در ادامه، نویسنده فهرستی از مهم‌ترین آپدیت‌هایی را مرور کرده که طی این مدت منتشر شده اما به‌دلیل محدودیت اینترنت، بسیاری از کاربران و سازمان‌های ایرانی از آن‌ها بی‌بهره مانده‌اند.
اندروید: بیش از 300 آسیب‌پذیری حیاتی بدون پچ
گوگل در این مدت چندین به‌روزرسانی امنیتی ماهانه منتشر کرده که Patch Level آن‌ها از 2026-03-05 تا 2026-05-05 را پوشش می‌دهد. این بسته‌ها بیش از 300 آسیب‌پذیری جدی را رفع کرده‌اند؛ از جمله:
- اجرای کد از راه دور (RCE)
- افزایش سطح دسترسی (Privilege Escalation)
- آسیب‌پذیری‌های مربوط به مودم، وای‌فای و بلوتوث
نویسنده هشدار می‌دهد: «بدون این پچ‌ها، گوشی‌های اندرویدی عملاً از راه دور قابل هک هستند.»
iOS: هشدار رسمی اپل درباره سوءاستفاده واقعی از Zero-Dayها
اپل در این مدت نسخه‌های iOS 18.4 و 18.4.2 را منتشر کرده که شامل چندین وصله امنیتی Zero-Day بوده‌اند. اپل رسما اعلام کرده برخی از این آسیب‌پذیری‌ها در دنیای واقعی مورد سوءاستفاده قرار گرفته‌اند؛ یعنی مهاجمان پیش از انتشار پچ، از آن‌ها برای نفوذ به آیفون‌ها و آیپدها استفاده کرده‌اند.
این آپدیت‌ها برای جلوگیری از:
- جاسوسی هدفمند
- دسترسی غیرمجاز به داده‌های شخصی
- نفوذ به دستگاه‌های کاربران
ضروری بوده‌اند.
ویندوز: 167 آسیب‌پذیری فقط در یک ماه
مایکروسافت در قالب Patch Tuesday صدها آسیب‌پذیری را رفع کرده است. فقط در ماه آوریل:
- تعداد 167 CVE
- چندین Zero-Day فعال
- آسیب‌پذیری‌های مرتبط با باج‌افزار و اجرای کد از راه دور
منتشر شده‌اند.
نویسنده تأکید می‌کند: «بدون این آپدیت‌ها، کامپیوترهای ویندوزی در برابر حملات جدی کاملاً آسیب‌پذیرند.»
کروم و فایرفاکس: مرورگرها، دروازه اصلی حملات
گوگل نسخه‌های جدید کروم 147 و موزیلا فایرفاکس 150 را منتشر کرده‌اند که شامل رفع آسیب‌پذیری‌های مهمی مانند:
- Use-After-Free
- مشکلات ایمنی حافظه
- نقص‌های اجرای کد
است.
مرورگرها معمولا اولین نقطه ورود حملات هستند؛ بنابراین حتی «وب‌گردی محدود» بدون این آپدیت‌ها خطرناک است.
وردپرس و پلاگین‌ها: میلیون‌ها سایت ایرانی در معرض هک
وردپرس نسخه 6.9.4 را منتشر کرده و صدها پلاگین محبوب از جمله:
- Elementor
- WooCommerce
- Yoast SEO
- WPForms
آپدیت امنیتی دریافت کرده‌اند.
این پچ‌ها مشکلاتی مانند XSS، تزریق کد و تصاحب کامل سایت را رفع می‌کنند. نویسنده هشدار می‌دهد: «میلیون‌ها سایت ایرانی وردپرسی بدون این آپدیت‌ها در معرض هک هستند.»
Apache و Nginx: خطر کنترل کامل سرور
Apache
نسخه 2.4.6.7 آسیب‌پذیری بسیار خطرناک CVE-2026-23918 با امتیاز 8.8 را رفع کرده است؛ باگی که امکان:
- اجرای کد از راه دور
- حملات DoS از طریق HTTP/2
را فراهم می‌کرد.
Nginx
در نسخه‌های 1.28.3 و 1.29.7 چندین آسیب‌پذیری مهم از جمله:
- تزریق داده
- حملات MITM در پروکسی TLS
رفع شده‌اند.
بدون این پچ‌ها، امنیت ترافیک وب و ارتباطات سرور به‌شدت به خطر می‌افتد.
OpenSSL و OpenSSH: قلب رمزنگاری در معرض خطر
OpenSSL
در آوریل 2026 نسخه‌های جدید این کتابخانه منتشر شده که چندین حفره مهم را بسته‌اند. آسیب‌پذیری در OpenSSL یعنی:
- خطر شنود
- جعل گواهی
- در معرض خطر قرار گرفتن TLS
به‌عبارت دیگر: بی‌اثر شدن رمزنگاری و ارتباطات امن.
OpenSSH
در مه 2026 یک آسیب‌پذیری افزایش دسترسی غیرمجاز رفع شده است.
Docker و Cisco و VMware: تهدیدهای سطح سازمانی
Docker
رفع اشکال CVE-2026-34040 که امکان فرار از کانتینر و دور زدن مجوزها را می‌داد.
Cisco
چندین آسیب‌پذیری با امتیاز CVSS 10 شامل:
- دور زدن احراز هویت
- اجرای کد از راه دور
رفع شده‌اند.
VMware
چندین Zero-Day بحرانی در ESXi و محصولات مجازی‌سازی اصلاح شده‌اند؛ باگ‌هایی که می‌توانند مهاجم را از یک VM به کل هاست برسانند.
این فقط بخش کوچکی از فاجعه است
نویسنده تأکید می‌کند این فهرست تنها بخشی کوچک از آپدیت‌های امنیتی مهمی است که در دوره قطع اینترنت منتشر شده‌اند. او می‌گوید متخصص امنیت شبکه نیست، اما در سکوت کارشناسان، ترجیح داده با جستجو و پرس‌وجو این فهرست را منتشر کند.
به‌گفته او، تهدید امنیت ملی به واسطه قطع اینترنت فقط یک بخش از ماجراست؛ ابعاد اجتماعی، اقتصادی و تمدنی این اقدام نیز کم‌اهمیت‌تر نیستند.
دیدگاه شما پس از بررسی توسط تحریریه منتشر خواهد شد. در صورتی که در بخش نظرات سوالی پرسیده‌اید اگر ما دانش کافی از پاسخ آن داشتیم حتماً پاسخگوی شما خواهیم بود در غیر این صورت تنها به امید دریافت پاسخ مناسب از دیگران آن را منتشر خواهیم کرد.
ایمیل شما منتشر نخواهد شد.