در هفته‌های اخیر، فضای سایبری شاهد مجموعه‌ای از حوادث امنیتی پیچیده و حملات هدفمند بوده است که توجه مدیران امنیت شبکه و SOC را جلب می‌کند.
نشت داده‌های گسترده در پنتاگون
گزارش‌ها حاکی از آن است که یک نشت داده (Data Breach) در پنتاگون منجر به افشای اطلاعات مربوط به میلیون‌ها کاربر شده است. این حادثه نشان‌دهنده چالش‌های مداوم در مدیریت دسترسی‌ها و حفاظت از داده‌های حساس در مقیاس کلان است.
آسیب‌پذیری‌های فعال در تجهیزات سیسکو
شرکت Cisco وصله‌ای (Patch) برای رفع یک نقص امنیتی در سیستم‌های SD-WAN منتشر کرده است. نکته حیاتی این است که این آسیب‌پذیری در حال حاضر به صورت فعال توسط مهاجمان مورد بهره‌برداری (Exploit) قرار گرفته است و به‌روزرسانی فوری تجهیزات توصیه می‌شود.
تهدیدات بدافزاری و جاسوسی
- بدافزارهای macOS: شناسایی یک نصب‌کننده جعلی Zoom که منجر به سرایت (Infection) بدافزارهای مخصوص سیستم‌عامل macOS می‌شود.
- جاسوسی دولتی: سازمان MI5 هشدارهایی را برای دانشگاه‌ها در مورد فعالیت‌های جاسوسی مرتبط با چین صادر کرده است.
- حملات OpenAI: شرکت OpenAI موفق به خنثی‌سازی یک حمله از نوع Distillation Attack شده است که هدف آن استخراج مدل‌های هوش مصنوعی بود.
چالش‌های عملیاتی و انسانی
فرماندهی سایبری (Cyber Command) با چالش فرسودگی شغلی (Burnout) اپراتورها مواجه است که می‌تواند منجر به کاهش دقت در رصد تهدیدات و پاسخگویی به حوادث شود.
