روزنامه پرشین‌سکیوریتی — ۵ مهر ۱۴۰۵ — بحران آسیب‌پذیری‌های روز صفر و تهدیدات زیرساختی در عصر هوش مصنوعی
روایت روز
دنیای امنیت سایبری در ساعات اخیر با موجی از گزارش‌های نگران‌کننده مواجه شده است که در رأس آن‌ها، سوءاستفاده فعال از دو آسیب‌پذیری Zero-Day در تجهیزات Citrix NetScaler قرار دارد. این نقص‌های امنیتی که از نوع اجرای کد از راه دور (RCE) هستند، در حالی شناسایی شده‌اند که هنوز هیچ وصله رسمی برای آن‌ها منتشر نشده است. این وضعیت، سازمان‌هایی که بر این زیرساخت‌ها متکی هستند را در معرض خطر جدی قرار داده و تیم‌های امنیتی را مجبور کرده تا برای کاهش ریسک، دسترسی‌های مدیریتی را محدود کرده و با دقت هرچه بیشتر، لاگ‌های سیستم را برای شناسایی هرگونه نفوذ احتمالی پایش کنند.
همزمان با این بحران، گزارش‌های هفتگی از تهدیدات سایبری، چشم‌اندازی تاریک‌تر از وضعیت داده‌ها و بدافزارهای نوظهور را ترسیم می‌کند. نشت گسترده داده‌های ۲۳ میلیون کاربر Gyazo در کنار ظهور بدافزارهای جدیدی همچون TASK#STOMP و RemControl، نشان‌دهنده تداوم حملات هدفمند است. آنچه این هفته را متمایز می‌کند، اشاره به استفاده از Agentهای هوش مصنوعی برای پیچیده‌تر کردن حملات سایبری و همچنین شناسایی آسیب‌پذیری‌های بحرانی در تجهیزات امنیتی شناخته‌شده‌ای نظیر Check Point و Zyxel است که نشان می‌دهد حتی لایه‌های دفاعی پیشرفته نیز در برابر تکامل ابزارهای تهاجمی آسیب‌پذیر هستند.
در حوزه زیرساخت‌های مدرن، تحلیل‌های جدید روی محیط‌های AI مبتنی بر Kubernetes، حفره‌های امنیتی عمیقی را آشکار کرده است. بررسی Helm Chartهای پیش‌فرض نشان می‌دهد که بسیاری از این پیکربندی‌ها دارای نقص‌های بحرانی مانند RCE بدون احراز هویت و اعطای دسترسی‌های بیش از حد در سطح کلاستر هستند. نکته تکان‌دهنده این است که ابزارهای اسکن استاتیک فعلی قادر به شناسایی تهدیدات موجود در CRDها نیستند، که این امر امنیت محیط‌های توسعه هوش مصنوعی را با چالشی جدی مواجه می‌کند.
از سوی دیگر، تجهیزات شبکه خانگی و سازمانی همچنان یکی از نقاط ضعف زنجیره تامین هستند. کشف آسیب‌پذیری‌های بحرانی در روترهای D-Link مدل DIR-895L (از نوع Out-of-bounds Write) و روترهای Edimax مدل BR-6428nC (از نوع Buffer Overflow) که اکسپلویت‌های آن‌ها به صورت عمومی منتشر شده، خطر تسخیر کامل دستگاه‌ها را افزایش داده است. در این میان، توصیه شده تا سرویس‌های L2TP در مدل‌های مذکور فوراً محدود یا غیرفعال شوند تا از اجرای حملات از راه دور جلوگیری شود.
در نهایت، طیف وسیعی از نرم‌افزارها و پروتکل‌های ارتباطی نیز تحت تأثیر نقص‌های امنیتی قرار گرفته‌اند. از شناسایی چندین آسیب‌پذیری RCE و دور زدن احراز هویت در هسته و افزونه‌های وردپرس گرفته تا نقص‌های بحرانی در پروتکل (D)TLS 1.2 و کتابخانه wolfSSL که امکان جعل دست‌انداز امنیتی و دور زدن اعتبارسنجی گواهینامه‌ها را فراهم می‌کند. همچنین در بخش سرورهای ایمیل، hMailServer با یک آسیب‌پذیری RCE از طریق تزریق JScript مواجه شده است که در صورت فعال بودن قابلیت Event Scripting، می‌تواند منجر به اجرای کد توسط مهاجم شود. این مجموعه از حوادث، ضرورت به‌روزرسانی فوری تمامی سیستم‌ها، از CMSها تا پروتکل‌های رمزنگاری، را بیش از هر زمان دیگری نمایان می‌سازد.
مهم‌ترین نکات امروز
- محدود کردن فوری دسترسی‌های مدیریتی Citrix NetScaler و پایش لاگ‌ها به دلیل وجود Zero-Dayهای فعال.
- به‌روزرسانی سریع هسته وردپرس و افزونه‌ها و همچنین ارتقای Coolify به نسخه 4.2.0 برای رفع نقص‌های دسترسی.
- غیرفعال‌سازی سرویس L2TP در روترهای D-Link مدل DIR-895L به دلیل انتشار عمومی اکسپلویت.
پیوندهای این شماره
گزارش Zero-Day Citrix NetScaler: لینک
مروری بر تهدیدات هفته: لینک
آسیب‌پذیری روتر Edimax: لینک
تحلیل Helm Chart در Kubernetes: لینک
آسیب‌پذیری روتر D-Link: لینک
نقص‌های امنیتی وردپرس: لینک
آسیب‌پذیری Coolify: لینک
نقص امنیتی wolfSSL: لینک
به‌روزرسانی (سپتامبر 27, 2026 — decipher.sc)
به‌روزرسانی:
پژوهشگران watchTowr Labs تایید کرده‌اند که عوامل تهدید در حال سوءاستفاده فعال از آسیب‌پذیری‌های افشاش‌نشده RCE (اجرای کد از راه دور) در تجهیزات Citrix NetScaler ADC و Gateway هستند. با توجه به اینکه هنوز هیچ وصله (Patch) رسمی از سوی شرکت Citrix منتشر نشده است، وضعیت بحرانی ارزیابی می‌شود.
بر اساس داده‌های پلتفرم Censys، حدود ۳۶,۰۰۰ دستگاه NetScaler در سراسر جهان در معرض دسترس اینترنت قرار دارند که پتانسیل هدف قرار گرفتن را دارند. کارشناسان هشدار می‌دهند که به دلیل ماهیت هدفمند این حملات، احتمال وقوع عملیات سریع «سرقت و خروج» (Smash and Grab) پیش از انتشار آپدیت‌ها بسیار زیاد است.
- توصیه فوری: در صورت امکان، تجهیزات مذکور را سریعاً از دسترس اینترنت خارج کنید.
- اقدامات جایگزین: در صورتی که قطع سرویس VPN امکان‌پذیر نیست، دسترسی‌ها را به شدت محدود کرده و بلافاصله پس از انتشار آپدیت، آن را اعمال نمایید.
به‌روزرسانی (سپتامبر 27, 2026 — BleepingComputer)
به‌روزرسانی:
گزارش‌های جدید از سازمان امنیت سایبری هلند (NCSC-NL) و شرکت watchTowr حاکی از شناسایی دو آسیب‌پذیری زیرو دِی (Zero-Day) جدید و وصل‌نشده در تجهیزات Citrix NetScaler است که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار می‌گیرند. این حفره‌های امنیتی در جریان بررسی‌های مربوط به پاسخ به حوادث (Incident Response) در محیط‌های مشتریان کشف شده‌اند.
بر اساس اطلاعات منتشر شده، هر دو آسیب‌پذیری منجر به اجرای کد از راه دور (RCE) می‌شوند. نکته بحرانی این است که یکی از این آسیب‌پذیری‌ها به مهاجم اجازه می‌دهد تا Shellcode را به‌طور مستقیم در حافظه (Memory) تزریق کند. تأکید شده است که این موارد کاملاً مجزا از آسیب‌پذیری‌های CVE-2026-19490 و CVE-2026-19489 هستند.
با توجه به اینکه هنوز هیچ وصله (Patch) رسمی یا شناسه CVE برای این موارد منتشر نشده است، سازمان‌های امنیتی و CERTها به مدیران شبکه توصیه کرده‌اند که در صورت امکان تجهیزات NetScaler را از دسترس خارج کرده یا دسترسی به آن‌ها را تنها به شبکه‌های مورد اعتماد محدود کنند تا ریسک حمله کاهش یابد.
