security.krd
خوێندنەوەیەکی بەردەوامی ئینتەرنێتی هەرێمی کوردستان.
هەموو پازدە خولەکێک سەرچاوە گشتییەکان دەخوێنێتەوە و ئەوە بڵاو دەکاتەوە کە دەریدەخەن — ڕێڕەوکردن، بەرکەوتن، و ئەو کەلێنانەی کەڵکیان لێ وەردەگیرێت. لەلایەن یەک کەسەوە دەگێڕدرێت، فەرمی نییە، و هیچ وەرناگرێت: نە ڕاپۆرت، نە ناردن، نە ئیمەیل. ئەگەر پێویستت بە کەسێکە وەڵامی ڕووداوێک بداتەوە، ئەمە ئەوە نییە، و دەبێت پەیوەندی بەوانەوە بکەیت کە سیستەمەکانت دابین دەکەن.
دۆخی هەرێم
- سایبەری: 1 لە ٤ (نزم)
- ژێرخان: 4 لە ٤ (مەترسیدار)
- ناسنامە: 3 لە ٤ (بەرز)
- بەرکەوتن: 4 لە ٤ (مەترسیدار)
ئاگادارکردنەوەکان
دەکرێت فایەرواڵی سیسکۆ لە دوورەوە و بەبێ ناسنامە دووبارە دەستپێبکرێتەوە (CVE-2026-20349)
CVE-2026-20349 کاریگەری لەسەر Secure Firewall ASA و FTD هەیە. کۆتا بەرواری چارەسەرکردنی CISA ١٤ی ئاب بوو و تێپەڕیوە. ئەگەر هی تۆ پاچ نەکرابێت، دواکەوتووە.
SKRD-2026-001 — مەترسیدار — 2026-08-20
دەکرێت سەلماندنی ناسنامەی SharePoint لە ڕێگەی ڕایەڵەوە تێپەڕێنرێت (CVE-2026-55040)
CVE-2026-55040 ڕێگا بە هێرشبەرێکی بێڕێپێدان دەدات لە دوورەوە تایبەتمەندییەکی ئاسایشی SharePoint تێپەڕێنێت. کۆتا بەرواری CISA ٢١ی ئابە — سبەینێ.
SKRD-2026-002 — مەترسیدار — 2026-08-20
دەکرێت پێوەکراوەکانی IKEی ویندۆز بگەیەنرێنە جێبەجێکردنی کۆدی دوور (CVE-2026-33824)
CVE-2026-33824 بۆشاییەکی double free یە لە Internet Key Exchange Service Extensionsی مایکرۆسۆفتدا کە دەتوانێت ڕێگا بە جێبەجێکردنی کۆدی دوور بدات. کۆتا بەرواری CISA ٢١ی ئابە.
SKRD-2026-003 — مەترسیدار — 2026-08-20
بیست و چوار ڕایەڵە لە وڵاتدا تەنها یەک ڕێگای دەرچوونی دیاریان هەیە
پشکنینی خۆمان بۆ داتای ڕێڕەوی RIPEstat ٢٤ سیستەمی سەربەخۆی دۆزییەوە کە تەنها یەک دراوسێی BGPیان بۆ بینراوە، و دووی دیکە کە هیچ بۆشاییەکی ناونیشان ڕاناگەیەنن لەکاتێکدا هێشتا وەک ڕێڕەودار تۆمار کراون. هەر یەکێکیان بە تەواوی دەکەوێت کاتێک یەک دابینکەر دەکەوێت.
SKRD-2026-004 — بەرز — 2026-08-29
تێپەڕاندنی ڕێڕەو لە VMware vCenterدا دەگاتە جێبەجێکردنی کۆد (CVE-2026-59310)
CVE-2026-59310 ڕێگا بە هێرشبەرێک دەدات کە دەستڕاگەیشتنی ڕایەڵەی بۆ vCenter هەیە کۆدی دڵخواز جێبەجێ بکات. ئەگەر vCenter بکەوێت، هەموو ئەو ماشێنە ڕەنگینانەی بەڕێوەی دەبات لەگەڵیدا دەکەون.
SKRD-2026-005 — بەرز — 2026-08-20
Progress LoadMaster فەرمانی بێ ناسنامە وەردەگرێت (CVE-2026-8037)
CVE-2026-8037 ڕێگا بە هێرشبەرێکی بێناسنامە دەدات فەرمانی دڵخواز لەسەر ئامێرەکە جێبەجێ بکات. کۆتا بەرواری CISA ١٠ی ئاب بوو و تێپەڕیوە.
SKRD-2026-006 — بەرز — 2026-08-20
ئاگادارکردنەوەکانی گەیشتن لە ئاستی وڵاتدا لە سی ڕۆژی ڕابردوودا
سیگناڵی تێکەڵکراوی IODA لە BGP و پشکنینی چالاک و دارکنێتەوە، دوازدە ئاگادارکردنەوەی بۆ وڵاتەکە بەرز کردەوە لە ماوەی کۆکردنەوەماندا، یەکێکیان مەترسیدار.
SKRD-2026-007 — بەرز — 2026-08-20
چاودێری خۆ-لێچواندنی براند تەنها چەند ناوێکی کەم دەگرێتەوە
هەموو کاتژمێرێک گۆڕانکارییەکانی تایپۆسکوات و هۆمۆگرافی ناوپەڕە پارێزراوەکان بە DNS دەپشکنین. لیستەکە لێرەدا پارێزراوە و ئێستا زۆر کورتە، کە ئەمە سەرەکیترین سنووری ئەوەیە کە چی دەدۆزرێتەوە.
SKRD-2026-008 — مامناوەند — 2026-08-29
Reachability alert for IQ: critical (17 observations)
background traffic reaching a darknet telescope dropped to critical: 6 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 17 times between 2026-09-26T03:30 and 2026-10-19T01:50.
AUTO-2026-D4908E — مەترسیدار — 2026-10-19 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Reachability alert for IQ: critical (14 observations)
background traffic reaching a darknet telescope dropped to critical: 8 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 14 times between 2026-09-26T03:30 and 2026-10-19T00:54.
AUTO-2026-CD7520 — مەترسیدار — 2026-10-19 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Reachability alert for IQ: critical (20 observations)
background traffic reaching a darknet telescope dropped to critical: 9 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 20 times between 2026-09-26T03:30 and 2026-10-19T03:15.
AUTO-2026-55F633 — مەترسیدار — 2026-10-19 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Reachability alert for IQ: critical (18 observations)
background traffic reaching a darknet telescope dropped to critical: 7 observed against a normal level of 41. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 18 times between 2026-09-26T03:30 and 2026-10-19T02:18.
AUTO-2026-11C7FA — مەترسیدار — 2026-10-19 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Reachability alert for IQ: critical (13 observations)
background traffic reaching a darknet telescope dropped to critical: 7 observed against a normal level of 45. This measures whether the country's networks are reachable, not whether they are under attack — an outage and a cut cable look the same here. Seen 13 times between 2026-09-26T03:30 and 2026-10-18T04:05.
AUTO-2026-9D93DB — مەترسیدار — 2026-10-18 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Fortinet Multiple Products Path Traversal Vulnerability (CVE-2025-61624)
FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands. Listed by CISA as exploited in the wild, and the affected class of device terminates traffic at the perimeter.
AUTO-2026-2E7CAC — مەترسیدار — 2026-10-16 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
61 regional networks are announcing with little or no path diversity
Routing-status observations show networks registered as routed that announce no space, or that have one or two visible BGP neighbours. Single-upstream networks fail completely when that upstream does.
AUTO-2026-13BEE1 — بەرز — 2026-10-16 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Cisco Secure Email Gateway Relative Path Traversal Vulnerability (CVE-2026-76519)
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. Listed by CISA as exploited in the wild, and the affected class of device terminates traffic at the perimeter.
AUTO-2026-75E193 — مەترسیدار — 2026-10-14 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands. Listed by CISA as exploited in the wild, and the affected class of device terminates traffic at the perimeter.
AUTO-2026-952D04 — مەترسیدار — 2026-10-13 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
59 regional networks are announcing with little or no path diversity
Routing-status observations show networks registered as routed that announce no space, or that have one or two visible BGP neighbours. Single-upstream networks fail completely when that upstream does.
AUTO-2026-3B68F3 — بەرز — 2026-10-12 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
ئاگاداری گەیشتن بۆ IQ: کریتیکال (9 چاودێری)
ئاشکرابوونی ڕووتینگی BGP کەوتووەتە ئاستی کریتیکال: 3090 بینراوە بەرامبەر بە ئاستی ئاسایی 3144. ئەمە پێوانەی ئەوەیە کە ئایا تۆڕەکانی وڵاتەکە گەیشتنیان پێکراوە یان نا، نەک ئایا ژێر هێرشدان — کەوتنێک و پچڕانی کەیبڵ لێرەدا وەک یەک دەردەکەون. 9 جار بینراوە لە نێوان 2026-09-10T03:37 و 2026-10-08T03:30.
AUTO-2026-E1F4DD — مەترسیدار — 2026-10-10 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە
ئاگاداری قابیلیەتی گەیشتن بۆ IQ: بەرزترین ئاست (٨ چاودێری)
دیاربوونی ڕووتینگی BGP کەوتووەتە ئاستی بەرزترین: ٣٠٩٠ تۆمارکراوە بەرامبەر ئاستی ئاسایی کە ٣١٤٤ یە. ئەمە پێوانەیەکە بۆ ئەوەی ئایا تۆڕەکانی وڵات گەیشتوون یان نا، نەک ئایا لەژێر هێرشدان — کپبوونێک و پچڕانی کەیبڵێک لێرەدا وەک یەک دەردەکەون. ٨ جار بەرچاوکەوتووە لە نێوان 2026-09-26T03:30 و 2026-10-08T03:30.
AUTO-2026-A07767 — مەترسیدار — 2026-10-10 — ئۆتۆماتیکی، پێداچوونەوەی بۆ نەکراوە