Threat Signal
Critical vulnerabilities. Clear priorities. Smarter customers.
ISSUE 66
16 SEP — 23 SEP 2026
در حال بهره‌برداری فعال
7
آسیب‌پذیری‌های مرتبط
محصولات تحت پوشش
8
ماتریس اولویت وصله
P1بحرانی
بهره‌برداری در دسترس یا قریب‌الوقوع، بلافاصله وصله کنید.
P2بالا
شدت بالا یا بهره‌برداری شناخته‌شده. تا 7 روز آینده وصله کنید.
P3متوسط
ریسک متوسط یا بهره‌برداری محدود. تا 30 روز آینده وصله کنید.
پایش
ریسک پایین یا بهره‌برداری نامحتمل. پایش کنید و برنامه‌ریزی کنید.
خلاصه اجرایی و پیامدهای سازمانی
•••
سطح تهدید این هفته «بحرانی» ارزیابی شده است؛ وجود تهدیدها و آسیب‌پذیری‌های با ریسک بسیار بالا، نیازمند بررسی بسیار فوری دارایی‌های در معرض اینترنت، اولویت‌بندی اصلاحات و اجرای بدون تأخیر اقدامات امنیتی است. این سطح بیانگر شرایطی است که در آن تأخیر در شناسایی و رفع موارد پرخطر می‌تواند احتمال نفوذ، دسترسی غیرمجاز، اختلال در سرویس‌ها یا گسترش دامنه حمله را افزایش دهد. ازاین‌رو، توصیه می‌شود تیم‌های امنیتی ضمن شناسایی سریع سامانه‌های تحت تأثیر، اقدامات اصلاحی و کنترلی مرتبط را با "بالاترین اولویت عملیاتی" اجرا کرده و وضعیت دارایی‌های حیاتی را تا زمان رفع ریسک به‌صورت مستمر پایش کنند.
مهم‌ترین اخبار امنیتی هفته
01
آسیب‌پذیری بحرانی BIG-IP APM با امکان اجرای کد از راه دور و سوءاستفاده فعال
شرح خبر: F5 یک آسیب‌پذیری بحرانی با شناسه CVE-2026-94127 را در BIG-IP Access Policy Manager (APM) برطرف کرده است. این نقص می‌تواند به مهاجم اجازه دهد بدون احراز هویت، از راه دور روی BIG-IP کد اجرا کند. این آسیب‌پذیری فقط سیستم‌هایی را تحت تأثیر قرار می‌دهد که APM به‌عنوان OAuth Authorization Server پیکربندی شده باشد. استفاده از APM صرفاً به‌عنوان OAuth Client یا Resource Server تحت تأثیر این نقص نیست
اقدام پیشنهادی: Engineering Hotfix مربوط به نسخه آسیب‌پذیر نصب شود.
در صورت عدم امکان نصب فوری، iRule ارائه‌شده توسط F5 به‌عنوان Mitigation اعمال شود.
در صورت مشاهده نشانه‌های Compromise، بررسی Forensic و Incident Response انجام شود
02
بهره‌برداری از زنجیره Zero-day در Chrome و Windows برای اجرای کد و نصب بدافزار CLEANGULP
گروه تهدید چینی UTA0565 در حملاتی که در 3 و 4 سپتامبر 2026 شناسایی شدند، از یک زنجیره آسیب‌پذیری شامل دو نقص در Google Chrome و یک نقص در Microsoft Windows به‌صورت Zero-day استفاده کرده است. این زنجیره شامل CVE-2026-85046، CVE-2026-87491 و CVE-2026-85880 بوده و امکان خروج از Sandbox مرورگر و دستیابی به Remote Code Execution را فراهم کرده است.
اقدام پیشنهادی: Chrome به آخرین نسخه اصلاح‌شده به‌روزرسانی شود.
به‌روزرسانی امنیتی Microsoft Windows برای CVE-2026-85880 اعمال شود.
در صورت احتمال هدف قرار گرفتن، Indicators منتشرشده توسط Volexity بررسی شود.
03
رفع آسیب‌پذیری بحرانی WordPress با امکان اجرای کد در برخی سرورها
WordPress یک آسیب‌پذیری بحرانی با شناسه CVE-2026-87902 را در هسته خود برطرف کرده است. این نقص بدون نیاز به احراز هویت قابل بهره‌برداری است و می‌تواند باعث بارگذاری فایل PHP خارج از مسیرهای Theme شود. تمام نسخه‌های WordPress 4.7.0 تا 7.1.1 تحت تأثیر هستند. اصلاح اصلی در WordPress 7.1.2 منتشر شده و Fix برای شاخه‌های قدیمیِ همچنان پشتیبانی‌شده نیز ارائه شده است.
اقدام پیشنهادی: WordPress به 7.1.2 یا نسخه اصلاح‌شده مربوط به شاخه مورد استفاده به‌روزرسانی شود.
WordPress اعلام کرده Workaround جداگانه‌ای وجود ندارد و Update راهکار اصلی رفع آسیب‌پذیری است.
در صورت عدم امکان Update فوری، محقق آسیب‌پذیری غیرفعال‌کردن register_argc_argv برای Web Requestها و حذف PEARهای بلااستفاده را برای کاهش مسیر اجرای کد مطرح کرده
04
انتشار Exploit برای آسیب‌پذیری وصله‌نشده Ubuntu با امکان فرار از Container و دسترسی Root
شرکت DepthFirst یک آسیب‌پذیری در Linux Kernel با شناسه CVE-2026-80521 را تشریح کرده که می‌تواند برای فرار از Container و دستیابی به دسترسی Root روی Host مورد استفاده قرار گیرد. این نقص از نوع Use-After-Free در زیرسیستم AF_UNIX socket است. DepthFirst همچنین Exploit Code برای Ubuntu 26.04 منتشر کرده است. این آسیب‌پذیری از طریق System Callهایی قابل دسترسی است که به‌طور معمول در Docker و Kubernetes مجاز هستند و Exploit می‌تواند از محدودیت‌هایی مانند Namespace Isolation، cgroup و Seccomp عبور کند.
اقدام پیشنهادی: سازمان‌های دارای Kernel آسیب‌پذیر می‌توانند Upstream Patch منتشرشده برای Linux Kernel را مستقیماً اعمال کنند.
Ubuntu هنوز Patch رسمی توزیع را منتشر نکرده و وضعیت اصلاح در Tracker این شرکت «Work in Progress» اعلام شده است.
DepthFirst برای Workloadهای غیرقابل‌اعتماد، انتقال به MicroVM Isolation مانند Firecracker یا Kata Containers را توصیه کرده است.
تا زمان انتشار Patch رسمی Ubuntu، راهکار موقت مشخص دیگری برای رفع یا دور زدن این آسیب‌پذیری اعلام نشده است.
05
زنجیره آسیب‌پذیری MikroTrick؛ تصاحب MikroTik Router بدون نیاز به رمز عبور
CERT Polska زنجیره حمله‌ای با نام MikroTrick را در MikroTik RouterOS تشریح کرده است که با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 می‌تواند بدون Password، SSH Key یا تکمیل Authentication، دسترسی مدیریتی کامل به Router ایجاد کند.
اقدام پیشنهادی: RouterOS به نسخه‌های اصلاح‌شده 6.49.21، 7.23.4 یا 7.24.2 به‌روزرسانی شود.
پس از Update، وضعیت Flagged و نشانه‌هایی مانند کاربر -2، حساب ناشناس ops و سایر تغییرات غیرمنتظره بررسی شوند.
در صورت مشاهده نشانه‌های نفوذ، CERT Polska توصیه کرده دستگاه ایزوله، Factory Reset و از یک Configuration مورد اعتماد مجدداً پیکربندی شود.
تمام Passwordها، Keyها و سایر Credentials تغییر داده شوند و Backup دستگاه Compromised بازیابی نشود
06
آسیب‌پذیری SharePoint با امکان اجرای کد از راه دور برای کاربران احراز هویت‌شده
آسیب‌پذیری CVE-2026-65660 در Microsoft SharePoint Server که در Advisory اولیه مایکروسافت به‌عنوان Spoofing طبقه‌بندی شده بود، طبق جزئیات فنی منتشرشده توسط پژوهشگر Viettel Cyber Security می‌تواند به Remote Code Execution برای مهاجم احراز هویت‌شده منجر شود.
اقدام پیشنهادی: Security Update منتشرشده در 11 اوت 2026 برای SharePoint Server اعمال شود.
برای جلوگیری از زنجیره Pre-auth، Patch مربوط به Authentication Bypass که در 9 ژوئن اصلاح شده نیز روی سرورهای مربوطه اعمال شده باشد.
چک‌لیست اقدام این هفته
شروع چالش و دریافت امتیاز
دانش خود را بسنجید. اقدامات را تکمیل کنید و امتیاز کسب کنید.