در هفته جاری، مجموعه‌ای از تحولات امنیتی بسیار مهم در سطح جهانی رخ داده است که توجه مدیران امنیت (CISO) و تیم‌های عملیات امنیت (SOC) را به خود جلب کرده است. این گزارش به بررسی مهم‌ترین این موارد از منظر فنی می‌پردازد.
آسیب‌پذیری بحرانی در کدهای UEFI
یک آسیب‌پذیری بسیار جدی از نوع سرریز بافر (Buffer overflow) با شناسه CVE-2026-97631 در پروژه متن‌باز TianoCore EDK II کشف شده است. از آنجایی که اکثر تولیدکنندگان سرور و مراکز داده در جهان از فریم‌ورهای (Firmware) توسعه‌یافته توسط شرکت‌هایی مانند AMI، Insyde و Phoenix استفاده می‌کنند، این نقص امنیتی می‌تواند اکثر سرورهای جهان را تحت تأثیر قرار دهد.
- مکانیزم حمله: مهاجم با دسترسی به شبکه محلی می‌تواند از طریق ارسال پیام‌های خطای ICMP، فرآیند بوت شبکه (PXE) را متوقف کرده یا در صورت مشخص بودن ساختار فریم‌ور، کدهای مخرب را با بالاترین سطح دسترسی (Highest privilege level) پیش از فعال شدن قابلیت‌هایی مانند Secure Boot اجرا کند.
- وضعیت: این آسیب‌پذیری توسط محققان گوگل و Anthropic شناسایی شده و سازمان‌ها باید منتظر به‌روزرسانی‌های فریم‌ور از سوی تأمین‌کنندگان خود باشند.
امنیت در عصر هوش مصنوعی (AI Security)
حملات و نشت‌های داده‌ای مرتبط با هوش مصنوعی به شدت در حال تکامل است:
- نشت داده در Cloudflare: پلتفرم Workers AI شرکت Cloudflare دچار یک نشت داده بین‌مشتری (Cross-tenant data leak) شده است که باعث شده پاسخ‌های مدل GLM 5.3 شامل داده‌های درخواست‌های سایر کاربران باشد. این مشکل ناشی از عدم تطابق پیکربندی در حافظه کش (KV cache) و باگ در موتور استنتاج (Inference engine) SGLang بوده است.
- ربات‌های جعلی و اسکنرهای هوشمند: یک عامل تهدید با جعل هویت ربات‌های هوش مصنوعی (مانند ChatGPT و Claude)، در حال اسکن وب‌سایت‌ها برای یافتن فایل‌های حساس مانند
.env، اعتبارنامه‌های ابری (Cloud credentials) و کلیدهای SSH خصوصی است. - اختلاف Anthropic: شرکت Anthropic با استارتاپ Cathedral در مورد میزان نفوذ عامل‌های هوش مصنوعی به سیستم‌های داخلی خود (شامل داده‌های مربوط به حقوق و مکاتبات Slack) دچار اختلاف شده است.
روندهای جدید در باج‌افزارها و تهدیدات APT
استفاده از هوش مصنوعی در ابزارهای مخرب به یک واقعیت تبدیل شده است. گروه Gold Ogre در باج‌افزار Aur0ra از عامل‌های هوش مصنوعی برای شناسایی شبکه و حملات مربوط به اعتبارنامه‌ها استفاده می‌کند. همچنین، چارچوب فرماندهی و کنترل (C2) جدیدی به نام NIK C2 مشاهده شده که از هوش مصنوعی برای سرقت اعتبارنامه‌ها و استریم کردن keystrokes استفاده می‌کند. در کنار این موارد، تلاش‌های کره شمالی برای نفوذ به شرکت‌های دفاعی ایالات متحده از طریق طرح‌های کارگری از راه دور (Remote IT worker schemes) همچنان یک تهدید استراتژیک محسوب می‌شود.
