آخرین اخبار
همهٔ اخبار
روزنامه ستون روزنامه

روزنامه – شماره #26 – تهدیدات زیرساختی و هوش مصنوعی

۳ دقیقه مطالعه
روزنامه شماره 26

روزنامه پرشین‌سکیوریتی — ۷ آبان ۱۴۰۵ — تقابل زیرساخت‌های حیاتی با حملات زیرو-دی و ظهور تهدیدات مبتنی بر هوش مصنوعی

روایت روز

در دنیای امروز، مرز میان امنیت شبکه و امنیت ملی به شکلی بی‌سابقه کمرنگ شده است. آنچه ما شاهد آن هستیم، گذار از حملات سنتی به سوی عملیات‌های بسیار پیچیده و پنهان است که هدف اصلی آن‌ها نه صرفاً سرقت داده، بلکه نفوذ عمیق در ستون فقرات زیرساخت‌های استراتژیک است. گزارش‌های اخیر از فعالیت گروه‌های پیشرفته (APT) نشان می‌دهد که مهاجمان با استفاده از تکنیک‌های پنهان‌سازی بسیار پیشرفته، توانسته‌اند از لایه‌های امنیتی کلاسیک عبور کرده و در قلب سیستم‌های مدیریتی مستقر شوند.

یکی از بحرانی‌ترین محورهای خبری امروز، تمرکز حملات بر تجهیزات شبکه سیسکو است. کشف بدافزار KeyDrift که با بهره‌برداری از یک آسیب‌پذیری با امتیاز بحرانی ۱۰.۰ در سیستم‌های Cisco SD-WAN، کلیدهای رمزنگاری را هدف قرار می‌دهد، زنگ خطری برای بخش‌های دفاعی و هوافضا است. این حملات که توسط عامل تهدید UAT-11473 هدایت می‌شوند، نشان می‌دهند که مهاجمان چگونه با تزریق فرآیند و شنود ترافیک کنترل، دسترسی‌های مدیریتی کامل را به دست می‌آورند. همزمان، گروه Volt Typhoon با استفاده از شبکه مخفی «Silent Train»، حملات زیرو-دی خود را در میان زنجیره‌های رابط از دستگاه‌های آلوده پنهان می‌کند تا ردپایی از خود به جا نگذارد.

این تلاش برای نفوذ به لایه‌های زیرین، تنها محدود به نرم‌افزارها نیست؛ بلکه تا سطح سخت‌افزار و فریم‌ور نیز گسترش یافته است. آسیب‌پذیری بحرانی کشف شده در کد منبع TianoCore EDK II، که در فریم‌ور UEFI قرار دارد، می‌تواند زنجیره اعتماد را پیش از حتی بارگذاری سیستم‌عامل مختل کند و امکان اجرای کد از راه دور را فراهم سازد. همچنین، عامل تهدید Warp Panda با سوءاستفاده از یک نقص روز صفر در VMware ESX، موفق شده است لاگ‌های حسابرسی را حذف کرده و عملیات جاسوسی خود را بدون ثبت هیچ ردپایی در محیط‌های مجازی انجام دهد. این یعنی حتی لایه‌های مجازی‌سازی که به عنوان پناهگاه داده‌ها شناخته می‌شوند، نیز در برابر حملات هدفمند آسیب‌پذیر هستند.

در کنار این تهدیدات زیرساختی، ابزارهای نوظهور مانند هوش مصنوعی نیز ابعاد جدیدی از ریسک را ایجاد کرده‌اند. از یک سو، کمپین‌های سایبری در ژاپن نشان‌دهنده استفاده گسترده از هوش مصنوعی برای خودکارسازی حملات است و از سوی دیگر، سرویس‌های رله غیرمجاز در ابزارهای کدنویسی هوش مصنوعی مانند Claude Code، با غیرفعال کردن محیط‌های Sandbox، راه را برای شنود کدهای حساس و دسترسی کامل به سیستم کاربران هموار می‌کنند. این پارادوکس تکنولوژی، مدیریت امنیت را به چالشی همیشگی تبدیل کرده است.

در نهایت، پاسخ به این تهدیدات نیازمند تغییر پارادایم در مدیریت هویت و دسترسی است. حرکت مایکروسافت به سمت جایگزینی احراز هویت مبتنی بر پیامک و تماس صوتی با استانداردهای امن‌تر مانند Passkey در سرویس Entra ID، پاسخی مستقیم به افزایش حملات فیشینگ و SIM-swap است. در دنیایی که مهاجمان با ترکیب اکسپلویت‌های زنجیره‌ای (مانند ترکیب PHP2Shell و نقص هسته لینوکس برای دسترسی Root به فایروال‌ها) پیش می‌آیند، تنها اتکا به ابزارهای سنتی کافی نیست؛ بلکه پیاده‌سازی مدل‌های امنیت مبتنی بر هویت و محافظت از نشست‌ها (Session Protection) به یک ضرورت حیاتی تبدیل شده است.

مهم‌ترین نکات امروز

  • به‌روزرسانی فوری تجهیزات شبکه: مدیران سیستم باید بلافاصله آسیب‌پذیری‌های بحرانی سیسکو (Cisco SD-WAN و ASA) و فایروال‌های WatchGuard را با اعمال پچ‌های امنیتی رفع کنند.
  • ارتقای استانداردهای احراز هویت: با توجه به بازنشستگی خدمات SMS در Microsoft Entra ID، انتقال به استفاده از Passkeyها برای مقابله با حملات فیشینگ الزامی است.
  • کنترل ابزارهای هوش مصنوعی: استفاده از ابزارهای AI در محیط‌های توسعه باید تحت نظارت دقیق باشد تا از فعال‌سازی غیرمجاز رله‌ها و از کار افتادن محیط‌های Sandbox جلوگیری شود.

پیوندهای این شماره

مطالب مرتبط