روزنامه پرشین‌سکیوریتی — ۳ مهر ۱۴۰۵ — بحران مدیریت آسیب‌پذیری‌های قدیمی و ظهور تهدیدات هوشمند در زیرساخت‌های حیاتی
روایت روز
در حالی که دنیای امنیت سایبری به سوی اتوماسیون و هوش مصنوعی حرکت می‌کند، واقعیت‌های تلخ مدیریتی نشان می‌دهد که سازمان‌ها همچنان با میراثی از حفره‌های امنیتی دست‌وپنجه نرم می‌کنند. گزارش‌های اخیر تکان‌دهنده است؛ تنها ۲۶ درصد از آسیب‌پذیری‌های فهرست شده در لیست KEV سازمان CISA به‌طور کامل رفع شده‌اند. این شکاف عمیق میان کشف آسیب‌پذیری و اعمال وصله‌ها، پنجره عملیاتی مهاجمان را گسترده‌تر کرده است. نمونه بارز این بحران، کشف یک آسیب‌پذیری ۱۴ ساله در هسته لینوکس (CVE-2025-39964) است که ریشه در کدهای سال ۲۰۱۱ دارد. این نقص بحرانی در رابط AF_ALG، اکنون به ابزاری برای ارتقای سطح دسترسی به Root و فرار از کانتینرهای Docker تبدیل شده و توسط CISA به عنوان یک تهدید فعال شناسایی شده است.
این بی‌توجهی به وصله‌گذاری تنها در لینوکس محدود نمی‌شود. محصولات Check Point، از جمله VPNها و سرورهای مدیریتی، اکنون با آسیب‌پذیری‌های بحرانی روبرو هستند که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای دلخواه خود را اجرا کرده یا به زیرساخت‌های مدیریتی نفوذ کنند. در همین راستا، CISA در برنامه امنیتی خود برای انتخابات ۲۰۲۶، بر موانع قانونی و فنی در به‌روزرسانی نرم‌افزارها تاکید کرده و هشدار داده است که دیتابیس‌های رای‌گیران در معرض ریسک بالای نفوذ قرار دارند، که تنها راه مقابله با آن تقویت MFA و سیستم‌های شناسایی نفوذ است.
در لایه‌های عمیق‌تر زیرساختی، تهدیدات فراتر از یک نقص نرم‌افزاری ساده هستند. تحلیل‌های جدید از سطح حمله در شبکه‌های تلکام نشان می‌دهد که پروتکل‌های قدیمی مانند SS7 و BGP همچنان نقاط ضعف ساختاری دارند که عوامل تهدید دولتی را برای جاسوسی و نفوذ به زیرساخت‌های ارتباطی ترغیب می‌کند. در این سطح، استفاده از RPKI و به‌روزرسانی روترهای Backbone تنها راه مقابله با حملات BGP Hijacking است تا اعتمادهای قدیمی در پروتکل‌های شبکه به ابزاری برای تخریب تبدیل نشوند.
همزمان با این ضعف‌های زیرساختی، بدافزارها نیز تکامل یافته‌اند. بات‌نت CARBONATO نمونه‌ای از این تحول است که با سوءاستفاده از Dockerهای باز، یک Agent هوش مصنوعی را برای سرقت کلیدهای API نصب می‌کند تا هزینه‌های زیرساخت LLM خود را تامین نماید. از سوی دیگر، بدافزارهایی مانند TWEAKOS با سرقت توکن‌های Discord و Sessionهای تلگرام، این پیام‌رسان‌ها را به بازارچه‌ای برای فروش حساب‌های هک شده تبدیل کرده‌اند. همچنین SectopRAT با استفاده از تکنیک‌های پیشرفته‌ای نظیر IAT Hooking، خود را در نرم‌افزارهای صوتی معتبر پنهان می‌کند تا کیف پول‌های دیجیتال را هدف قرار دهد.
این موج از حملات هوشمند، نتایج مالی ویرانگری نیز به دنبال داشته است. هکرهای کره شمالی با نفوذ به سیستم‌های Backend صرافی Bitget و جعل داده‌های تراکنش، موفق شدند مبلغ ۳۵۱.۶ میلیون دلار را به سرقت ببرند. در حالی که این صرافی در تلاش برای تحلیل حادثه است، گروه‌هایی مانند Storm-2570 نیز با استفاده از الگوهای حمله ثابت و بهره‌برداری از چندین خانواده باج‌افزاری مختلف، سازمان‌ها را هدف قرار داده‌اند. شناسایی ابزارهای مدیریت از راه دور و الگوهای سرقت داده پیش از رمزنگاری، اکنون به تنها راه متوقف کردن این حملات سازمان‌یافته تبدیل شده است.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری هسته لینوکس برای رفع CVE-2025-39964 جهت جلوگیری از فرار از Docker.
- بررسی و اعمال وصله‌های امنیتی محصولات Check Point برای جلوگیری از اجرای کد بدون احراز هویت.
- پیاده‌سازی RPKI در زیرساخت‌های شبکه برای مقابله با حملات BGP Hijacking.
پیوندهای این شماره
آسیب‌پذیری هسته لینوکس: لینک
هشدار محصولات Check Point: لینک
تحلیل شبکه‌های تلکام: لینک
تحلیل بدافزار TWEAKOS: لینک
بحران مدیریت آسیب‌پذیری: لینک
برنامه امنیتی CISA 2026: لینک
سرقت از صرافی Bitget: لینک
بات‌نت CARBONATO: لینک
