در این گزارش، مهم‌ترین رویدادهای امنیتی و تحلیل‌های فنی هفته بررسی شده‌اند که طیف گسترده‌ای از تهدیدات، از سرقت‌های مالی بزرگ تا آسیب‌پذیری‌های زیرساختی و چالش‌های هوش مصنوعی را شامل می‌شوند.
سرقت گسترده از کیف پول‌های سخت‌افزاری Ledger
گزارش‌های جدید از سرقت ۹۳ میلیون دلاری از کیف پول‌های سخت‌افزاری Ledger حکایت دارد. بررسی‌ها نشان می‌دهد که یک ایمپلنت (Implant) مخفی در دستگاه‌هایی که از طریق فروشنده CryptoBilis در جنوب شرق آسیا عرضه شده‌اند، عامل اصلی این سرقت بوده است. این حادثه نشان‌دهنده ریسک بالای زنجیره تأمین (Supply Chain) در تجهیزات سخت‌افزاری است.
آسیب‌پذیری در اکوسیستم npm و خطر تصاحب پکیج‌ها
محققان امنیتی از یک نقص در قابلیت Trusted Publishing در npm پرده برداشتند که بیش از ۱۵۰۰ پکیج را در معرض خطر تصاحب (Takeover) قرار داده است. مهاجمان با استفاده از نام مخازن GitHub که توسط توسعه‌دهندگان رها شده بود، قادر به انتشار نسخه‌های مخرب بودند بدون اینکه نیاز به سرقت اعتبارنامه‌ها (Credentials) داشته باشند.
زنجیره اکسپلویت‌های زیرو دِی (Zero-Day) در تجهیزات Ivanti
یک عامل تهدید (Threat Actor) با استفاده از زنجیره‌ای از سه آسیب‌پذیری Zero-Day در تجهیزات Ivanti Connect Secure (ICS)، موفق به دستیابی به دسترسی Root شده است. این حملات شامل جمع‌آوری اعتبارنامه‌ها، استخراج داده‌های پیکربندی و انجام شناسایی شبکه (Network Reconnaissance) بوده است.
هشدار امنیتی برای GitLab و مایکروسافت
- GitLab: کاربران نسخه Self-managed باید آسیب‌پذیری بحرانی RCE (اجرای کد از راه دور) با شناسه CVE-2026-97229 را سریعاً وصل کنند. این آسیب‌پذیری از نوع Integer Overflow در کامپایلر Regular Expression است.
- Microsoft: مایکروسافت در آخرین Patch Tuesday، آسیب‌پذیری CVE-2026-96951 را که مربوط به دور زدن Mark of the Web بود، اصلاح کرد. این آسیب‌پذیری از نوع Command Injection در Windows Shell است.
چالش‌های نوظهور در امنیت هوش مصنوعی (AI)
با گسترش استفاده از عوامل هوش مصنوعی (AI Agents)، تهدیدات جدیدی مانند استفاده از کلیدهای API سرقت شده برای اجرای اسکن‌های خودکار و تبدیل این عوامل به “تهدیدات داخلی” (Insider Threats) مشاهده می‌شود. همچنین، تحقیقات نشان می‌دهد که بسیاری از سازمان‌ها در مدیریت دسترسی‌ها و مجوزهای این عوامل با چالش‌های جدی روبرو هستند.
