در هفته جاری، طیف گسترده‌ای از حملات سایبری، نشت داده‌های گسترده و آسیب‌پذیری‌های بحرانی در زیرساخت‌های شبکه و نرم‌افزارهای سازمانی شناسایی شده است. این گزارش به بررسی جزئیات این حوادث و اقدامات لازم برای مقابله با آن‌ها می‌پردازد.
حملات گسترده و نشت داده‌ها
- دولت دانمارک: نفوذ به سامانه مرکزی ثبت احوال (Central Register of Persons) از طریق یک تامین‌کننده خصوصی منجر به افشای اطلاعات شخصی حدود ۸.۸ میلیون نفر، شامل نام، آدرس و شماره‌های شناسایی شده است.
- خرده‌فروشی ASOS: سرقت اعتبارنامه‌های (Credentials) کارکنان منجر به دسترسی غیرمجاز به پلتفرم‌های شخص ثالث شد. گروه تهدید Xuanye مسئولیت این حمله را که منجر به افشای اطلاعات مشتریان و ارسال Push Notificationهای جعلی شد، بر عهده گرفته است.
- خرده‌فروشی ATB (اوکراین): حمله گروه DataSuckers منجر به اختلال در خدمات آنلاین و ادعای سرقت داده‌های ۷.۹ میلیون مشتری، شامل اطلاعات پاسپورت و سوابق سفارشات شده است.
- دانشگاه متروپولیتن اوزاکا: حمله احتمالی باج‌افزار (Ransomware) منجر به از کار افتادن ۵۰۰ سرور و اختلال در سیستم‌های اداری و ایمیل شد که احتمالاً اطلاعات ۱۳۰ هزار نفر در این حادثه افشا شده است.
تهدیدات مبتنی بر هوش مصنوعی (AI Threats)
عوامل تهدید به طور فزاینده‌ای از ابزارهای AI برای پیچیده‌تر کردن حملات خود استفاده می‌کنند:
- کمپین ARTEX: استفاده از ابزارهای AI (از جمله Claude Code) برای نفوذ به مؤسسات مالی کره جنوبی جهت تسهیل سرقت داده‌ها.
- فیشینگ با Prompt Injection: شناسایی ایمیل‌های فیشینگ که حاوی دستورات مخفی (Prompt Injections) در کامنت‌های HTML هستند تا دستیارهای ایمیل مبتنی بر AI را برای افشای اطلاعات یا انجام درخواست‌های جعلی تحریک کنند.
- عامل CyberXero: یک Initial Access Broker تقویت‌شده با AI که زیرساخت‌های انرژی اوکراین را هدف قرار داده و با استفاده از Agentهای هوشمند، داده‌های بیش از ۶۲۸ هزار نفر را سرقت کرده است.
آسیب‌پذیری‌های بحرانی و وصله‌های امنیتی
چندین آسیب‌پذیری با امتیاز CVSS بالا شناسایی شده‌اند که نیازمند به‌روزرسانی فوری هستند:
- Veeam: شناسایی CVE-2025-64393 با امتیاز 9.4 (RCE) که به کاربران با سطح دسترسی پایین اجازه اجرای دستورات روی سرورهای Backup & Replication را می‌دهد.
- Citrix NetScaler: آسیب‌پذیری CVE-2026-88779 با امتیاز 8.7 (Memory Overflow) در بخش SAML که منجر به Denial of Service می‌شود و گزارش‌هایی از اکسپلویت شدن هدفمند آن وجود دارد.
- Cisco NX-OS: شناسایی CVE-2026-76455 با امتیاز 9.8 (Improper Access Control) که امکان دسترسی غیرمجاز به زیرساخت‌های شبکه را فراهم می‌کند.
- Atlassian: آسیب‌پذیری CVE-2026-21589 با امتیاز 9.3 (Arbitrary File Access) در محصولات Jira، Confluence و Bitbucket که به مهاجمان اجازه دسترسی به فایل‌های حساس و سرقت اعتبارنامه‌ها را می‌دهد.
تحلیل‌های جامع تهدیدات
- آمار جهانی: طبق گزارش‌های اخیر، حملات سایبری در ماه سپتامبر ۲۰۲۶ رشد ۴۸ درصدی داشته‌اند و بخش آموزش بیشترین هدف حملات بوده است. همچنین، هر ۳۹ پرامپت GenAI در سازمان‌ها، یک مورد ریسک بالای افشای داده‌های حساس دارد.
- جاسوسی سایبری: گروه UAC-0099 وابسته به روسیه با استفاده از Downloader مدل MATCHBOIL و Backdoor مدل MATCHWOK، سازمان‌های حمل و نقل و انرژی اوکراین را هدف قرار داده است.
- کمپین FortiBleed: هشدار FBI در مورد اکسپلویت شدن بیش از ۸۶ هزار دیواره آتش و VPN Gateway مدل Fortinet در ۱۹۴ کشور که منجر به فروش دسترسی‌ها به گروه‌های باج‌افزاری مانند INC و Payload شده است.
- حملات به تایوان: استفاده از دعوت‌نامه‌های رویدادهای ساخته شده با AI و QR Codeهای مخرب برای سرقت اعتبارنامه‌ها و دور زدن MFA در سازمان‌های پژوهشی تایوان.
