آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
باج‌افزار DeadLock با تکیه بر زیرساخت‌های غیرمتمرکز، ارتباط با قربانیان و عملیات افشای داده‌های سرقت‌شده را تسهیل کرده و به دنبال افزایش تاب‌آوری عملیاتی خود است. باج‌افزار DeadLock با ترکیب شبکه پیام‌رسان Session و سرویس‌های مبتنی بر بلاک‌چین، منابع موردنیاز برای اجرای فرآیند اخاذی را ذخیره و در اختیار مهاجمان قرار می‌دهد؛ به گفته تیم هوش تهدید مایکروسافت (Microsoft Threat Intelligence)، این معماری غیرمتمرکز باعث می‌شود زیرساخت‌های ارتباطی و اخاذی گروه DeadLock در برابر تلاش‌ها برای از کار انداختن یا مختل‌کردن آن‌ها مقاوم‌تر باشند. همچنین بررسی‌های مایکروسافت نشان می‌دهد که این باج‌افزار توسط چندین عامل تهدید، از جمله همکاران عملیاتی گروه‌های باج‌افزاری Lynx و INC، مورد استفاده قرار گرفته است.
فرآیند استخدام می‌تواند به مسیری برای ورود مهاجمان به شبکه سازمانی تبدیل شود؛ مسیری که برخلاف حملات فیشینگ یا اکسپلویت آسیب‌پذیری‌ها، از یک فرآیند استخدام واقعی آغاز می‌شود. کارمند دورکار جعلی با سوءاستفاده از خلأهای موجود در فرآیند استخدام می‌تواند هویت فردی دیگر را جعل کرده و به حساب‌ها و منابع سازمانی دسترسی پیدا کند. این افراد با استفاده از هویت‌های ساختگی، ابزارهای هوش مصنوعی، VPN و واسطه‌های محلی، می‌توانند هویت و موقعیت واقعی خود را پنهان کنند. کارمند دورکار جعلی با عبور از کنترل‌های معمول استخدام، تهدیدی را متوجه سازمان می‌کند که مرز میان استخدام قانونی و نفوذ سایبری را از بین می‌برد و می‌تواند راه را برای سرقت اطلاعات و سوءاستفاده از دسترسی‌های سازمانی هموار کند.
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
یک پژوهشگر امنیت سایبری با نام Nightmare Eclipse اکسپلویت جدیدی با نام ShieldBreak را در قالب یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر (Microsoft Defender) منتشر کرده است. این ضعف امنیتی امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را فراهم می‌کند. این آسیب‌پذیری روز صفر پس از انتشار به‌روزرسانی‌های امنیتی Patch Tuesday آگوست 2026 مایکروسافت افشا شده است.
باج‌افزار DeadLock با تکیه بر زیرساخت‌های غیرمتمرکز، ارتباط با قربانیان و عملیات افشای داده‌های سرقت‌شده را تسهیل کرده و به دنبال افزایش تاب‌آوری عملیاتی خود است. باج‌افزار DeadLock با ترکیب شبکه پیام‌رسان Session و سرویس‌های مبتنی بر بلاک‌چین، منابع موردنیاز برای اجرای فرآیند اخاذی را ذخیره و در اختیار مهاجمان قرار می‌دهد؛ به گفته تیم هوش تهدید مایکروسافت (Microsoft Threat Intelligence)، این معماری غیرمتمرکز باعث می‌شود زیرساخت‌های ارتباطی و اخاذی گروه DeadLock در برابر تلاش‌ها برای از کار انداختن یا مختل‌کردن آن‌ها مقاوم‌تر باشند. همچنین بررسی‌های مایکروسافت نشان می‌دهد که این باج‌افزار توسط چندین عامل تهدید، از جمله همکاران عملیاتی گروه‌های باج‌افزاری Lynx و INC، مورد استفاده قرار گرفته است.
فرآیند استخدام می‌تواند به مسیری برای ورود مهاجمان به شبکه سازمانی تبدیل شود؛ مسیری که برخلاف حملات فیشینگ یا اکسپلویت آسیب‌پذیری‌ها، از یک فرآیند استخدام واقعی آغاز می‌شود. کارمند دورکار جعلی با سوءاستفاده از خلأهای موجود در فرآیند استخدام می‌تواند هویت فردی دیگر را جعل کرده و به حساب‌ها و منابع سازمانی دسترسی پیدا کند. این افراد با استفاده از هویت‌های ساختگی، ابزارهای هوش مصنوعی، VPN و واسطه‌های محلی، می‌توانند هویت و موقعیت واقعی خود را پنهان کنند. کارمند دورکار جعلی با عبور از کنترل‌های معمول استخدام، تهدیدی را متوجه سازمان می‌کند که مرز میان استخدام قانونی و نفوذ سایبری را از بین می‌برد و می‌تواند راه را برای سرقت اطلاعات و سوءاستفاده از دسترسی‌های سازمانی هموار کند.
