شرکت‌های پیشرو در حوزه امنیت سایبری شامل Check Point، Kaspersky و Tanium اخیراً مجموعه‌ای از آسیب‌پذیری‌های شدید در محصولات خود را شناسایی و رفع کرده‌اند. برخی از این حفره‌های امنیتی پتانسیل اجرای کد از راه دور (Remote Code Execution) را داشتند که ریسک‌های عملیاتی قابل توجهی را برای سازمان‌ها ایجاد می‌کرد.
تحلیل آسیب‌پذیری Check Point
شرکت Check Point کاربران خود را از یک آسیب‌پذیری بحرانی در محصولات Security Management و Log Server مطلع کرده است. این نقص امنیتی که با شناسه CVE-2026-91841 شناخته می‌شود، به مهاجمان غیرمجاز (Unauthenticated) اجازه می‌دهد تا از طریق فرآیند ورود (Login Process)، کدهای دلخواه خود را با دسترسی سطح Root به صورت از راه دور اجرا کنند.
- وضعیت فعلاً: تا این لحظه شواهدی مبنی بر سوءاستفاده فعال (In-the-wild exploitation) از این آسیب‌پذیری گزارش نشده است.
- توصیه: کاربرانی که قابلیت به‌روزرسانی خودکار را فعال نکرده‌اند، باید فوراً اقدام به Patch کردن سیستم‌های خود نمایند.
به‌روزرسانی‌های امنیتی Tanium
شرکت Tanium پنج هشدار امنیتی جدید برای رفع آسیب‌پذیری‌های با شدت بالا (High) و متوسط (Medium) منتشر کرده است:
- Tanium Asset: رفع دو آسیب‌پذیری SQL Injection با شدت بالا که به مهاجمان احراز هویت شده اجازه دسترسی خواندن و نوشتن داده‌های محدود یا دستکاری کوئری‌های SQL را می‌داد.
- Threat Response: رفع یک آسیب‌پذیری مربوط به دستکاری کوئری‌های SQL و همچنین دو نقص امنیتی با شدت متوسط شامل SSRF (Server-Side Request Forgery) برای دسترسی به داده‌های محدود و یک مشکل در کنترل دسترسی (Improper Access Control) برای ایجاد یا تغییر هشدارها.
هشدار امنیتی Kaspersky
کاسپرسکی در اطلاعیه‌ای اعلام کرد که محصول Kaspersky Security 10 for Linux Mail Server تحت تأثیر یک آسیب‌پذیری در Redis است که پیش‌تر در سال ۲۰۲۳ کشف شده بود. این نقص امنیتی می‌تواند منجر به اختلال در عملکرد محصول یا اجازه اجرای کد (Code Execution) هنگام پردازش فایل‌هایی با فرمت‌های خاص شود.
