کمپین‌های جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا را هدف قرار دادند
1405-05-20
11:26 ق.ظ
پژوهشگران امنیت سایبری از شناسایی حمله CDN Tsunami خبر داده‌اند که مجموعه‌ای از دو حمله انکار سرویس (DoS) است. این حملات با سوءاستفاده از نحوه تبدیل ترافیک HTTP/3 به درخواست‌های HTTP/1.1 در شبکه‌های توزیع محتوا (CDN)، می‌توانند ترافیک ارسالی با پهنای باند کم را در سمت سرور مبدأ (Origin Server) تا 350 برابر تقویت کنند. پژوهشگران حمله CDN Tsunami را روی شش ارائه‌دهنده بزرگ شامل علی‌بابا (Alibaba)، بایدو (Baidu)، کلودفلر (Cloudflare)، آمازون کلودفرانت (Amazon CloudFront)، فستلی (Fastly) و تنسنت (Tencent) ارزیابی کرده‌اند. این یافته‌ها نشان می‌دهد تفاوت میان پروتکل مورد استفاده در سمت کاربر و سرور مبدأ می‌تواند زمینه را برای تقویت حملات انکار سرویس (DoS) فراهم کند.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
یک آسیب‌پذیری جدید در cPanel با شناسه CVE-2026-67401 شناسایی شده است که به یک حساب میزبانی (Hosting Account) احراز هویت‌شده با مجوزهای مرتبط با ایمیل اجازه می‌دهد از طریق EmailTrack، فایل‌های دلخواه روی سرور ایجاد کرده و در نهایت کد را با دسترسی Root اجرا کند. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) گزارش شده و در صورت سوءاستفاده، می‌تواند منجر به کنترل کامل سرور شود. هنوز جزئیات فنی نحوه سوءاستفاده از این آسیب‌پذیری برای ایجاد فایل و اجرای کد با دسترسی Root منتشر نشده است. cPanel این آسیب‌پذیری را در نسخه‌های پشتیبانی‌شده با انتشار بیلدهای جدید برطرف کرده است.
پژوهشگران امنیت سایبری از شناسایی حمله CDN Tsunami خبر داده‌اند که مجموعه‌ای از دو حمله انکار سرویس (DoS) است. این حملات با سوءاستفاده از نحوه تبدیل ترافیک HTTP/3 به درخواست‌های HTTP/1.1 در شبکه‌های توزیع محتوا (CDN)، می‌توانند ترافیک ارسالی با پهنای باند کم را در سمت سرور مبدأ (Origin Server) تا 350 برابر تقویت کنند. پژوهشگران حمله CDN Tsunami را روی شش ارائه‌دهنده بزرگ شامل علی‌بابا (Alibaba)، بایدو (Baidu)، کلودفلر (Cloudflare)، آمازون کلودفرانت (Amazon CloudFront)، فستلی (Fastly) و تنسنت (Tencent) ارزیابی کرده‌اند. این یافته‌ها نشان می‌دهد تفاوت میان پروتکل مورد استفاده در سمت کاربر و سرور مبدأ می‌تواند زمینه را برای تقویت حملات انکار سرویس (DoS) فراهم کند.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
یک آسیب‌پذیری جدید در cPanel با شناسه CVE-2026-67401 شناسایی شده است که به یک حساب میزبانی (Hosting Account) احراز هویت‌شده با مجوزهای مرتبط با ایمیل اجازه می‌دهد از طریق EmailTrack، فایل‌های دلخواه روی سرور ایجاد کرده و در نهایت کد را با دسترسی Root اجرا کند. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) گزارش شده و در صورت سوءاستفاده، می‌تواند منجر به کنترل کامل سرور شود. هنوز جزئیات فنی نحوه سوءاستفاده از این آسیب‌پذیری برای ایجاد فایل و اجرای کد با دسترسی Root منتشر نشده است. cPanel این آسیب‌پذیری را در نسخه‌های پشتیبانی‌شده با انتشار بیلدهای جدید برطرف کرده است.
