گزارش InfraTrust در مورد نقص های سوء استفاده شده در زیرساخت شبکه حیاتی هشدار می دهد

مهاجمان به طور فعال از آسیب‌پذیری‌ها در زیرساخت‌های حیاتی شبکه سوء استفاده می‌کنند و نقص‌های PHP به نام «PHP2Shell» رابط‌های مدیریت وب فایروال‌ها، VPN‌ها، کنترل‌کننده‌های تحویل برنامه‌ها و سایر دستگاه‌ها را در معرض خطر قرار می‌دهند.

این یافته‌ها از Eclypsium's October InfraTrust Pulse، گزارش ماهانه ردیابی توصیه‌های امنیتی بر دستگاه‌های شبکه، سرورها، میان‌افزار، تراشه‌ها و سایر زیرساخت‌ها به دست آمده است.

بین 18 سپتامبر و 14 اکتبر، InfraTrust 133 توصیه امنیتی جدید را در 18 فروشنده ردیابی کرد که 2813 آسیب پذیری را پوشش می داد.

از این مشاوره ها، 37 مورد به عنوان بحرانی رتبه بندی شدند، پنج مورد دارای حداکثر امتیاز CVSS 10.0 بودند، و 58 مورد می توانند از راه دور بدون احراز هویت مورد سوء استفاده قرار گیرند.

16 توصیه تازه منتشر شده شامل آسیب‌پذیری‌هایی بود که در فهرست آسیب‌پذیری‌های شناخته شده CISA (KEV) فهرست شده‌اند، زیرا به طور فعال مورد سوء استفاده قرار می‌گرفتند.

این گزارش همچنین هشدار می دهد که بسیاری از لوازم شبکه، از جمله فایروال ها، دروازه های VPN، کنترل کننده های تحویل برنامه و دستگاه های ذخیره سازی متصل به شبکه، PHP را در رابط های مدیریتی خود تعبیه می کنند.

از آنجایی که فروشندگان PHP را در میان‌افزار دستگاه کامپایل می‌کنند، مشتریان معمولا نمی‌توانند به‌روزرسانی‌های امنیتی اخیر PHP را خودشان نصب کنند و در عوض باید منتظر باشند تا هر فروشنده سیستم‌افزار به‌روز شده را منتشر کند.

بنابراین InfraTrust توصیه می کند که مدیران اطمینان حاصل کنند که رابط های مدیریتی با پشتوانه PHP در هنگام انتظار برای وصله های PHP2Shell در معرض اینترنت قرار نمی گیرند.

برخی از جدی‌ترین آسیب‌پذیری‌ها بر سیستم‌های لبه شبکه‌های سازمانی یا برای مدیریت زیرساخت‌های دیگر تأثیر می‌گذارند.

عوامل تهدید این دستگاه ها را هدف قرار می دهند زیرا می توانند دسترسی اولیه به محیط های شرکتی را فراهم کنند یا به عنوان سکوی پرشی برای حملات بیشتر عمل کنند.

از جمله نقص هایی که به طور فعال توسط InfraTrust مورد بهره برداری قرار گرفته اند عبارتند از:

InfraTrust همچنین هشدار می دهد که آسیب پذیری های اخیرا فاش شده PHP2Shell ضعف دیگری را در زیرساخت شبکه آشکار می کند، زیرا بسیاری از دستگاه ها PHP را مستقیما در رابط های مدیریتی خود تعبیه می کنند.

دو نقص PHP، CVE-2026-109618 و CVE-2026-109619، اجازه اجرای کد از راه دور غیرقابل احراز هویت را می دهند و پروژه PHP آنها را در 21 اکتبر برطرف کرد.

در حالی که بیشترین تمرکز بر روی این آسیب‌پذیری‌ها بر روی وب‌سایت‌ها و برنامه‌های تحت وب نوشته شده با PHP بوده است، PHP همچنین برای مدیریت رابط‌های فایروال، کنترل‌کننده‌های تحویل برنامه، لوازم VPN و دستگاه‌های ذخیره‌سازی متصل به شبکه استفاده می‌شود.

برای دستگاه‌های آسیب‌دیده، مدیران معمولا نمی‌توانند خودشان PHP را به‌روزرسانی کنند، زیرا فروشندگان آن را مستقیما در میان‌افزار دستگاه کامپایل می‌کنند. درعوض، مشتریان باید منتظر بمانند تا هر فروشنده سیستم‌افزار یا نرم‌افزار به‌روزرسانی‌شده حاوی نسخه PHP وصله‌شده را بازسازی و منتشر کند.

بلافاصله پس از افشای این خبر، شبکه‌های Palo Alto، F5، NetScaler، Check Point و QNAP تأیید کردند که برخی از محصولاتشان تحت تأثیر قرار گرفته‌اند، در حالی که هنوز برای لوازم خانگی اصلاحاتی ایجاد کرده‌اند.

این گزارش همچنین مشکل مشابهی را در سایر اجزای نرم افزاری که فروشندگان زیرساخت در محصولات خود قرار می دهند، برجسته می کند.

CVE-2026-31431، یک نقص در افزایش امتیاز هسته لینوکس که به عنوان Copy Fail شناخته می‌شود، اکنون در 29 توصیه در میان هشت فروشنده ظاهر شده است، از 19 توصیه از شش فروشنده در ماه گذشته.

InfraTrust همچنین آسیب‌پذیری‌های قدیمی‌تر و سوءاستفاده‌شده‌ای را در اجزای همراه پیدا کرد، از جمله نقص هسته اندروید که بر چاپگرهای HP LaserJet Enterprise تأثیر می‌گذارد و آسیب‌پذیری jQuery 2020 در نرم‌افزار Dell Data Lakehouse.

InfraTrust توصیه می کند که مدیران وصله NetScaler و Ivanti Connect Secure را در اولویت قرار دهند زیرا این دروازه های دسترسی از راه دور می توانند به عنوان دریچه ای برای ورود به شبکه های شرکتی عمل کنند. در مرحله بعد، به‌روزرسانی‌های امنیتی FortiOS، FortiManager و FortiAnalyzer 22 اکتبر Fortinet را برای دستگاه‌های دارای اینترنت توصیه می‌کند.

سپس این گزارش توصیه می‌کند که روی سرور مدیریت امنیت Check Point، Cisco Catalyst SD-WAN Manager، VeloCloud Orchestrator، FortiMail، Cisco Secure Email Gateway، سیستم‌های BIG-IP APM و رابط‌های مدیریت PAN-OS تمرکز کنید.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

گزارش InfraTrust به سیستم های مدیریت شبکه در معرض حمله هشدار می دهد

سیسکو تایید کرد که نقص CVE-2026-20079 Secure FMC در حملات مورد سوء استفاده قرار گرفته است

هکرها از نقص Collabora RCE برای درب پشتی سرورهای Nextcloud سوء استفاده می کنند

Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد

CISA: هکرها نقایص Plex را در حملات Plex2Shell برای نفوذ به سرورها زنجیره‌ای می‌کنند