گزارش جدید InfraTrust Pulse نشان می‌دهد که عوامل تهدید به‌طور فزاینده‌ای سیستم‌های مدیریتی مورد استفاده برای کنترل زیرساخت‌های سازمانی را هدف قرار داده‌اند. این سیستم‌ها که وظیفه پیکربندی و مدیریت تجهیزات شبکه را بر عهده دارند، به دلیل دسترسی گسترده به اعتبارنامه‌ها (Credentials) و کنترل متمرکز، به اهدافی با ارزش بالا تبدیل شده‌اند.
تمرکز بر سیستم‌های مدیریتی و کنسول‌های کنترل
طبق این گزارش، بسیاری از خطرناک‌ترین آسیب‌پذیری‌های اخیر در نرم‌افزارهای مدیریتی ظاهر شده‌اند. مهاجمان با نفوذ به این کنسول‌ها، کنترل کامل تجهیزات شبکه را به دست می‌گیرند. این روند در دو ماه اخیر تکرار شده و نشان می‌دهد که پلتفرم‌های مدیریتی اکنون اولویت اصلی برای حملات زیرساختی هستند.
تحلیل آسیب‌پذیری‌های بحرانی Cisco
یکی از جدی‌ترین موارد، آسیب‌پذیری CVE-2026-20079 در مرکز مدیریت فایروال سیسکو (Cisco FMC) است. این نقص امنیتی که منجر به دور زدن احراز هویت (Authentication Bypass) می‌شود، به مهاجم اجازه می‌دهد درخواست‌های HTTP دست‌کاری شده ارسال کرده و دستورات را با دسترسی root اجرا کند. گزارش‌ها حاکی از آن است که این آسیب‌پذیری در زنجیره‌ای (Chain) با CVE-2026-20316 به کار گرفته شده است.
- عوامل تهدید: این حملات به خوشه‌های تهدیدی UAT-12197، UAT-11823 و UAT-11988 مرتبط شده‌اند که شامل گروه‌های دولتی و باندهای باج‌افزاری است.
- بدافزارهای شناسایی شده: نمونه‌ای از بدافزار Cyclops Blink (مرتبط با گروه Sandworm) در دستگاه‌های آسیب‌دیده یافت شده است.
- پیامد نهایی: در برخی موارد، این زنجیره حملات منجر به استقرار باج‌افزار Qilin شده است.
سایر تجهیزات تحت تأثیر
علاوه بر سیسکو، سایر پلتفرم‌های مدیریتی نیز هدف قرار گرفته‌اند:
- SonicWall: ترکیب دو آسیب‌پذیری CVE-2026-83548 (نوع SSRF) و CVE-2026-83549 (تزریق دستورات OS) منجر به اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت شده است.
- Check Point: سه آسیب‌پذیری بحرانی از جمله CVE-2026-85102 شناسایی شده که می‌تواند منجر به RCE در VPNهای دسترسی از راه دور شود.
- سایرین: تجهیزات مدیریتی HPE Fabric Composer، NVIDIA Unified Fabric Manager و Dell SmartFabric Manager نیز در معرض تهدید قرار دارند.
چالش زنجیره تأمین و هسته لینوکس
گزارش InfraTrust به اثرات گسترده آسیب‌پذیری‌های Third-party اشاره می‌کند. برای مثال، آسیب‌پذیری CVE-2026-31431 در هسته لینوکس (ملقب به CopyFail) باعث ایجاد ۱۹ هشدار امنیتی مجزا در ۶ فروشنده مختلف از جمله Arista، F5، Juniper و Dell شده است که فرآیند Patching را برای مدیران SOC بسیار پیچیده می‌کند.
دور زدن Secure Boot در UEFI
یک نقص امنیتی دیگر در UEFI Shell شناسایی شده که به مهاجم اجازه می‌دهد تنظیمات Secure Boot را در حافظه تغییر داده و کدهای امضا نشده (Unsigned Code) را پیش از بوت شدن سیستم‌عامل اجرا کند. این مورد در محصولات Cisco، AMI، Insyde و Lenovo مشاهده شده است.
