هفته جاری شاهد تحولات گسترده‌ای در فضای امنیت سایبری بودیم که طی آن، از آسیب‌پذیری‌های بحرانی در زیرساخت‌های نرم‌افزاری تا حملات فیزیکی به مراکز داده، طیف وسیعی از تهدیدات را پوشش داده است. این گزارش به بررسی مهم‌ترین رویدادهای تأثیرگذار بر سازمان‌ها و زیرساخت‌های حیاتی می‌پردازد.
آسیب‌پذیری‌های نرم‌افزاری و مدیریت وصله‌ها
بنیان PHP (PHP Foundation) در حال آماده‌سازی وصله‌هایی برای رفع چندین باگ بحرانی است که توجه مدیران زیرساخت را به خود جلب کرده است. همزمان، مایکروسافت (Microsoft) بیش از ۱۴۰۰ نقص امنیتی را شناسایی و برای آن‌ها وصله منتشر کرده است. همچنین، سازمان CISA نسبت به سوءاستفاده از یک باگ جدید در محصولات Ivanti هشدار داده است. در بخش تجهیزات امنیتی، شرکت Palo Alto Networks وصله‌ای برای یک آسیب‌پذیری Zero-Day (زیرو دِی) منتشر کرد که امکان اجرای کد (RCE) در سطح روت (Root) را فراهم می‌کرد و گزارش شده است که گروه‌های باج‌افزار (Ransomware) در حال تلاش برای بهره‌برداری از آن هستند.
امنیت زیرساخت و تهدیدات ژئوپلیتیک
در یک تحول قابل توجه در حوزه جنگ سایبری و فیزیکی، حملات پهپادی اوکراین، مراکز داده روسیه، از جمله زیرساخت‌های شرکت VK را هدف قرار داده است که منجر به اختلال در خدمات شده است. از سوی دیگر، کشف ۸ کلید خصوصی (Private Keys) که زیربنای برخی گواهی‌های CA (مرجع صدور گواهی) بودند و تنها دارای ۸ بیت آنتروپی (Entropy) بودند، نگرانی‌های جدی در مورد امنیت پروتکل TLS و احتمال وقوع بحران در اعتماد به گواهی‌های دیجیتال ایجاد کرده است.
امنیت هوش مصنوعی و جاسوسی صنعتی
در حوزه هوش مصنوعی، اتهامات جاسوسی علیه یکی از مهندسان OpenAI و استفاده از چت‌بات‌ها برای تسهیل جاسوسی در محیط‌های کاری، توجهات را به امنیت مدل‌های زبانی جلب کرده است. همزمان، شرکت Anthropic در حال رایزنی برای تصویب قوانین جدید امنیت هوش مصنوعی (AI Safety) است تا از سوءاستفاده‌های احتمالی در کارزارهای تأثیرگذاری بر انتخابات جلوگیری کند.
