روزنامه پرشین‌سکیوریتی — ۱۲ مهر ۱۴۰۵ — تهدیدات هوش مصنوعی و بحران آسیب‌پذیری‌های RCE
روایت روز
در حالی که جهان با شتاب به سوی ادغام هوش مصنوعی در تمامی لایه‌های زیرساختی پیش می‌رود، امروز شاهد تلاقی نگران‌کننده‌ای از این فناوری با حملات سایبری هستیم. در کره جنوبی، موج گسترده نشت داده‌ها از بانک‌ها و مؤسسات مالی منجر به دستور مستقیم رئیس‌جمهور برای بررسی جامع امنیتی شده است. نکته تکان‌دهنده در این تحقیقات، تمرکز بر احتمال استفاده مهاجمان از ابزارهای پیشرفته هوش مصنوعی برای نفوذ به سیستم‌های پشتیبانی کارکنان است؛ موضوعی که نشان می‌دهد AI دیگر تنها یک ابزار بهره‌وری نیست، بلکه به سلاحی برای دور زدن لایه‌های دفاعی سنتی تبدیل شده است.
این تهدید تنها به سطح سازمان‌ها محدود نمی‌شود و در سطح استراتژیک نیز دیده می‌شود. گروه جاسوسی TA419 با به‌کارگیری تکنیک‌های پیشرفته‌ای نظیر AitM و Frameless BitB، متخصصان سیاست‌گذاری هوش مصنوعی در آمریکا را هدف قرار داده‌اند. این حملات فیشینگ با هدف سرقت اعتبارها و دسترسی به اطلاعات حساس از طریق جعل هویت چهره‌های برجسته طراحی شده‌اند تا مسیر توسعه و سیاست‌های کلان این فناوری را تحت تأثیر قرار دهند یا از آن جاسوسی کنند.
در کنار تهدیدات هدفمند، بحران آسیب‌پذیری‌های نرم‌افزاری نیز شدت یافته است. یکی از بحرانی‌ترین گزارشات امروز مربوط به InternLM MindSearch است که یک نقص RCE شدید در آن کشف شده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب را از راه دور اجرا کنند. وضعیت زمانی وخیم‌تر می‌شود که بدانیم اکسپلویت این نقص به صورت عمومی منتشر شده اما سازنده هنوز پاسخی نداده است، که این امر مدیران شبکه را مجبور به مسدود کردن کامل دسترسی‌ها برای جلوگیری از نفوذ می‌کند.
نرم‌افزار AhsayCBS نیز امروز در کانون توجه قرار دارد، چرا که دو آسیب‌پذیری حساس در آن شناسایی شده است. نقص CVE-2026-105133 امکان دور زدن احراز هویت از طریق API را فراهم می‌کند و در کنار آن، CVE-2026-105134 اجازه اجرای دستورات سیستم‌عامل (OS Command Injection) را به مهاجمان می‌دهد. با توجه به انتشار عمومی اکسپلویت برای هر دو مورد، به‌روزرسانی فوری به نسخه 10.3.4 تنها راه نجات برای کاربران این نرم‌افزار است.
در حوزه زیرساخت‌های ابری و مجازی‌سازی، شرکت Vercel تأیید کرد که یک آسیب‌پذیری زیرو دِی در KVM کشف شده است. این نقص امنیتی که در محیط Sandbox این شرکت شناسایی شد، امکان فرار از ماشین مجازی و کسب دسترسی Root روی میزبان را فراهم می‌کند؛ موضوعی که پتانسیل تخریب گسترده در محیط‌های اشتراکی را دارد و منجر به پرداخت پاداش ۵۰ هزار دلاری به پژوهشگر کشف‌کننده شد.
در نهایت، اکوسیستم وردپرس همچنان با موجی از آسیب‌پذیری‌ها در افزونه‌های خود دست و پنجه نرم می‌کند. از نقص CSRF در افزونه CoCart که امکان ایجاد حساب مدیر را فراهم می‌کند تا آسیب‌پذیری IDOR در افزونه‌های User Private Files و Razorpay که منجر به دسترسی غیرمجاز به فایل‌های خصوصی و تغییر اطلاعات سفارشات می‌شود. همچنین گزارش‌هایی از Stored XSS در Simple Shopping Cart و یک نقص RCE در سیستم مدیریت محتوای W منتشر شده است که همگی بر ضرورت به‌روزرسانی مداوم افزونه‌ها تأکید دارند. در کنار این موارد، تجهیزات NetScaler ADC و Gateway نیز با یک آسیب‌پذیری DoS (CVE-2026-88779) مواجه شده‌اند که می‌تواند پایداری سرویس‌های شبکه را به مخاطره بیندازد.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری AhsayCBS به نسخه 10.3.4 و افزونه‌های وردپرس (CoCart 4.9.7 و User Private Files 2.2.0) برای رفع حفره‌های امنیتی.
- مسدود کردن دسترسی‌های شبکه برای کاربرانی که از InternLM MindSearch استفاده می‌کنند تا زمان انتشار وصله رسمی.
- بازنگری در پروتکل‌های احراز هویت و نظارت بر دسترسی‌های کارکنان در مؤسسات مالی برای مقابله با حملات مبتنی بر AI.
پیوندهای این شماره
کشف آسیب‌پذیری RCE در InternLM MindSearch: لینک
بررسی امنیتی بخش مالی کره جنوبی: لینک
دور زدن احراز هویت در AhsayCBS: لینک
Command Injection در AhsayCBS: لینک
حملات فیشینگ گروه TA419: لینک
آسیب‌پذیری CSRF در CoCart: لینک
آسیب‌پذیری IDOR در User Private Files: لینک
زیرو دِی در KVM توسط Vercel: لینک
