در هفته منتهی به ۲۱ سپتامبر، چشم‌انداز تهدیدات سایبری با افزایش حملات هدفمند به زیرساخت‌های دولتی و صنعتی و همچنین سوءاستفاده از فناوری‌های هوش مصنوعی همراه بوده است.
حملات گسترده و نشت داده‌ها
- آژانس دیجیتال ژاپن: در پی اکسپلویت (Exploit) یک آسیب‌پذیری در تجهیزات VPN، حدود ۲۴۶,۰۰۰ رکورد شامل اطلاعات تماس مقامات دولتی و پیمانکاران نشت کرده است.
- حملات به ناوگان دریایی: دو نفت‌کش در مسیر تگزاس هدف حملات سایبری قرار گرفتند که منجر به اختلال در سیستم‌های داخلی کشتی‌ها شد. FBI و گارد ساحلی آمریکا در حال بررسی این رخداد هستند.
- حمله زنجیره تأمین Brevo: پلتفرم فرانسوی Brevo تایید کرد که مهاجمان با استفاده از یک کلید API لو رفته در Cloudflare، اسکریپت‌های مخرب ClickFix را در حدود ۱۰۰,۰۰۰ وب‌سایت تزریق کرده‌اند.
- نشت داده در Helpfeel: شرکت ژاپنی Helpfeel گزارش داد که به دلیل آسیب‌پذیری در سرور آپلود تصاویر، بیش از ۲۳ میلیون رکورد کاربر و ۴۹۰ میلیون متادیتای تصویر لو رفته است.
تهدیدات حوزه هوش مصنوعی (AI)
گزارش‌های اخیر نشان می‌دهد که مدل‌های AI هم به عنوان ابزاری برای مهاجمان و هم به عنوان هدف حملات مورد استفاده قرار می‌گیرند. برخی از موارد برجسته عبارتند از:
- Luciferus: یک سرویس AI بدون سانسور در فوروم‌های زیرزمینی که برای تولید کدهای بدافزار و Remote Access Trojan (RAT) به فروش می‌رسد.
- BragJack: تکنیکی که در آن افزونه‌های مخرب مرورگر، دستیارهای AI را از طریق کانال‌های مورد اعتماد مرورگر هایجک (Hijack) کرده و به دسترسی‌هایی نظیر دوربین، میکروفون و فایل‌ها دست می‌یابند.
آسیب‌پذیری‌های بحرانی و وصله‌های امنیتی
- Check Point: انتشار وصله برای CVE-2026-91843 با امتیاز CVSS 9.8 که اجازه می‌دهد مهاجمان غیرمجاز کد را با دسترسی root اجرا کنند (RCE).
- Cisco: رفع دو آسیب‌پذیری بحرانی در Cisco ISE و Secure Email Gateway (با امتیازات ۱۰ و ۹.۸). گزارش شده است که CVE-2026-76460 در حال حاضر به صورت فعال مورد اکسپلویت قرار گرفته است.
- Oracle: انتشار به‌روزرسانی امنیتی سپتامبر با رفع بیش از ۸۰۰ آسیب‌پذیری در ۱۷ خانواده محصول، که ۱۰۰ مورد از آن‌ها بحرانی هستند.
- ISC: انتشار آپدیت برای BIND 9 جهت رفع ۱۴ آسیب‌پذیری، از جمله CVE-2026-77692 که منجر به Denial-of-Service (DoS) می‌شود.
گزارش‌های تحلیل تهدیدات (Threat Intelligence)
- کمپین WaterPlum: عملیاتی مرتبط با کره شمالی که با تظاهر به استخدام در حوزه‌های AI و بلاکچین، بیش از ۳۰,۰۰۰ دستگاه را در ۱۰۰ کشور آلوده کرده و منجر به سرقت از ۷,۰۰۰ کیف پول ارز دیجیتال شده است.
- FamousSparrow: یک کمپین جاسوسی مرتبط با چین که با استفاده از بک‌دور (Backdoor) جدیدی به نام SparroWocky، نهادهای دولتی در آمریکای لاتین را هدف قرار داده است.
- HEAVYGRAM: یک بک‌دور نظارتی برای ویندوز که به گروه Handala نسبت داده شده و از تلگرام برای فرمان و کنترل (C2) استفاده می‌کند.
- GhostCode: یک کیت فیشینگ پیشرفته که با سوءاستفاده از جریان احراز هویت OAuth 2.0، حساب‌های Microsoft 365 را بدون نیاز به رمز عبور یا دور زدن مستقیم MFA هدف قرار می‌دهد.
