هر تهدیدی برای اینترنت قطعی نیست. اینجا آسیب‌پذیری‌هایی را دنبال می‌کنیم که بخش‌های بزرگی از اینترنت را در خطر قرار می‌دهند، اینکه مهاجمان از کدام‌ها استفاده می‌کنند و سرورهای وب با چه شدتی بررسی می‌شوند.
ممکن است به مهاجمان اجازه دهد روی وب‌سایت‌های ساخته‌شده با PHP کد اجرا کنند. قطعی نیست، اما بهتر است امروز به‌روزرسانی شود.
در ۲۶ اکتبر ۲۰۲۶ از سوی CISA به‌عنوان مورد سوءاستفاده فهرست شد
آنچه تاکنون می‌دانیم →هر سرور وب در اینترنت در تمام طول روز بررسی می‌شود. وقتی یک آسیب‌پذیری بزرگ علنی می‌شود، مهاجمان اینترنت را برای یافتن سرورهای قابل نفوذ می‌کاوند و این اعداد ممکن است ناگهان بالا بروند. جهش دلایل دیگری هم دارد، پس آن را نشانه بدانید نه مدرک. ستون‌ها: اسکن‌های روزانه که حسگرهای SANS ISC DShield دیده‌اند؛ خط‌چین: سطح معمول (میانهٔ ۲۸ روز)؛ قرمز: بیش از دو برابر معمول.
آسیب‌پذیری‌هایی که معلوم است مهاجمان از آن‌ها استفاده می‌کنند، از فهرست Known Exploited Vulnerabilities آژانس امنیت سایبری و زیرساخت آمریکا. یک آسیب‌پذیری فقط زمانی فهرست می‌شود که شواهد معتبری از حمله وجود داشته باشد.
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۶ اکتبر ۲۰۲۶ | Stale Internal Request-State | PHP Group PHP | بحرانی ۹٫۲ | >۹۹٫۹% |
| ۲۶ اکتبر ۲۰۲۶ | Memory Corruption | PHP Group PHP | بحرانی ۹٫۲ | >۹۹٫۹% |
| ۲۳ اکتبر ۲۰۲۶ | SQL Injection | Arista VeloCloud Orchestrator | بحرانی ۹٫۴ | ۱٫۰% |
| ۲۳ اکتبر ۲۰۲۶ | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | بحرانی ۹٫۲ | ۱۲% |
| ۲۰ اکتبر ۲۰۲۶ | External Control of File Name or Path | Plex Media Server | بالا ۸٫۶ | ۱٫۸% |
| ۲۰ اکتبر ۲۰۲۶ | Server-Side Request Forgery (SSRF) | Plex Media Server | متوسط ۵٫۳ | ۱٫۶% |
| ۲۰ اکتبر ۲۰۲۶ | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | متوسط ۶٫۹ | ۱٫۹% |
| ۲۰ اکتبر ۲۰۲۶ | Server-Side Request Forgery (SSRF) | Plex Media Server | متوسط ۵٫۳ | ۱٫۸% |
| ۲۰ اکتبر ۲۰۲۶ | Uncontrolled Search Path Element | Siemens Software Center | بالا ۸٫۴ | ۱٫۰% |
| ۲۰ اکتبر ۲۰۲۶ | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | بالا ۸٫۵ | ۲٫۵% |
| ۱۶ اکتبر ۲۰۲۶ | Authentication Bypass by Spoofing | BeyondTrust Remote Support | بحرانی ۹٫۳ | ۲۰% |
| ۱۶ اکتبر ۲۰۲۶ | Path Traversal | Fortinet Multiple Products | متوسط ۵٫۴ | ۱٫۳% |
| ۱۵ اکتبر ۲۰۲۶ | Files or Directories Accessible to External Parties | Atlassian Multiple Products | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Cisco Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۱۴ اکتبر ۲۰۲۶ | Command Injection | Ahsay AhsayCBS | بحرانی ۱۰٫۰ | ۸۶% |
| ۱۴ اکتبر ۲۰۲۶ | Improper Authentication | Ahsay AhsayCBS | متوسط ۶٫۹ | ۷۹% |
| ۱۴ اکتبر ۲۰۲۶ | Code Injection | Palo Alto Networks PAN-OS | بالا ۸٫۶ | ۱٫۷% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Microsoft Windows | بالا ۸٫۸ | ۹٫۸% |
| ۱۳ اکتبر ۲۰۲۶ | Authentication Bypass by Spoofing | Ivanti Connect Secure | بالا ۸٫۶ | ۸۷% |
| ۸ اکتبر ۲۰۲۶ | Cleartext Storage of Sensitive Information | Strapi Strapi | بالا ۷٫۲ | ۴٫۱% |
| ۸ اکتبر ۲۰۲۶ | Server Path Traversal | ONLYOFFICE Docs | بحرانی ۹٫۸ | ۳۰% |
| ۸ اکتبر ۲۰۲۶ | Command Injection | Apache Struts | بالا ۸٫۱ | ۹۷% |
| ۸ اکتبر ۲۰۲۶ | ISC BIND Data Processing Errors | ISC BIND | بالا ۷٫۵ | ۹۹٫۶% |
| ۸ اکتبر ۲۰۲۶ | Improper Access Control | ProFTPD ProFTPD | بحرانی ۱۰٫۰ | ۹۹٫۵% |
| ۴ اکتبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | بالا ۸٫۷ | ۱۱% |
| ۲ اکتبر ۲۰۲۶ | Improper Privilege Management | Zammad GmbH Zammad | بالا ۸٫۵ | ۰٫۹% |
| ۲ اکتبر ۲۰۲۶ | Session Fixation | Zammad GmbH Zammad | بالا ۸٫۷ | ۲٫۰% |
| ۱ اکتبر ۲۰۲۶ | Path Traversal | Fortinet FortiMail | بحرانی ۹٫۸ | ۴٫۶% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Cisco Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۲۹ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Apple Multiple Products | بالا ۸٫۸ | ۲۶% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | بحرانی ۹٫۵ | ۷۸% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Input Validation | Citrix NetScaler | بحرانی ۹٫۵ | ۸۲% |
از ۲۰۲۱ نوامبر تاکنون سوءاستفاده از ۱٬۷۵۸ آسیب‌پذیری تأیید شده که ۳۶۱ مورد آن کار گروه‌های باج‌افزاری بوده است. همه را در کتابخانهٔ آسیب‌پذیری‌های مورد سوءاستفاده جست‌وجو کنید.
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۰ ژوئیه ۲۰۲۵ | Deserialization of Untrusted Data | Microsoft SharePoint | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۲ نوامبر ۲۰۲۴ | Path Traversal | Atlassian Jira Server and Data Center | متوسط ۵٫۳ | >۹۹٫۹% |
| ۲۴ سپتامبر ۲۰۲۴ | Authentication Bypass | Ivanti Virtual Traffic Manager | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۹ اوت ۲۰۲۴ | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۲ آوریل ۲۰۲۴ | Command Injection | Palo Alto Networks PAN-OS | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۳۱ ژانویه ۲۰۲۴ | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | بالا ۸٫۲ | >۹۹٫۹% |
| ۱۸ ژانویه ۲۰۲۴ | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۱۰ ژانویه ۲۰۲۴ | Command Injection | Ivanti Connect Secure and Policy Secure | بحرانی ۹٫۱ | >۹۹٫۹% |
| ۱۶ نوامبر ۲۰۲۳ | Command Injection | Sophos Web Appliance | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۷ نوامبر ۲۰۲۳ | Improper Authorization | Atlassian Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
سرورها، روترها و دوربین‌هایی که از طریق یک آسیب‌پذیری تصرف می‌شوند اغلب به بات‌نت‌ها می‌پیوندند که برای حملات DDoS اجاره داده می‌شوند و می‌توانند شبکه‌ها و کل کشورها را از دسترس خارج کنند.
آسیب‌پذیری در روترها یا در خودِ سامانهٔ مسیریابی می‌تواند شبکه‌ها را مستقیماً از کار بیندازد. کاوشگرهای ما و IODA این را به‌صورت قطعی نشان می‌دهند و پنل مسیریابی ما ربایش و نشت مسیرها را نشان می‌دهد.
منابع: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). هشدارهای ما را خودمان بر اساس اطلاعیه‌های سازندگان و بولتن‌های امنیتی می‌نویسیم؛ هر مقاله منابع خود را ذکر می‌کند. وبلاگ