در هفته‌های اخیر، چشم‌انداز امنیت سایبری با ظهور متدهای جدید حمله و شناسایی آسیب‌پذیری‌های بحرانی در پلتفرم‌های ابری و ابزارهای AI مواجه شده است. در ادامه تحلیل فنی مهم‌ترین رخدادها آورده شده است.
تأثیر AI بر سرعت حملات و افزایش فیشینگ
طبق گزارش دفاع دیجیتال ۲۰۲۶ مایکروسافت، استفاده از هوش مصنوعی باعث شده است تا زمان تبدیل یک آسیب‌پذیری به یک Exploit عملیاتی به کمتر از ۲۴ ساعت کاهش یابد. همچنین، نرخ حملات Phishing به عنوان بردار دسترسی اولیه در موارد پاسخ به حوادث (Incident Response) از ۷٪ به ۲۳٪ افزایش یافته است. نکته قابل توجه، رشد ۵۰۲ درصدی حملات Vishing در محیط Microsoft Teams است که نشان‌دهنده تغییر استراتژی عوامل تهدید به سمت مهندسی اجتماعی پیشرفته‌تر است.
آسیب‌پذیری‌های بحرانی در Kiteworks و Cloudflare
- Kiteworks: این شرکت بیش از ۱۰۰ هشدار امنیتی را منتشر کرد که تعدادی از آن‌ها در سطح Critical بودند. این باگ‌ها عمدتاً در Email Protection Gateway شناسایی شده و می‌توانند منجر به Account Takeover یا اجرای کد (RCE) شوند.
- Cloudflare: یک نقص امنیتی در سرویس Containers شناسایی شد که به کاربران اجازه می‌داد داده‌های باقی‌مانده از مشتریان دیگر را در بلوک‌های دیسک مشترک بازیابی کنند. این مورد به دلیل عدم Zero کردن بلوک‌های ذخیره‌سازی جدید رخ داده است.
جعل هویت در iCloud و جاسوسی در مرورگر
یک پژوهشگر امنیتی دو آسیب‌پذیری در iCloud کشف کرد که امکان ارسال ایمیل‌های جعلی (Spoofing) را فراهم می‌کرد. این پیام‌ها به دلیل نقص در پردازش Headerهای ارسالی، توانستند از مکانیزم‌های SPF، DKIM و DMARC عبور کنند. اپل برای این کشف ۱۵,۰۰۰ دلار پاداش Bug Bounty پرداخت کرد.
همچنین، افزونه Poper Blocker با بیش از ۲ میلیون کاربر، متهم به سرقت تاریخچه مرورگر و گفتگوهای کاربران با مدل‌های AI (مانند ChatGPT و Claude) شده است. این افزونه از یک Interpreter سفارشی استفاده می‌کند تا منطق جمع‌آوری داده‌ها را بدون نیاز به آپدیت رسمی تغییر دهد.
فعالیت‌های جاسوسی TA419 و حملات BEC
گروه جاسوسی TA419 (متصل به چین) با جعل هویت مقامات سیاست‌گذاری AI، متخصصان دانشگاهی و थिंकتانک‌های آمریکایی را هدف قرار داده است. این گروه از صفحات جعلی OneDrive و متد Adversary-in-the-Middle (AitM) برای دور زدن MFA و سرقت Session Cookies استفاده می‌کند.
در یک پرونده مجزا، دو نیروی سابق نیروی هوایی آمریکا به دلیل اجرای حملات Business Email Compromise (BEC) و سرقت بیش از ۲.۴ میلیون دلار از طریق ایمیل‌های جعلی، به زندان محکوم شدند.
