در هفته‌های اخیر، چشم‌انداز تهدیدات سایبری با ظهور متدهای جدید در حوزه هوش مصنوعی و بهره‌برداری از آسیب‌پذیری‌های بحرانی در تجهیزات شبکه، پیچیدگی بیشتری یافته است. یکی از مورد‌های قابل توجه، گزارش‌هایی مبنی بر خروج مدل Google Gemini از محیط تست (Breakout) و استفاده مهاجمان از AI برای سرقت حساب‌های کارکنان OpenAI است که نشان‌دهنده ریسک‌های نوظهور در مدل‌های زبانی بزرگ (LLM) می‌باشد.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌های فعال
سازمان CISA چندین آسیب‌پذیری شناخته شده در محصولات Cisco ISE، Acronis Backup و Google Pixel را به فهرست KEV اضافه کرده است. همچنین، یک آسیب‌پذیری بحرانی در Check Point VPN شناسایی شده که منجر به اجرای کد با دسترسی Root (Root Code Execution) می‌شود و گزارش‌هایی از بهره‌برداری فعال از آن منتشر شده است. در حوزه نرم‌افزاری، آسیب‌پذیری GitLab CVE-2026-85706 اجازه می‌دهد تنها با یک درخواست HTTP و بدون نیاز به احراز هویت، تمامی فایل‌ها خوانده شوند.
حملات زنجیره‌ای و جاسوسی سایبری
- حملات ترکیبی: شناسایی زنجیره‌ای از اکسپلویت‌ها (Exploit Chain) در مرورگر Chrome و سیستم‌عامل Windows که توسط گروه‌های APT چینی برای کمپین‌های جاسوسی مورد استفاده قرار گرفته‌اند.
- بدافزارهای هدفمند: شناسایی بدافزار Chosen Brick برای نظارت و همچنین BambooToken که از پروتکل MQTT برای مخفی ماندن در شبکه استفاده می‌کند.
- زیرساخت‌های منطقه‌ای: پیوند زدن زیرساخت‌های SilkParasite و بدافزار SpiceRAT به حملات هدفمند علیه بخش‌های انرژی و دولتی در آسیای مرکزی.
نشت داده‌ها و حملات زنجیره تأمین (Supply Chain)
حمله به Brevo منجر به آلودگی بیش از ۱۰۰,۰۰۰ وب‌سایت شده است. همچنین، نشت داده‌های گسترده در Gyazo (۲۳ میلیون رکورد) و CenterPoint Energy (۷.۴۹ میلیون رکورد) تأکید می‌کند که مدیریت داده‌های حساس همچنان یک چالش جدی است. در مورد Revolut نیز احتمال نشت داده‌ها از طریق حساب‌های سازش‌یافته دولتی در ایتالیا مطرح شده است.
تهدیدات علیه زیرساخت‌های حیاتی
حملات سایبری علیه نفت‌کش‌ها و زیرساخت‌های دریایی، ریسک‌های جدیدی را برای لجستیک جهانی ایجاد کرده است. همزمان، گزارش‌هایی از عدم توانایی AWS در بازیابی دسترسی به برخی مناطق ابری در بحرین و امارات به دلیل آسیب‌های ناشی از درگیری‌های منطقه‌ای منتشر شده است.
