پی‌اچ‌پی2شل در حملات واقعی مورد استفاده قرار گرفت. یک مهاجم از پی‌اچ‌پی2شل در ترکیب با یک نقص در هسته لینوکس برای به دست آوردن دسترسی ریشه به 25 سرور در چهار کشور، از جمله سه سرور در یک محیط مرتبط با دولت ایالات متحده، استفاده کرد. این نفوذ به شبکه داخلی گسترش یافت و مهاجم هدف اکتیو دی‌ریتوری را تعیین کرد. ارتباطات مشکوک با چین. نشانه‌های ابزارهای مبتنی بر هوش مصنوعی.

یک هکر در تلاش برای نفوذ به سیستم‌های کمیسیون انتخابات فدرال ایالات متحده است و به همین دلیل، این نهاد مجبور شده خدمات خود را که از طریق وب قابل دسترسی هستند، به طور موقت متوقف کند، طبق ایمیلی که به ریتز منتشر شده است.

ترامپ: در کوتاه‌مدت، ما به طور رسمی از استفاده از عبارت "هوش مصنوعی/هوش مصنوعی" در تمام اسناد و مستندات مربوطه، و همچنین در سایر موارد، به دلیل عدم دقت آن، منع خواهیم کرد.

خدمات دیجیتال دولت مولدوا همچنان پس از حمله‌ی سایبری گسترده مختل شده‌اند. مقامات در تاریخ ۲۲ اکتبر، تقریباً ۱۱ میلیون درخواست دسترسی را در حین حمله‌ای که هدف آن اطلاعات شخصی بود، ثبت کردند. تلاش دوم برای نفوذ در تاریخ ۲۵ اکتبر خنثی شد. چندین پلتفرم دولتی همچنان غیرفعال هستند، از جمله سیستم‌هایی که مجوزها و مجوزهای رسمی را مدیریت می‌کنند. مقامات مولدوا احتمال می‌دهند که این حملات بخشی از یک کمپین ترکیبی گسترده‌تر باشند. تعیین مسئولیت هنوز تأیید نشده است.

اطلاعی: داده‌های شبکه نشان می‌دهند که اتصال اینترنتی در کریمه اشغالی قطع شده است، در حالی که قطعی برق پس از حملات پهپادی اوکراینی به زیرساخت‌های انرژی رخ داده است.

آندی برمن در تماس امروز، به ترامپ گفت که اوکراین باید دسترسی کامل به استارلینک را داشته باشد.

پس از پی‌اچ‌پی2شل، نود2شل، یک آسیب‌پذیری حیاتی که توسط بخش امنیت کدکس در اوبین آی‌پی‌این شناسایی شده و به مهاجمان اجازه می‌دهد تا کد را در برنامه‌های نود.js اجرا کنند. این آسیب‌پذیری با موفقیت بر روی تصویر رسمی نود.js 24.22.0 آزمایش شد. نسخه‌های نود 20، 23 و 25 (که از چرخه عمر خارج شده‌اند) هیچ رفع‌کننده‌ای دریافت نمی‌کنند.

گزارش‌ها حاکی از این است که کشتی‌های صیادی روسی به جاسوسی از کابل‌های ارتباطی زیردریایی که ارتباط بین بریتانیا، اروپا و ایالات متحده را برقرار می‌کنند، مشکوک هستند. بیش از 500 حرکت مشکوک که شامل 17 کشتی است، شناسایی شده است، در این گزارش‌ها، کشتی‌ها به طور مکرر سرعت خود را کاهش داده، مسیر خود را تغییر داده و مسیر کابل‌ها را دنبال می‌کنند. مقامات بریتانیایی نگران این هستند که این فعالیت می‌تواند به مسکو کمک کند تا اهداف آینده برای خرابکاری را شناسایی کند.

اوراکل امروز هشداری امنیتی برای جاوا منتشر کرد: CVE-2026-91403، CVSS 9.1. این آسیب‌پذیری در JSSE (TLS جاوا) وجود دارد و بدون نیاز به اعتبار از طریق شبکه قابل بهره‌برداری است. نسخه‌های آسیب‌پذیر شامل: Java SE 8u511، 11.0.33، 17.0.21، 21.0.13، 25.0.5 و 27.0.1 و GraalVM است.

مایکروسافت: عامل سایبری وابسته به دولت چین، با نام استارم0940، از چارچوب تست نفوذ مبتنی بر هوش مصنوعی آرتکس برای خودکارسازی حملات علیه صدها سازمان در سراسر جهان در صنایع مختلف استفاده کرده است. مایکروسافت، اطلاعات تهدید، بر این باور است که استارم0940 مسئول نقض زنجیره تامین کانکت‌وایز و یک برنامه چند مستاجری است که اخیراً فاش شده است. در تحقیقات خود، ما متوجه شدیم که استفاده استارم0940 از آرتکس، سرعت سوء استفاده از برنامه های آسیب دیده را برای دسترسی به محیط های هدف از طریق برنامه هایی که قبلاً دسترسی داشته اند، تسریع کرده است، که این امر به عامل سایبری اجازه می دهد بدون نیاز به ورود کاربر، فعالیت کند. فعالیت های بعدی با سرعت هوش مصنوعی شامل شناسایی، تغییر اعتبار برنامه و تلاش برای تغییر مجوزها بوده است که می تواند دسترسی گسترده یا پایدار را فراهم کند. برای تحلیل دقیق و نشانگرهای نقض (IOCs)، همراه با تشخیص های مایکروسافت دِفندر، توصیه های امنیتی و راهنمایی ها، به وبلاگ ما مراجعه کنید.

Microsoft: The China state-aligned threat actor Storm-0940 used the agentic AI penetration testing framework ARTEX to automate attacks targeting hundreds of organizations globally across a broad range of industries. Microsoft Threat Intelligence assesses that Storm-0940 was responsible for the recently disclosed ConnectWise supply chain compromise of a multitenant application. Our investigation found that Storm-0940's use of ARTEX accelerated the speed of compromised application abuse to authenticate to target environments through applications that had already been granted access, allowing the threat actor to operate without requiring an interactive user sign-in. AI-accelerated follow-on activity included reconnaissance, application credential changes, and attempts to modify privileges that could enable expanded or persistent access. Read our blog for a detailed analysis and indicators of compromise (IOCs), along with Microsoft Defender detections, protection recommendations, and guidance on investigating service principal sign-ins and unexpected application credential or privilege changes

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

تهدید سایبری ناسا: به‌طور فوری، تمامی سازمان‌هایی که از پی‌اچ‌پی برای سیستم‌های خود استفاده می‌کنند، باید برای به‌روزرسانی که دو آسیب‌پذیری حیاتی را برطرف می‌کند، آماده باشند. پی‌اچ‌پی به طور گسترده برای برنامه‌های وب استفاده می‌شود. این آسیب‌پذیری‌ها اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور را فراهم می‌کنند. اگر به‌روزرسانی فوری امکان‌پذیر نباشد، توصیه می‌شود سازمان‌ها تا زمان رفع کامل این آسیب‌پذیری، سیستم را غیرفعال کنند. ناسا در اسرع وقت، دستورالعمل‌های دقیق‌تری ارائه خواهد داد.

قطع ارتباط شبکه "اورنج": قطعی گسترده در شبکه های تلفن همراه و اینترنت "اورنج" و "سوش" از صبح روز چهارشنبه، 21 اکتبر، در سراسر کشور فعال است. دسترسی به شماره های اضطراری، به ویژه 15 (سامو)، 17 (پلیس و گارد)، و 18 (آتش نشانی)، ممکن است دشوار باشد. در صورت بروز بحران، در صورت عدم برقراری تماس، از شبکه تلفن همراه دیگری یا خط ثابت شماره 112 استفاده کنید.

شرکت امنیتی "کالیف" ظاهراً یک آسیب‌پذیری فعال برای کد‌های پی‌اچ‌پی نشت‌یافته دارد، ساعاتی قبل از انتشار وصله. یک ویدیو کوتاه که به "کالیف" نسبت داده می‌شود، نشان می‌دهد که این شرکت دستورات را در یک وب‌سایت وردپرس 7.1.3 بر روی پی‌اچ‌پی 8.5.4 اجرا می‌کند. کیوین بیامونت می‌گوید، یک اسکرین‌شات از آن واقعی است. یک نمونه عملیاتی عمومی نیز در حال انتشار است، اما نویسنده آن اکنون می‌گوید یکی از زنجیره‌های حمله آن غیرقابل استفاده است و اجرای کد نامطمئن است. مدیران دو راهکار موقت تا زمان اعمال وصله در ساعت 14:00 یو‌تی‌سی امروز دارند. غیرفعال کردن `session.upload_progress.enabled` در `php.ini`، ویژگی‌ای را که جزئیات نشت‌یافته به آن اشاره دارند، غیرفعال می‌کند. تنها هزینه، نمایشگرهای پیشرفت آپلود است. مسدود کردن تمام درخواست‌ها با استفاده از `Content-Type` چند قسمتی در سرور وب، گام بعدی است، اما مانع از آپلود فایل‌ها می‌شود.

مرکز امنیت سایبری بریتانیا از سازمان‌های بریتانیایی خواست تا برای به‌روزرسانی فوری سیستم‌ها با استفاده از پی‌اچ‌پی آماده شوند. در صورتی که به‌روزرسانی فوری امکان‌پذیر نباشد، سازمان‌ها باید در نظر داشته باشند که سیستم را تا زمان رفع کامل آسیب‌شناسی غیرفعال کنند.

قطع گسترده اینترنت در کره شمالی گزارش شده. بیش از 40 وب‌سایت، از جمله KCNA، رودون سینمون و وب‌سایت‌های دولتی، دچار قطعی‌های گسترده شده‌اند. همچنین، نظرسنجی‌های شبکه، اختلال در زیرساخت اینترنت پکن را نیز نشان می‌دهد.

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence

خدمات آنلاین متعدد در حال از کار رفتن یا مواجه شدن با اختلال هستند. گوگل کلود گزارش داده است که "مشکلاتی" در منطقه اروپای غربی خود وجود دارد که بر ده‌ها وب‌سایت از جمله ریولوت، پست بریتانیا و اچ‌اس‌بی‌سی تأثیر می‌گذارد.

گوگل کلود گزارش داد که "مشکلی" در حال ایجاد اختلال در دسترسی به ده‌ها سرویس در سراسر بریتانیا است. این سرویس‌ها شامل ریولوت، لودز، اچ‌اس‌بی‌سی، هالکس، رایت‌مو، پست بریتانیا، بانک اسکاتلند، دی‌پی‌دی و اسکای هستند.

سوال: چه کسی دستور قطع استارلینک در اوکراین را صادر کرد؟ ترامپ: من نمی‌دانم چه کسی این دستور را صادر کرده است، اما می‌خواهم این موضوع را بررسی کنم.

یک هفته قبل از انتخابات حیاتی در صربستان، تایید شد:rektor دانشگاه بلگراد با استفاده از نرم‌افزار پگاسوس بدون نیاز به کلیک، مورد حمله قرار گرفت - و یک وکیل کلیدی، پس از ابراز نگرانی در مورد مداخله سیاسی، از دریافت هشدار نرم‌افزار جاسوسی خبر داد. ۱۶ هدف تایید شده و در حال افزایش.

مرکز داده شرکت داتاگروپ در کی‌یف به‌طور کامل نابود شده و بازسازی و ادامه فعالیت آن غیرممکن است؛ این موضوع را دفتر مطبوعاتی شرکت اعلام کرد.

نخست وزیر بنیامین نتانیاهو در مصاحبه با روزنامه جرمشلم پست گفت که همکاری روسیه با ایران مغایر با منافع خود است و مسکو را متهم به حمایت از شبکه‌های ربات ضد یهودی که هدف قرار داده‌اند، اسرائیل را، می‌کند.

تایید شد: شبکه رسانه‌های اجتماعی روسی، وی‌کی (VKontakte)، در حال حاضر با اختلال جدی مواجه است و داده‌ها نشان می‌دهند که میزان دسترسی به شبکه در حدود ۵۶ درصد از سطح عادی است. این اتفاق در حالی رخ می‌دهد که گزارش‌هایی از حملات پهپادی اوکراینی در نزدیکی مرکز داده‌ی وی‌کی در سن‌پترزبورگ دریافت شده است.

"اختلال قابل توجه در فضای هوایی ایتالیا؛ ان‌ا‌وی‌ اعلام کرد که اختلال ناشی از یک "مشکل فنی" در شبکه انتقال داده‌های جغرافیایی است"

گوگل، پیشرفت مهمی در محاسبات کوانتومی اعلام کرد و دقت 99.99 درصدی در یک عملیات کلیدی کوانتومی را به دست آورد.

نماینده مجلس بلغارستان، ایوالو میرچف، اعلام کرد که دو نفر ناشناس به طور عمدی 11 از 17 آنتن استارلینک در یک تاسیسات مخفی در نزدیکی صوفیا را آتش زدند. این آنتن‌ها به گفته گزارش‌ها، از ارتباطات ماهواره‌ای استفاده می‌کنند که در تلاش‌های نظامی اوکراین مورد استفاده قرار می‌گیرند. مقامات بلغار تأیید کردند که تحقیقاتی در حال انجام است و گفته شده است که امنیت در تاسیسات مشابه تقویت شده است.

اطلاعات اولیه: انفجار در کارخانه اینتل در کریات گات، گزارش‌ها حاکی از زخمی شدن 3 نفر در محل

منابعی در وزارت دفاع اوکراین به رسانه سوسپیلنه تأیید کردند که طی شب گذشته محدودیت‌هایی در اتصال استارلینک در ارتش اوکراین در سرعت‌های بالاتر از ۱۶۰ کیلومتر بر ساعت شناسایی شده است. آستانه دقیق سرعت همچنان در حال بررسی است. این محدودیت‌ها برخی عملیات نیروهای دفاعی، از جمله لجستیک، سامانه‌های بدون سرنشین و حملات میان‌برد را به‌شدت دشوار کرده‌اند. علت محدودیت‌ها در دست بررسی است.