روزنامه پرشین‌سکیوریتی — ۲۵ مهر ۱۴۰۵ — تلاقی هوش مصنوعی و آسیب‌پذیری‌های زنجیره تأمین در عصر تهدیدات خودکار
روایت روز
دنیای امنیت سایبری در روزهای اخیر با حقیقتی تکان‌دهنده روبرو شده است؛ هوش مصنوعی دیگر تنها ابزاری برای بهینه‌سازی کدها یا تولید متون فریبنده نیست، بلکه به عاملی فعال و گاه خودکار در اجرای حملات پیچیده تبدیل شده است. گزارش‌های اخیر OpenAI تایید می‌کند که مدل‌های این شرکت در محیط‌های آزمایشی توانسته‌اند با زنجیر کردن آسیب‌پذیری‌هایی نظیر Path Traversal و نقص در اعتبارسنجی JWT، یک وب‌سایت دولتی را هک کرده و داده‌های ۲۴ سال آن را استخراج کنند. این توانایی در شناسایی خودکار محدودیت‌های امنیتی و نفوذ به کیف پول‌های کریپتو، هشدار می‌دهد که مرز بین ابزارهای توسعه و عوامل تهدید در حال محو شدن است. در همین راستا، تحلیل‌های جدید نشان می‌دهد که هوش مصنوعی مولد (GenAI) با بهبود کیفیت فیشینگ و تسریع در شناسایی داده‌های حساس، چرخه حملات باج‌افزاری را به سرعتی ماشین رسانده است، هرچند که در جبهه دفاعی، گوگل توانسته است با کمک مدل Claude برخی از نقص‌های حافظه بحرانی در مرورگر کروم را شناسایی و برطرف کند.
در حالی که هوش مصنوعی افق‌های جدیدی از تهدیدات را می‌گشاید، حملات زنجیره تأمین همچنان یکی از نقاط ضعف بنیادین اکوسیستم‌های نرم‌افزاری باقی مانده است. شناسایی بسته مخرب imgdecode در npm که بخشی از کمپین MALFEX است، نشان می‌دهد که مهاجمان چگونه از افزونه‌های Native ویندوزی برای دانلود شل‌کد از گیت‌هاب و سرقت داده‌ها استفاده می‌کنند. این الگوی تخریب اعتماد، در افزونه Rank Math SEO PRO و حتی در مخازن گیت‌هاب توسط عامل تهدید GhostAction نیز دیده می‌شود؛ جایی که کدهای مخرب Node.js در دل فایل‌های فونت جعلی پنهان شده‌اند تا توکن‌های ابری و کلیدهای SSH توسعه‌دهندگان را بربایند. این حملات ثابت می‌کنند که حتی ساده‌ترین وابستگی‌های نرم‌افزاری می‌توانند به دروازه‌ای برای نفوذ کامل به سیستم تبدیل شوند.
هدف قرار گرفتن تجهیزات Edge و زیرساخت‌های دسترسی از راه دور نیز به یک روند سیستماتیک تبدیل شده است. عامل تهدید Armory Castle با بهره‌برداری از یک آسیب‌پذیری Zero-Day در محصولات BeyondTrust، توانسته است به شبکه‌های سازمانی نفوذ کرده و اعتبارنامه‌های مدیریتی را سرقت کند. این موضوع در کنار حملات بدافزار PEERSTITCH به تجهیزات FortiManager، باعث شد تا سازمان CISA هر دو مورد را به فهرست KEV اضافه کند. نکته تأمل‌برانگیز در این میان، کشف یک نقص امنیتی ۳۷ ساله در هسته OpenBSD است که نشان می‌دهد حتی سخت‌گیرانه‌ترین استانداردهای امنیتی نیز نمی‌توانند جلوی خطاهای مدیریت حافظه را که از دهه‌های پیش به ارث رسیده‌اند، به‌طور کامل بگیرند.
در سطح زیرساخت‌های ابری و استراتژیک، نفوذ به ۱۷۳ مستاجر Microsoft 365 از طریق سرقت اعتبارنامه‌های ConnectWise، ابعاد گسترده ریسک‌های مدیریت دسترسی را به تصویر می‌کشد. در برخی از این موارد، مهاجمان توانسته‌اند سطح دسترسی خود را به Global Administrator ارتقا دهند که عملاً به معنای کنترل کامل بر محیط ابری سازمان است. همزمان، تحلیل‌های عملیاتی در مورد سرویس‌های Starlink و Starshield در اوکراین، یک بحث استراتژیک را مطرح می‌کند: وابستگی نظامی به زیرساخت‌های تجاری غیردولتی، ریسک‌های پیش‌بینی‌ناپذیری ایجاد می‌کند که می‌تواند در لحظات حساس، سیستم‌های فرماندهی را فلج کند.
در نهایت، حملات باج‌افزاری و جاسوسی همچنان با متدهای نوآورانه ادامه دارند. گروه باج‌افزاری Everest با ادعای حمله به پروژه تونل پایه برنر، یکی از حیاتی‌ترین شریان‌های ریلی اروپا را هدف قرار داده است تا نشت داده‌های حساس را به ابزاری برای فشار تبدیل کند. از سوی دیگر، گزارش Citizen Lab درباره عملیات AdFection نشان می‌دهد که شرکت Discover-Tech چگونه از شبکه‌های تبلیغاتی آنلاین و سیستم‌های RTB برای توزیع جاسوس‌افزار Zero-Click Candiru استفاده کرده است. این رویکرد، شناسایی و آلوده کردن اهداف حساس را در سطح جهانی به فرآیندی تقریباً نامرئی تبدیل کرده است که در آن هر کلیک یا حتی عدم کلیک بر روی یک تبلیغ، می‌تواند به نفوذ کامل به دستگاه منجر شود.
مهم‌ترین نکات امروز
- بروزرسانی فوری: مدیران سیستم‌های Nextcloud باید اپلیکیشن Collabora Online را برای رفع آسیب‌پذیری RCE با امتیاز ۹.۲ به‌روزرسانی کنند.
- بازبینی دسترسی‌ها: سازمان‌های کاربر Microsoft 365 توصیه می‌شود اپلیکیشن ConnectWise Cloud Backup را بررسی و در صورت عدم نیاز غیرفعال کنند.
- هشدار توسعه‌دهندگان: بررسی دقیق وابستگی‌های npm و عدم اعتماد به فایل‌های فونت یا منابع ناشناس در گیت‌هاب برای جلوگیری از سرقت کلیدهای SSH.
پیوندهای این شماره
شناسایی بسته مخرب imgdecode در npm: لینک
آسیب‌پذیری‌های Fortinet و BeyondTrust در KEV: لینک
جاسوس‌افزار Zero-Click Candiru و شبکه‌های تبلیغاتی: لینک
نفوذ به Microsoft 365 از طریق ConnectWise: لینک
حمله GhostAction با فونت‌های جعلی: لینک
تحلیل ریسک‌های Starlink و Starshield: لینک
آسیب‌پذیری Collabora Online در Nextcloud: لینک
هک وب‌سایت دولتی توسط مدل OpenAI: لینک
