در هفته‌های اخیر، چشم‌انداز تهدیدات سایبری با ظهور متدهای جدید در حوزه هوش مصنوعی و کشف آسیب‌پذیری‌های سطح بالا در نرم‌افزارهای سازمانی مواجه شده است. یکی از برجسته‌ترین موارد، گزارش Mandiant در مورد Agentic Attacks است. بر اساس این گزارش، مهاجمان از چت‌بات‌های ساده عبور کرده و اکنون از Agentهای خودمختار برای اجرای کامل عملیات نفوذ استفاده می‌کنند. در یک مورد، یک دستیار کدنویسی hijacked شده توانست یک کرم خود-انتشار (Self-propagating Worm) را در ۱۰۰ مخزن کد پخش کند.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌ها
- SAP (OVERPASS): یک نقص امنیتی با شدت حداکثری (CVE-2026-44756) در کد پردازش Extended Passport کشف شده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد پیش از هرگونه احراز هویت، باعث Memory Corruption شده و در نهایت Remote Code Execution (RCE) را از طریق HTTP/HTTPS اجرا کنند.
- Plugin4Shell: یک نقص Zero-click در ابزارهایی مانند Claude Code و GitHub Copilot کشف شده که اجازه می‌دهد مهاجم با جایگزینی کداتیک در مخزن پلاگین، بدون نیاز به تعامل کاربر، کنترل Agentهای AI را در دست بگیرد.
- WooCommerce: یک نقص در پلاگین Wholesale Lead Capture منجر به آپلود انبوه Webshellهای PHP شده است که بیش از ۱۰۰ هزار تلاش برای اکسپلویت گزارش شده است.
تحلیل بدافزارها و تهدیدات انسانی
گزارش‌های CrowdStrike نشان می‌دهد بدافزار PhantomRaven (یک Info-stealer مبتنی بر npm) توسط شخصی توسعه یافته که همزمان به عنوان Bug Bounty Hunter فعالیت می‌کند. تحلیل‌ها نشان می‌دهد این بدافزار احتمالاً توسط LLM نوشته شده و هدف آن سرقت متغیرهای محیطی CI/CD از پلتفرم‌هایی مانند GitHub Actions و Jenkins برای شناسایی نقاط ضعف و دریافت جایزه Bug Bounty است.
اقدامات قانونی و استانداردهای دفاعی
در حوزه قضایی، توسعه‌دهنده اصلی خانواده‌های باج‌افزاری Lockergoga و MegaCortex در سوئیس به ۱۳ سال حبس محکوم شد. همچنین، سازمان‌های NIST و CISA راهنمای جدیدی را برای مقابله با Token Theft در محیط‌های ابری منتشر کردند که بر مدیریت Secrets و اعتبارسنجی توکن‌ها در سیستم‌های Single Sign-On (SSO) تمرکز دارد.
