در هفته اخیر، تمرکز حملات سایبری بر روی سوءاستفاده از ابزارها، افزونه‌ها و رابط‌های کاربری مورد اعتماد متمرکز بوده است. تحلیل روندها نشان می‌دهد که مهاجمان به‌طور گسترده از نقاط ضعف در کنترل‌های احراز هویت و مسیرهای دسترسی ساده برای نفوذ به سیستم‌ها استفاده می‌کنند.
آسیب‌پذیری بحرانی در Cisco ISE
شرکت سیسکو در مورد یک نقص امنیتی بسیار شدید در Identity Services Engine (ISE) هشدار داده است که در حال حاضر به‌صورت فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76460 و امتیاز CVSS 10.0 رده‌بندی شده است. دلیل این نقص، کنترل ناکافی احراز هویت در یک API endpoint است که به مهاجم اجازه می‌دهد بدون نیاز به داشتن اعتبارنامه (Unauthenticated)، از طریق ارسال درخواست‌های دست‌کاری شده، رابط مدیریت وب را دور زده و دسترسی غیرمجاز به دستگاه به دست آورد.
روند صعودی حملات ClickFix و ربایش مرورگر
گزارش‌ها حاکی از افزایش حملات ClickFix و تکنیک‌های Browser Hijack است. در این سناریوها، مهاجمان با نمایش پیام‌های جعلی خطا یا نیاز به به‌روزرسانی در مرورگر، کاربران را فریب می‌دهند تا کدهای مخرب را اجرا کنند. این حملات نشان‌دهنده تغییر استراتژی مهاجمان به سمت مهندسی اجتماعی پیشرفته‌تر برای دور زدن لایه‌های امنیتی سنتی است.
لیست آسیب‌پذیری‌های کلیدی هفته
فاصله زمانی بین انتشار Patch و توسعه Exploit به‌شدت در حال کاهش است. برخی از مهم‌ترین آسیب‌پذیری‌های شناسایی شده در این هفته که نیازمند به‌روزرسانی فوری هستند عبارتند از:
- زیرساخت و شبکه: نقص‌های امنیتی در Palo Alto Networks PAN-OS، Check Point و HPE Networking EdgeConnect.
- نرم‌افزارهای کاربردی: آسیب‌پذیری‌های شناسایی شده در Google Chrome، Mozilla Firefox، VLC Media Player و Microsoft Teams.
- سیستم‌های ابری و مجازی‌سازی: نقص‌های امنیتی در AWS Systems Manager Agent، Docker و Parallels Desktop.
- سایر موارد: آسیب‌پذیری‌های Command Injection در Dokploy و مشکل Deserialization در MLflow.
نتیجه‌گیری فنی: درس اصلی این هفته «کاهش اعتماد و افزایش بازرسی» است. ابزارهای آشنا، بسته‌های نرم‌افزاری و جریان‌های ورود (Login Flow) نباید به‌طور پیش‌فرض امن فرض شوند. سرعت شناسایی مسیرهای حمله در حال افزایش است و تنظیمات پیش‌فرض (Default Settings) ضعیف، سریع‌ترین راه برای نفوذ مهاجمان هستند.
