گزارش اخیر در مورد روندهای تهدیدات سپتامبر ۲۰۲۶ نشان‌دهنده تکیه شدید عاملان تهدید (Threat Actors) بر اکسپلویت‌های لبه شبکه (External Edge Exploitation) و سرقت هویت است. در این بازه زمانی، هدف قرار دادن زیرساخت‌های رو به اینترنت (Public-facing Infrastructure) و سوءاستفاده از اعتبارنامه‌های قانونی (Credential Abuse)، به عنوان اصلی‌ترین نقاط ورود برای کمپین‌های نفوذ شناسایی شده‌اند.
بررسی متدهای رایج دسترسی اولیه (Initial Access)
- اکسپلویت لبه شبکه و زیرساخت‌های عمومی: مهاجمان به طور گسترده از آسیب‌پذیری‌های تجهیزات لبه برای ایجاد جای پایی در شبکه سازمان‌ها استفاده می‌کنند.
- سرقت هویت و سوءاستفاده از اعتبارنامه‌ها: استفاده از Credentialهای سرقتی برای دور زدن مکانیزم‌های دفاعی و دسترسی به سیستم‌ها.
- مهندسی اجتماعی (Social Engineering): این متد همچنان برای هدف قرار دادن بخش‌های دولتی و زیرساخت‌های حیاتی (Critical Infrastructure) مورد استفاده قرار می‌گیرد.
- نفوذ در زنجیره تأمین (Supply Chain Intrusions): حملاتی با تأثیر بالا که از طریق تامین‌کنندگان نرم‌افزاری و سخت‌افزاری صورت می‌گیرد و ریسک‌های سیستمی شدیدی ایجاد می‌کند.
- حملات Drive-by بدون تعامل: متدهای پیچیده‌ای که بدون نیاز به تعامل کاربر، باعث سرایت (Infection) و نفوذ به اکوسیستم‌های تکنولوژیک متصل می‌شوند.
