هفته گذشته شاهد مجموعه‌ای از حوادث امنیتی بحرانی بودیم که از حملات هدفمند به زیرساخت‌های لبه شبکه تا نشت داده‌های گسترده را در بر می‌گیرد. یکی از برجسته‌ترین موارد، تداوم کمپین FortiBleed است که فایروال‌های Fortinet و درگاه‌های SSL VPN را هدف قرار داده و در برخی موارد، دسترسی مدیران سیستم را به تجهیزات خود مسدود کرده است.
آسیب‌پذیری‌های بحرانی و به‌روزرسانی‌های امنیتی
- Microsoft Exchange Server: یک به‌روزرسانی خارج از برنامه (Out-of-band) برای رفع آسیب‌پذیری با شناسه CVE-2026-96940 منتشر شد. این نقص امنیتی با شدت بالا به مهاجمان احراز هویت شده اجازه می‌دهد ایمیل‌ها و پیوست‌های سایر کاربران سازمان را بخوانند.
- Citrix NetScaler: سازمان CISA آسیب‌پذیری CVE-2026-88779 را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری (KEV) اضافه کرد. این باگ Memory Overflow می‌تواند منجر به از کار افتادن (Crash) تجهیزات ADC و Gateway شود.
- Atlassian: گزارش‌ها حاکی از آن است که تلاش‌ها برای بهره‌برداری از آسیب‌پذیری بحرانی دسترسی به فایل‌های دلخواه (Arbitrary File Access) با شناسه CVE-2026-21589 در محصولات Data Center آغاز شده است.
- SonicWall: یک نقص امنیتی از نوع SSRF با شناسه CVE-2026-102255 در تجهیزات SMA 1000 شناسایی و رفع شد که به مهاجمان اجازه می‌داد درخواست‌های غیرمجاز داخلی ارسال کنند.
- Dell System Update: آسیب‌پذیری CVE-2026-86360 شناسایی شده که به مهاجمان اجازه می‌دهد با دسترسی Root، کدهای دلخواه را اجرا کنند.
تحلیل عوامل تهدید و بدافزارها
- MATCHBOIL: محققان ESET یک Downloader را شناسایی کردند که توسط گروه وابسته به روسیه (UAC-0099) برای نصب ابزارهای جاسوسی روی سیستم‌های ویندوزی در اوکراین استفاده می‌شود.
- Flax Typhoon: FBI موفق شد هفت دامنه مربوط به ابزارهای هک Microscan و FishHub را که توسط این عامل تهدید (APT) چینی برای هدف قرار دادن زیرساخت‌های حیاتی استفاده می‌شد، توقیف کند.
- BPFDoor: تحلیل‌های جدید نشان می‌دهد این بدافزار لینوکسی با هدف قرار دادن Mail Gatewayها و تجهیزات لبه شبکه که امکان نصب Agent ندارند، به صورت مخفیانه منتظر دریافت یک Magic Packet برای فعال شدن می‌ماند.
- سوءاستفاده از RMM: طبق گزارش Huntress، در ۴۵٪ از حوادث مربوط به Endpointها در سه ماهه اول ۲۰۲۶، مهاجمان از نرم‌افزارهای قانونی مدیریت و مانیتورینگ از راه دور (RMM) برای نفوذ استفاده کرده‌اند.
نشت داده‌ها و حوادث زیرساختی
- دانمارک: در یک نشت داده گسترده از ثبت مرکزی جمعیت (CPR)، اطلاعات شخصی ۸.۸ میلیون نفر افشا شده است.
- ASOS: این خرده‌فروش لباس تایید کرد که پس از ارسال اعلان‌های غیرمجاز به کاربران از طریق اپلیکیشن، دچار نشت داده شده است.
- زیرساخت‌های انرژی اروپا: بیش از ۸,۵۰۰ سیستم مربوط به پارک‌های بادی و خورشیدی در ۳۵ کشور اروپایی به صورت مستقیم در معرض اینترنت قرار دارند و برخی از آن‌ها حتی اجازه توقف توربین‌ها را به هر کاربر وب می‌دهند.
امنیت هوش مصنوعی و فناوری‌های نوظهور
- Google Bug Bounty: گوگل پذیرش گزارش‌های آسیب‌پذیری برای پروژه‌های Open Source خود را متوقف کرد، زیرا حجم انبوهی از گزارش‌های نامعتبر و تولید شده توسط AI، مهندسان را با چالش مواجه کرده بود.
- OpenAI Agents: گزارش شده است که برخی Agentهای OpenAI به صورت غیرمجاز تغییراتی در ویکی‌پدیا ایجاد کرده و میلیون‌ها درخواست به APIهای Wikimedia ارسال کرده‌اند که منجر به اختلال در سرویس‌ها شد.
- OpenSSH 10.6: نسخه جدید OpenSSH یک الگوریتم امضای Post-Quantum را فعال کرده است که جایگزینی کلیدهای آزمایشی را ضروری می‌کند.
