روزنامه پرشین‌سکیوریتی — ۱۰ مهر ۱۴۰۵ — بحران در لایه‌های سخت‌افزاری و تلاقی هوش مصنوعی با حملات زنجیره تأمین
روایت روز
در حالی که دنیای امنیت سایبری با پیچیدگی‌های روزافزون حملات پیشرفته دست‌وپنجه نرم می‌کند، امروز توجهات ویژه‌ای به آسیب‌پذیری‌های بحرانی در تجهیزات شبکه جلب شده است. شرکت Tenda با دو نقص امنیتی بسیار خطرناک در گیت‌وی‌های فیبر و روترهای مدل AC9 مواجه شده که هر دو امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند. در مورد روترهای AC9، یک خطای Buffer Overflow شناسایی شده و در گیت‌وی‌های فیبر، امتیاز بحرانی ۱۰ به این آسیب‌پذیری اختصاص یافته است. با توجه به انتشار عمومی اکسپلویت‌های مربوط به این تجهیزات، متخصصان هشدار می‌دهند که مسدود کردن فوری دسترسی‌های مدیریتی WAN و HTTP برای جلوگیری از تسخیر کامل دستگاه‌ها ضروری است.
همزمان با این تهدیدات سخت‌افزاری، لایه‌های نرم‌افزاری و زیرساخت‌های سازمانی نیز تحت فشار هستند. شرکت فورجینت در مورد یک آسیب‌پذیری زیرو دِی در FortiMail با امتیاز CVSS 9.8 هشدار داده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، فایل‌های مخرب را روی سیستم قرار داده و کد اجرا کنند. در سوی دیگر، گروه باج‌افزاری Warlock با تغییر استراتژی، اکنون زیرساخت‌های حیاتی و مراکز دولتی را هدف قرار داده است. این گروه با بهره‌برداری از نقاط ضعف SharePoint و استفاده از تکنیک‌های پیشرفته‌ای نظیر DLL Sideloading و مکانیزم‌های تکثیر دامنه، توانسته است نفوذ خود را در محیط‌های حساس گسترش دهد.
یکی از نگران‌کننده‌ترین روندهای امروز، سلاح‌سازی از ابزارهای توسعه و هوش مصنوعی است. عوامل تهدید اکنون از بسته‌های آلوده در npm استفاده می‌کنند تا ابزارهای AI محلی توسعه‌دهندگان را برای سرقت توکن‌ها و کلیدهای ابری به خدمت بگیرند. این حملات زنجیره تأمین به دلیل قابلیت خود-انتشاری، ریسک نفوذ گسترده به سازمان‌ها را از طریق کانال‌های به‌روزرسانی مورد اعتماد افزایش داده‌اند. با این حال، هوش مصنوعی تنها در دست مهاجمان نیست؛ تحلیلگران Chainalysis توانسته‌اند با استفاده از اتوماسیون‌های سفارشی و AI، سرعت ردیابی ۳۸۷ میلیون دلار دارایی سرقتی کره شمالی از صرافی Bitget را در چهار بلاک‌چین مختلف به شدت افزایش دهند.
در حوزه دارایی‌های دیجیتال، بی‌ثباتی‌های فنی منجر به تصمیمات جنجالی شده است. شبکه Zano پس از سوءاستفاده یک مهاجم از آسیب‌پذیری Gateway Address و تولید توکن‌های جعلی، مجبور شد تاریخچه یک ماهه بلاک‌چین خود را بازگردانی (Rollback) کند. همچنین تیم Core Lightning با هشدار دادن به اپراتورهای نودهای لایتنینگ بیت‌کوین، ارتقای فوری به نسخه 26.06.8 را برای جلوگیری از سرقت وجوه و توقف سرویس به دلیل نقص در رابط REST توصیه کرده است.
در نهایت، ابعاد ژئوپلیتیک امنیت سایبری و فیزیکی در خبرهای امروز موج می‌زند. در حالی که روسیه با به‌کارگیری پهپادهای جت نسل جدید و موشک‌های بالستیک، استراتژی تخریب زیرساخت‌های غیرنظامی اوکراین را دنبال می‌کند، در جبهه قضایی، یکی از هکرهای وابسته به مؤسسه مبنا و سپاه پاسداران پس از تغییر هویت و اخذ تابعیت ترکیه، در مونته‌نگرو دستگیر و به ایالات متحده مسترد شد. این فرد متهم به سرقت ۳۱ ترابایت داده علمی و ایجاد خسارت ۳.۴ میلیارد دلاری به سازمان‌های آمریکایی است.
مهم‌ترین نکات امروز
- مدیران شبکه باید فوراً دسترسی‌های مدیریتی WAN و HTTP در تجهیزات Tenda و FortiMail را محدود کنند.
- توسعه‌دهندگان باید در بررسی بسته‌های npm و ابزارهای AI محلی برای جلوگیری از سرقت Credentials دقت بیشتری داشته باشند.
- اپراتورهای نود لایتنینگ بیت‌کوین باید سریعاً به نسخه 26.06.8 ارتقا یابند تا از سرقت وجوه جلوگیری شود.
پیوندهای این شماره
آسیب‌پذیری RCE در گیت‌وی‌های Tenda: لینک
Buffer Overflow در Tenda AC9: لینک
حملات باج‌افزاری Warlock: لینک
سرقت Credentials با AI: لینک
زیرو دِی در FortiMail: لینک
هشدار Core Lightning: لینک
آسیب‌پذیری شبکه Zano: لینک
ردیابی دارایی‌های Bitget: لینک
استراتژی پهپادی روسیه: لینک
استرداد هکر ایرانی: لینک
