در هفته اخیر، جامعه امنیت سایبری با مجموعه‌ای از آسیب‌پذیری‌های بحرانی و حوادث نشت داده مواجه بود که توجه مدیران SOC و مهندسین امنیت را به خود جلب کرد.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌ها
شرکت Cisco تایید کرد که یک آسیب‌پذیری Zero-Day از نوع SQL Injection با شناسه (CVE-2026-76461) در تجهیزات Secure Email Gateway مورد سوءاستفاده فعال قرار گرفته است. همچنین، یک نقص دیگر در API مربوط به Cisco Identity Services Engine (ISE) با شناسه (CVE-2026-76460) شناسایی شده که امکان Bypass احراز هویت را برای مهاجمان فراهم می‌کند.
در حوزه سیستم‌عامل‌ها، آسیب‌پذیری «ParaShells» در Parallels Desktop (CVE-2026-90894) شناسایی شد که به کاربران محلی در محیط macOS اجازه می‌دهد دسترسی Root به سیستم میزبان را به دست آورند. همچنین نقص امنیتی در پلاگین‌های بک‌آپ Acronis (CVE-2026-87886) منجر به ارتقای سطح دسترسی (Privilege Escalation) در محیط‌های لینوکس شده است.
حوادث نشت داده و حملات هدفمند
بانک دیجیتال Revolut تایید کرد که در اثر یک حمله مهندسی اجتماعی پیچیده، در آن مهاجم با جعل هویت یک سازمان دولتی، به سوابق حساس مشتریان دسترسی پیدا کرده است. همچنین، شرکت CenterPoint Energy پس از انتشار ادعاهای هکرها در فروم‌های آنلاین، نشت داده‌های مشتریان خود را تایید کرد.
در یک حادثه تکان‌دهنده، AWS تایید کرد که در اثر حملات پهپادی در خاورمیانه، بخشی از داده‌های مشتریان در مناطق بحرین (me-south-1) و امارات (me-central-1) به طور کامل از بین رفته و غیرقابل بازیابی است.
امنیت هوش مصنوعی و ابزارهای نوین
گزارش‌های جدید نشان می‌دهد که چهار عامل کدنویسی AI شامل Claude Code، Codex، GitHub Copilot و Gemini CLI از یک آسیب‌پذیری Zero-click RCE مشترک رنج می‌برند که می‌تواند دسترسی کامل به سیستم‌های سازمان را فراهم کند. علاوه بر این، گزارش‌های Mandiant هشدار می‌دهد که منابع داده‌های مسموم (Poisoned Data) می‌توانند عوامل AI را به کانالی برای شناسایی داخلی و Lateral Movement تبدیل کنند.
توصیه‌های استراتژیک و ابزارها
- CISA به سازمان‌های زیرساخت حیاتی توصیه کرده است تا برای شناسایی مهاجمانی که از اعتبارنامه‌های قانونی و تکنیک‌های Living-off-the-land (LOTL) استفاده می‌کنند، از Cyber Decoys (تله‌های سایبری) بهره ببرند.
- NIST و CISA دستورالعمل‌های نهایی برای جلوگیری از سرقت و جعل Tokenهای دسترسی در محیط‌های ابری را منتشر کردند.
- ابزار متن‌باز DeepZero برای اتوماسیون شکار درایورهای آسیب‌پذیر در هسته ویندوز (Windows Kernel) معرفی شده است.
