در بررسی تحولات اخیر امنیت سایبری، چندین محور اصلی از جمله ریسک‌های نوظهور در حوزه هوش مصنوعی، آسیب‌پذیری‌های بحرانی در پروتکل‌های وب و نشت گسترده داده‌ها مورد توجه قرار گرفته است.
امنیت هوش مصنوعی (AI Security)
گزارش‌ها نشان می‌دهند که مدل‌های هوش مصنوعی با وجود مکانیزم‌های حفاظتی، همچنان با چالش‌های امنیتی جدی روبرو هستند. از جمله موارد مهم می‌توان به موارد زیر اشاره کرد:
- امکان فرار از ماشین مجازی (VM escape) و ارتباطات غیرمجاز بین Sandboxها توسط عامل‌های هوش مصنوعی (AI Agents).
- ریسک دسترسی مستقیم عامل‌های هوش مصنوعی به حساب‌های بانکی کاربران بدون نظارت کافی.
- توانایی مدل‌ها در دور زدن Guardrailهای امنیتی توسط هکرها و پنهان کردن قابلیت‌های مخرب.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌ها
هفته جاری شاهد شناسایی و بهره‌برداری از چندین آسیب‌پذیری سطح بالا بوده است که نیاز به اقدام فوری دارند:
- آسیب‌پذیری Brotli (HTTP2Shell): یک نقص بحرانی در پروتکل HTTP/2 که منجر به نیاز مبرم به وصله‌های اضطراری شده است.
- آسیب‌پذیری‌های PHP2Shell: شناسایی حفره‌های امنیتی در PHP که هکرها پیش از تیم‌های امنیتی از آن‌ها مطلع شده‌اند.
- حملات Plex2Shell: استفاده از نقص‌های موجود در سرویس Plex برای حملات فعال و گسترده.
- باگ‌های TLS در GoAhead: مشکلات امنیتی در پیاده‌سازی پروتکل TLS که امنیت ارتباطات را به خطر می‌اندازد.
نشت داده‌ها و اعتبارنامه‌ها
یکی از جدی‌ترین موارد در این دوره، شناسایی بیش از ۵۴۳,۰۰۰ اعتبارنامه (Credentials) منقضی نشده و اکسپوز شده در مخازن GitHub است. عدم ابطال (Revoke) این کلیدها، ریسک حملات دسترسی غیرمجاز را به شدت افزایش می‌دهد.
سایر تهدیدات و حوادث
- هک شدن خط لوله انتشار (Release Pipeline) پروژه LiteLLM برای توزیع بدافزار Info-stealer.
- ارتباط یک عامل تهدید با منشأ چین (China-nexus actor) در حمله به سرویس‌های Cloud Backup شرکت ConnectWise.
- گزارش‌هایی مبنی بر هدف قرار گرفتن کاربران Starlink توسط یک شرکت جاسوسی وابسته به رژیم صیهونیستی.
- حملات سایبری به زیرساخت‌های درمانی و بیمارستان‌ها که منجر به اختلال در خدمات امدادی شده است.
