Check Point درباره نقص روز صفر که برای دسترسی ریشه مورد سوء استفاده قرار گرفته است هشدار می دهد
Check Point Software برای رفع نقص شدیدی که هکرها از اواخر اکتبر برای به دست آوردن امتیازات روت و ایجاد پایداری در دستگاه‌های آسیب‌پذیر از آن بهره‌برداری می‌کنند، رفع‌های فوری اضطراری منتشر کرده است. [...]
Check Point Software برای رفع نقص شدیدی که هکرها از اواخر اکتبر برای به دست آوردن امتیازات روت و ایجاد پایداری روی دستگاه‌های آسیب‌پذیر از آن بهره‌برداری می‌کنند، رفع‌های فوری اضطراری منتشر کرده است.
این آسیب‌پذیری افزایش امتیاز محلی که به‌عنوان CVE-2026-123039 ردیابی می‌شود، در رابط DynamicCLI IPC (ارتباط بین فرآیندی) که برای ارسال درخواست‌های فرمان ممتاز به دیمون Gaia OS DynamicCLI (server_dynamic) در سطح ریشه استفاده می‌شود، یافت شد.
این شرکت در مشاوره امنیتی روز پنجشنبه هشدار داد: «Check Point یک سوء استفاده فعال از این آسیب‌پذیری در برابر ده‌ها مشتری مشاهده کرد.
"شیب Gaia OS DynamicCLI به صورت root اجرا می شود و در یک سوکت محلی قابل نوشتن جهانی (/tmp/dynamic_socket) بدون احراز هویت فرآیندهای اتصال گوش می دهد. یک کاربر محلی تأیید شده می تواند دستوری را به سوکت ارسال کند و آن را به عنوان root اجرا کند."
لیست محصولات Check Point آسیب پذیر در برابر حملاتی که از نقص CVE-2026-123039 سوء استفاده می کنند، شامل فایروال، سرور مدیریت امنیت چند دامنه، پلتفرم های مقیاس پذیر، دروازه امنیتی و سرور مدیریت امنیت است.
چک پوینت در گزارشی جداگانه اعلام کرد که مهاجمان ابتدا با سوء استفاده از آسیب‌پذیری PHP2Shell به پورتال دسترسی موبایل دسترسی پیدا کردند، سپس با استفاده از اکسپلویت‌های روز صفر CVE-2026-123039، امتیازات را برای روت افزایش دادند.
در مرحله بعد، عوامل تهدید، پوسته‌های وب را حذف کردند و بدافزار TSGA backdoor و TSProxy را نصب کردند که قبلا در حین بررسی حملاتی که دستگاه‌های Ivanti را هدف قرار می‌دادند مشاهده شده بود، سپس از دروازه آسیب‌دیده به یک میزبان VMware ESXi چرخش کردند و بدافزار پاک‌کن مخرب را مستقر کردند.
Check Point به تیم‌های امنیتی توصیه کرد که نمی‌توانند فورا رفع‌های فوری CVE-2026-123039 را برای توقف فرآیند dynamic_server و جلوگیری از راه‌اندازی مجدد آن به عنوان یک اقدام موقت کاهش دهند.
این شرکت همچنین شاخص‌های سازش (IOC) را به اشتراک گذاشت و گفت که مشتریان می‌توانند با بررسی دستوراتی که معمولا با تلاش‌های بهره‌برداری مرتبط هستند، استفاده از system() sink (غیر متداول یا وجود ندارد در ترافیک قانونی) و دستوراتی که از بسته‌بندی پیش‌فرض Clish استفاده نمی‌کنند (که نشان می‌دهد به‌عنوان ریشه‌ای که نیاز به بررسی بیشتر دارد) شواهدی از سازش پیدا کنند.
در ماه سپتامبر، Check Point به مشتریان هشدار داد که مهاجمان از دو آسیب‌پذیری مهم دیگر سرور مدیریت امنیت (CVE-2026-93616) و دروازه امنیتی (CVE-2026-85102) اجرای کد از راه دور (RCE) در حملات روز صفر که به سیستم‌های هدف نیازی نداشتند، سوء استفاده کرده‌اند.
طی دو سال گذشته، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) پنج نقص Check Point را به فهرست آسیب‌پذیری‌های فعالانه مورد سوء استفاده خود اضافه کرده است که دو مورد از آنها نیز توسط باج‌افزارها مورد سوء استفاده قرار گرفته‌اند.
عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.
ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.
گوگل روز صفر اندروید را که به طور فعال مورد سوء استفاده قرار گرفته اند را در دستگاه های پیکسل برطرف می کند
ایوانتی دو روز دیگر Connect Secure را به صورت زنجیره ای در حملات وصله می کند
Tailscale در مورد نقص SSH هشدار می دهد که اجازه می دهد امتیاز root را افزایش دهد
TeamViewer از کاربران می‌خواهد «در اسرع وقت» نقص‌های شدید را برطرف کنند.
Check Point هشدار می دهد که مدیریت سرور صفر روز در حملات مورد سوء استفاده قرار می گیرد
متن اصلی (انگلیسی)
Check Point warns of zero-day flaw exploited for root access
Check Point Software has released emergency hotfixes to address a high-severity flaw that hackers have been exploiting to gain root privileges and establish persistence on vulnerable devices since late October. [...]