در هفته اخیر، چشم‌انداز امنیت سایبری با ترکیبی از حملات پیچیده زنجیره تأمین و افشای چندین آسیب‌پذیری سطح هسته (Kernel) مواجه شده است که ریسک‌های عملیاتی قابل توجهی را برای سازمان‌ها ایجاد می‌کند.
سرقت کد منبع CrowdSec در پی حمله به TanStack
شرکت CrowdSec تأیید کرد که در جریان حمله زنجیره تأمین (Supply Chain Attack) به TanStack در می ۲۰۲۶، کد منبع این پلتفرم امنیتی بازپخش (Open-source) سرقت شده است. افشای کد منبع یک شرکت امنیتی، ریسک بالایی دارد زیرا مهاجمان می‌توانند از منطق شناسایی (Detection Logic) این ابزار برای دور زدن سیستم‌های دفاعی مشتریانی که از این سرویس استفاده می‌کنند، بهره ببرند.
توسعه عملیات Jade Sleet در جنوب آسیا
گزارش‌های SentinelOne نشان می‌دهد گروه کره شمالی Jade Sleet موفق به نفوذ به یک شرکت خدمات IT در هند شده است. این گروه با استفاده از بردارهای حمله در پلتفرم Apple، بک‌دورهای FLATROOF و ROOFDECK را مستقر کرده‌اند. این عملیات نشان‌دهنده استراتژی پیونگ‌یانگ برای هدف قرار دادن توسعه‌دهندگان در زنجیره تأمین IT جنوب آسیا جهت دستیابی به دسترسی‌های جانبی (Lateral Access) به مشتریان سازمانی پایین‌دستی است.
بحران آسیب‌پذیری‌های Kernel در محصولات BioStar
چهار آسیب‌پذیری بحرانی در درایورهای مختلف شرکت BioStar شناسایی شده است که همگی منجر به وضعیت Write-What-Where در سطح هسته می‌شوند. این نقص‌ها شامل موارد زیر است:
- CVE-2026-94146: مربوط به ابزار BioStar BIOS Update در هندلر IOCTL فایل BSMEM64_W10.sys.
- CVE-2026-94142: مربوط به BioStar Temperature Monitor در فایل BS_HWMIO64_W10.sys.
- CVE-2026-94129: مربوط به BioStar VALKYRIE AURORA در فایل BS_RVSIO64.sys.
- CVE-2026-94128: مربوط به BioStar VIVID LED DJ در فایل BS_LED64.sys.
با توجه به انتشار اکسپلویت‌های عمومی (Public Exploit) برای این موارد، مهاجمان محلی می‌توانند به راحتی سطح دسترسی خود را ارتقاء داده (Privilege Escalation) و ابزارهای امنیتی سیستم را دور بزنند. این حجم از آسیب‌پذیری‌ها نشان‌دهنده ضعف سیستماتیک در اعتبارسنجی ورودی‌های IOCTL در محصولات این شرکت است.
آسیب‌پذیری Buffer Overflow در روترهای Netcore
آسیب‌پذیری CVE-2026-94101 در مدل Netcore NBR200V2 شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق تابع vlan_load_form_uci در بخش routerd، یک Buffer Overflow از راه دور ایجاد کنند. با توجه به نبود وصله (Patch) توسط سازنده و عمومی بودن اکسپلویت، این تجهیزات لبه شبکه (Edge Router) اهداف ایده‌آلی برای جذب در بات‌نت‌ها و نفوذ به محیط داخلی شبکه هستند.
