روزنامه – شماره #4 – حملات Zero-Day و زیرساخت‌های حیاتی

۱ مهر ۱۴۰۵ ۳ دقیقه مطالعه

روزنامه پرشین‌سکیوریتی — ۳۱ شهریور ۱۴۰۵ — بحران آسیب‌پذیری‌های روز-صفر و تهدیدات علیه زیرساخت‌های حیاتی

روایت روز

در ساعات اخیر، فضای امنیت سایبری با موجی از گزارش‌های بحرانی روبرو شده است که محوریت آن‌ها بر بهره‌برداری از آسیب‌پذیری‌های روز-صفر (Zero-Day) و هدف قرار دادن زیرساخت‌های حساس است. یکی از تکان‌دهنده‌ترین اخبار، ادعای گروه ShinyHunters مبنی بر نفوذ به سیستم‌های FBI است. این گروه مدعی شده که با استفاده از یک نقص امنیتی ناشناخته در Oracle PeopleSoft، توانسته است چندین ترابایت داده حساس را به سرقت ببرد. هشدار این گروه تنها به سازمان‌های دولتی محدود نمی‌شود؛ چرا که آن‌ها تهدید کرده‌اند از همین اکسپلویت برای هدف قرار دادن شرکت‌های بزرگ لیست Fortune 500 نیز استفاده خواهند کرد.

همزمان با این حملات، شرکت Check Point هشدارهای متعددی را در مورد سرورهای مدیریت خود صادر کرده است. مهاجمان از یک آسیب‌پذیری Zero-Day با امتیاز بسیار بالای ۹.۸، از نوع Path Traversal، برای اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت استفاده می‌کنند. علاوه بر این، نقص‌های امنیتی در VPNهای سری Spark نیز شناسایی شده است که سازمان‌ها را مجبور می‌کند برای جلوگیری از نفوذ، فوراً Hotfixهای منتشر شده را نصب کرده و دسترسی به پورت ۱۹۰۰۹ را محدود نمایند.

در حوزه زیرساخت‌های حیاتی و صنعتی، وضعیت نگران‌کننده است. کشف یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در پشته TCP/IP lwIP، به‌ویژه در lwIP MQTT Client، امکان اجرای کد از راه دور را فراهم کرده که می‌تواند مستقیماً بخش‌های انرژی و بهداشت را فلج کند. در همین راستا، محصولات Siveillance Control شرکت زیمنس نیز با آسیب‌پذیری CVE-2026-50093 روبرو هستند که به مهاجمان اجازه می‌دهد با آپلود فایل‌های مخرب، دسترسی Root کامل به سیستم‌های کنترل صنعتی به دست آورند.

بخش خدمات ابری و مجازی‌سازی نیز از این موج در امان نمانده‌اند. در Softaculous Virtualizor، دو نقص امنیتی بسیار خطرناک شناسایی شده است؛ یکی از نوع Command Injection و دیگری مربوط به Deserialization که هر دو منجر به دسترسی Root کامل به سرور میزبان و تمامی VPSها بدون احراز هویت می‌شوند. همچنین در محصولات F5 BIG-IP APM، یک آسیب‌پذیری RCE با امتیاز ۹.۸ کشف شده که در حال حاضر مورد بهره‌برداری فعال قرار گرفته و نیاز به به‌روزرسانی فوری یا اعمال iRule دارد.

در نهایت، پیشروی هوش مصنوعی در ابزارهای مدیریتی نیز نقاط ضعفی را آشکار کرده است. در Bifrost AI Gateway، دو آسیب‌پذیری بحرانی شناسایی شده که علاوه بر امکان اجرای دستورات از راه دور، اجازه سرقت کلیدهای API مدل‌های زبانی را می‌دهد. این زنجیره از حملات و کشفیات نشان می‌دهد که مهاجمان در سال جاری بر روی دسترسی‌های سطح Root و نفوذ به لایه‌های مدیریتی تمرکز کرده‌اند تا بیشترین میزان تخریب و سرقت داده را در کوتاه‌ترین زمان ممکن به دست آورند.

اولویت SOC

به‌روزرسانی فوری Softaculous Virtualizor به نسخه 3.3.0 یا Patch 9 برای جلوگیری از دسترسی Root.
نصب Hotfixهای Check Point و محدود کردن دسترسی‌های VPN و پورت ۱۹۰۰۹.
بررسی و به‌روزرسانی تجهیزات صنعتی دارای lwIP و سیستم‌های Siveillance Control زیمنس.