افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
آسیب‌پذیری OpenSSH با شناسه CVE-2026-35414 به‌عنوان یکی از جدی‌ترین تهدیدات امنیتی 15 سال اخیر شناخته می‌شود. آسیب‌پذیری OpenSSH که امتیاز CVSS آن 8.1 است، ناشی از یک خطای قدیمی در نحوه تفسیر کاراکتر کاما در فیلد principalگواهی بوده و امکان دسترسی مستقیم به root shell را بدون ثبت هیچ‌گونه خطای احراز هویت در لاگ‌ها فراهم می‌کند؛ مسئله‌ای که روش‌های تشخیص مبتنی بر لاگ را عملاً ناکارآمد می‌سازد.
پایان عمر گواهی‌های قدیمی Secure Boot در ویندوز، یکی از بزرگ‌ترین عملیات‌های هماهنگ مدیریت امنیتی در اکوسیستم مایکروسافت است. از آنجا که این گواهی‌ها نقش root of trust سیستم را دارند، انقضای آنها می‌تواند سطح محافظت سیستم‌عامل را دچار اختلال جدی کند.
ظهور نسل جدید مدل‌های زبانی بزرگ (LLM) مانند Claude Mythos از شرکت Anthropic و GPT‑5.5 از OpenAI باعث شکل‌گیری بحث‌های گسترده‌ای در جامعه امنیت سایبری شده است.
آسیب‌پذیری OpenSSH با شناسه CVE-2026-35414 به‌عنوان یکی از جدی‌ترین تهدیدات امنیتی 15 سال اخیر شناخته می‌شود. آسیب‌پذیری OpenSSH که امتیاز CVSS آن 8.1 است، ناشی از یک خطای قدیمی در نحوه تفسیر کاراکتر کاما در فیلد principalگواهی بوده و امکان دسترسی مستقیم به root shell را بدون ثبت هیچ‌گونه خطای احراز هویت در لاگ‌ها فراهم می‌کند؛ مسئله‌ای که روش‌های تشخیص مبتنی بر لاگ را عملاً ناکارآمد می‌سازد.
پایان عمر گواهی‌های قدیمی Secure Boot در ویندوز، یکی از بزرگ‌ترین عملیات‌های هماهنگ مدیریت امنیتی در اکوسیستم مایکروسافت است. از آنجا که این گواهی‌ها نقش root of trust سیستم را دارند، انقضای آنها می‌تواند سطح محافظت سیستم‌عامل را دچار اختلال جدی کند.
ظهور نسل جدید مدل‌های زبانی بزرگ (LLM) مانند Claude Mythos از شرکت Anthropic و GPT‑5.5 از OpenAI باعث شکل‌گیری بحث‌های گسترده‌ای در جامعه امنیت سایبری شده است.