🎯 Week 85 — CVE-2026-35616 — FortiClient EMS — Improper Access Control Leading to Centralized Endpoint Compromise

🔹 Week: 85
🔹 CVE: CVE-2026-35616
🔹CVSS: 9.8 - EPSS : ~%20
🔹 Type: Improper Access Control in Management API
🔹 Affected Versions: FortiClient EMS deployments where API access control enforcement is improperly implemented or misconfigured, particularly in environments where management interfaces are exposed beyond strictly segmented administrative networks.

وقتی این آسیب‌پذیری رو دیدم از 1 شب تا الان درگیرش بودم چون حس کردم زیرساخت‌های خیلی از سازمان‌ها در معرض خطر جدی قرار دارن با وجود همه محدودیت‌ها مثل نبود اینترنت درست حسابی و .... هدفم اینه که با ارائه یک Virtual Patch در حد توان جلوی حملات سایبری رو بگیرم و از آسیب به کسب‌وکارهای داخلی جلوگیری کنم برای من این فقط یک کار فنی یا یک اپیزود نیست یک مسئولیته.

آسیب‌پذیری با کد CVE-2026-33784 اومده روی Juniper Networks گزارش شده که از نوع RCE هستش نگرانی خاصی نداره حملش از default credential هستش ولی خوب چون 90 درصد مردم رو مرورگرشون ذخیره میکنن احتمال حمله از استیلر زیاده . پس سریع یک ریست بدید با تشکر

در دنیای پیچیده و تاریک مهندسی اجتماعی،

لبخندها تنها نقاب‌هایی برای فریب ذهن هستند،

و کلمات، تله‌هایی شیرین برای شکار اعتماد شما.

به چشمان آشنا نگاه می‌کنی و احساس امنیت داری،

اما پشت آن نگاه، شاید غریبه‌ای طمع‌کار در کمین باشد.

 Inside the FBI’s router takedown that cut off APT28’s ‘tremendous access’

https://cyberscoop.com/fbi-operation-masquerade-russian-gru-router-takedown-brett-leatherman/

 Why is the timeline to quantum-proof everything constantly shrinking?

https://cyberscoop.com/quantum-computing-industry-timeline-threat-accelerating/

قابل توجه کسایی که از پروتون میل استفاده میکنن فکر میکنن امنه

نيكى به كسى كن كه به كار تو نيايد
احسان هنرى نيست به اميد تلافى.

- صائب تبريزى
@tak_beyt

چالش حسین کت فادر

https://catfather.darkube.ir/

ble.ir/join/FKyBTxEUXR

گروه بله

حسین یک نکته راجب چالش میگه.
- توجه داشته باشید که Broadcast channel فقط درخواست های سیم آریجین رو پاسخ میده.
- پوک واقعی درست کنید. یعنی یه HTML به حسین بدید. خود درست کردن HTML هم داستان داره.

این صحنه رو هربار میبنیم تنم میلرزه که به کسی بدی نکرده باشم - حق و ناحق نکرده باشم - مال مردم خوری نکرده باشم امروز نوبت من نبود ولی یک روزی نوبت منم میشه امیدوارم آدم خوبی بوده باشم.

بنازم چنل خودمون که همه استیکر ها بازه