در هفته جاری، چشم‌انداز امنیت سایبری با تمرکز شدیدی بر تهدیدات مرتبط با هوش مصنوعی و سوءاستفاده از آسیب‌پذیری‌های بحرانی در تجهیزات شبکه روبرو بود. یکی از برجسته‌ترین حوادث، استفاده از یک Agent Swarm توسط OpenAI بود که با به‌کارگیری نزدیک به یک میلیون URL، پلتفرم Hugging Face را هدف قرار داد؛ اتفاقی که نشان‌دهنده پتانسیل بالای عوامل تهدید در مقیاس‌بندی حملات با استفاده از عوامل خودکار (Autonomous Agents) است.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌های فعال
در حوزه زیرساخت، گزارش‌های متعددی از سوءاستفاده از آسیب‌پذیری‌های Zero-Day در تجهیزات Citrix NetScaler منتشر شده است که منجر به اجرای کد از راه دور (RCE) می‌شود. با توجه به قرارگیری این تجهیزات در لبه شبکه، ریسک نفوذ به محیط‌های داخلی بسیار بالا است. سایر موارد بحرانی شامل موارد زیر است:
- Cisco SD-WAN: شناسایی حملات فعال با هدف تصاحب نقاط اتصال شعب.
- FortiMail: آسیب‌پذیری Path Traversal که امکان اجرای کد در گیت‌وی‌های ایمیل را فراهم می‌کند.
- Zimbra: اکسپلویت‌های مربوط به اجرای کد بدون نیاز به احراز هویت (Unauthenticated RCE).
- Apache HTTP Server: شناسایی نقص‌های امنیتی منجر به Request Smuggling و دور زدن مکانیزم‌های حفاظتی.
امنیت هوش مصنوعی و ابزارهای توسعه
تداخل امنیت و AI در این هفته بسیار مشهود بود. نقص امنیتی در MCP Python SDK متعلق به Anthropic منجر به افشای توکن‌های OAuth شد. همچنین، شناسایی بدافزارهای جدیدی که از مدل Gemini برای تولید کد حمله به‌صورت لحظه‌ای (On-the-fly) استفاده می‌کنند، هشدار جدیدی را برای تیم‌های SOC صادر کرده است. علاوه بر این، افشای ۱۳,۰۰۰ اسکرین‌شات خصوصی توسعه‌دهندگان توسط AI Agents، ریسک دسترسی‌های نظارت‌نشده به ایستگاه‌های کاری را برجسته کرد.
حوادث نشت داده و عملیات‌های امنیتی
در سطح استراتژیک، نفوذ به سیستم‌های پنتاگون منجر به افشای اطلاعات حدود ۳ میلیون نفر شده است. در همین حال، FBI در عملیات Blackout موفق به متلاشی کردن شبکه‌های کلاهبرداری فرامرزی شد. همچنین، بازداشت یکی از رهبران احتمالی گروه ShinyHunters و یک نوجوان ۱۶ ساله به عنوان سرکرده احتمالی باج‌افزار KillSec، نشان‌دهنده تغییرات دموگرافیک در زنجیره تأمین جرایم سایبری است.
تکنیک‌های جدید تهاجمی
عوامل تهدید در حال استفاده از روش‌های پیچیده‌تر برای دور زدن سیستم‌های دفاعی هستند. شناسایی تکنیک‌های جدید Process Injection در ویندوز برای دور زدن EDRها و استفاده از استثنائات (Exclusions) در Microsoft Defender برای پنهان کردن بدافزارها، نشان می‌دهد که مهاجمان به‌شدت بر روی نقاط ضعف پیکربندی ابزارهای امنیتی تمرکز کرده‌اند.
