در هفته گذشته، چندین رویداد امنیتی بسیار مهم رخ داده است که توجه مدیران امنیت (CISO) و تیم‌های SOC را به خود جلب کرده است. این گزارش بر مهم‌ترین تهدیدات و آسیب‌پذیری‌های شناسایی شده تمرکز دارد.
آسیب‌پذیری‌های بحرانی PHP (PHP2Shell)
تیم توسعه PHP به‌روزرسانی‌های امنیتی اضطراری را برای رفع دو آسیب‌پذیری بحرانی تحت عنوان PHP2Shell (شامل CVE-2026-109618 و CVE-2026-109619) منتشر کرد. این آسیب‌پذیری‌ها اجازه می‌دهند مهاجمان بدون نیاز به احراز هویت (Authentication)، کد از راه دور (RCE) را روی سرورهای وب اجرا کنند. این نقص امنیتی کاربران محصولات Palo Alto Networks، Fortinet و Cisco را به‌شدت تحت تأثیر قرار می‌دهد. توصیه می‌شود تمامی سیستم‌های مبتنی بر PHP بلافاصله به نسخه‌های اصلاح‌شده (مانند PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35) به‌روزرسانی شوند.
اکسپلویت فعال در Palo Alto GlobalProtect
گزارش‌ها حاکی از آن است که گروه‌های باج‌افزار (Ransomware) از روزهای گذشته در حال سوءاستفاده از آسیب‌پذیری CVE-2026-0257 در سرویس GlobalProtect VPN شرکت Palo Alto هستند. این نقص که یک آسیب‌پذیری از نوع Authentication Bypass است، به مهاجمان اجازه می‌دهد تا به شبکه‌های حساس در بخش‌های دولتی، انرژی و سلامت دسترسی پیدا کنند.
حملات زنجیره تأمین (Supply Chain Attacks)
- AOMEI Backupper: مهاجمان با دستکاری فایل‌های پیکربندی سرورهای این شرکت، بدافزارهای Backdoor را به کاربران تزریق کردند.
- LiteLLM: یک حمله زنجیره تأمین جدید، نسخه‌ای آلوده از این ابزار را در مخازن PyPI و Docker منتشر کرد که هدف آن سرقت کلیدهای API و اطلاعات حساس توسعه‌دهندگان است.
- OVHcloud: ابزار CLI این شرکت در GitHub مورد دستکاری قرار گرفته و حاوی بدافزارهای سرقت اطلاعات (Info-stealing) بوده است.
امنیت هوش مصنوعی و تهدیدات نوظهور
با افزایش استفاده از عامل‌های هوش مصنوعی (AI Agents)، چالش‌های امنیتی جدیدی در زمینه مدیریت دسترسی‌ها (Permissions) و احتمال سوءاستفاده از مدل‌های گفتاری (Speech-to-text) مشاهده شده است. همچنین، OpenAI در حال تدوین برنامه‌ای پنج مرحله‌ای برای پاسخگویی به آسیب‌پذیری‌های کشف شده توسط هوش مصنوعی است.
به‌روزرسانی (اکتبر 25, 2026 — Malware News)
به‌روزرسانی: در پی بررسی‌های انجام شده توسط CERT-AGID، تعداد ۶۵۰ آدرس URL در شاخص مدیریت عمومی ایتالیا (IPA) شناسایی شده‌اند که به دلیل استفاده از نسخه‌های آسیب‌پذیر PHP، در معرض تهدید PHP2Shell قرار دارند.
این آدرس‌ها حدود ۳.۲ درصد از کل زیرساخت‌های قابل دسترس در این شاخص را تشکیل می‌دهند. تیم CERT-AGID به نهادهای دولتی مربوطه اطلاع‌رسانی کرده است تا نسخه دقیق PHP مورد استفاده و اعمال وصله‌های امنیتی (Security Patches) را به سرعت بررسی و اصلاح کنند.
