در هفته اخیر، مجموعه‌ای از حوادث امنیتی پیچیده، از نقص در زیرساخت‌های کلید عمومی (PKI) تا حملات تخریبی در محیط‌های ابری، توجه جامعه امنیت سایبری را به خود جلب کرده است.
بحران امنیتی در eMudhra و ابطال گواهینامه‌ها
شرکت eMudhra که در حوزه زیرساخت کلید عمومی (PKI) فعالیت می‌کند، هشت گواهینامه میانی (Intermediate Certificates) دیگر را ابطال کرد. این اقدام پس از آن صورت گرفت که مشخص شد یک نقص نرم‌افزاری در فرآیند تولید گواهینامه در آپریل ۲۰۲۵، باعث افشای متریال کلید خصوصی (Private Key) شده است. با این تصمیم، تعداد کل گواهینامه‌های میانی آسیب‌دیده به ۱۶ مورد رسید.
بررسی‌ها نشان داد که یک اسکریپت سفارشی پایتون (Python) که برای انتقال کلیدها بین ماژول‌های سخت‌افزاری امنیت (HSM) استفاده می‌شد، اجزای کلید خصوصی را در حافظه سیستم جاری استخراج می‌کرد. اگرچه کلیدهای RSA مانند کلیدهای ECDSA کوتاه نشده بودند، اما نحوه مدیریت آن‌ها با استانداردهای حفاظتی این شرکت همخوانی نداشت. در مجموع ۱۹۵ گواهینامه توسط این CAها صادر شده بود که اکنون جایگزین شده‌اند.
سوءاستفاده از دسترسی‌های AWS در پلتفرم Qubole
عاملان تهدید با بهره‌برداری از دسترسی‌های مورد اعتماد بین پلتفرم ابری Qubole و محیط‌های AWS مشتریان، موفق شدند داده‌های حساس و اعتبارنامه‌های (Credentials) سازمان‌های متعددی را سرقت کنند. مهاجمان با استفاده از حساب AWS متعلق به Qubole، نقش‌های مدیریت هویت و دسترسی (IAM Roles) را در محیط مشتریان به دست آوردند.
این مهاجمان با جستجو در متغیرهای محیطی Lambda، سرویس AWS Secrets Manager و Parameter Store، به دنبال اعتبارنامه‌ها گشتند و با ابزاری مانند TruffleHog، کلیدهای دسترسی AWS، اسرار (Secrets) مربوط به Microsoft Entra ID و اعتبارنامه‌های Okta را تست کردند. همچنین حجم زیادی از داده‌ها از S3 Buckets سرقت شد.
حمله Wiper علیه سرویس ابری Beget
ارائه‌دهنده خدمات ابری روسی Beget هدف یک حمله بدافزار پاک‌کننده (Wiper) قرار گرفت که منجر به تخریب گسترده زیرساخت‌های این شرکت شد. مهاجمان با نفوذ به سیستم‌های مدیریتی، اسکریپت‌هایی را اجرا کردند که داده‌های سرورها را به‌طور کامل پاک کرد.
این حمله سرورهای مجازی (VPS)، ذخیره‌سازهای S3 و محیط‌های Kubernetes را تحت تأثیر قرار داد. به دلیل تخریب بک‌آپ‌های باینری VPS، بازیابی داده‌ها برای بسیاری از مشتریان غیرممکن شده است. این عملیات صرفاً تخریبی بوده و شواهدی از سرقت داده‌ها یافت نشده است.
آسیب‌پذیری بحرانی در SonicWall و دور زدن MFA
شرکت SonicWall پَچ‌های امنیتی را برای هفت آسیب‌پذیری در نرم‌افزار SonicOS منتشر کرد. یکی از بحرانی‌ترین این موارد با شناسه CVE-2026-19868 (امتیاز CVSS 7.1) شناخته می‌شود که به مهاجم اجازه می‌دهد کنترل‌های احراز هویت و احراز هویت چندعاملی (MFA) را در سرویس‌های SSL-VPN که از SAML استفاده می‌کنند، دور بزند.
این آسیب‌پذیری در لیست KEV سازمان CISA قرار گرفته و شواهدی از بهره‌برداری فعال (Exploitation in the wild) گزارش شده است. کاربران باید سریعاً به نسخه‌های 7.3.4-7013 یا 8.2.3-8015 به‌روزرسانی کنند.
استفاده از ارتش عامل‌های AI برای حملات سایبری (BossAI)
تحلیل‌های Acronis نشان می‌دهد یک هکر در تایوان از شبکه‌ای متشکل از ۱۲ عامل هوش مصنوعی (AI Agents) برای اتوماسیون مراحل شناسایی (Reconnaissance)، اسکن آسیب‌پذیری و اکسپلویت علیه سازمان‌هایی در ۱۱ کشور استفاده کرده است.
این سیستم با اتصال مدل‌های AI به ابزارهایی مانند Nmap، SQLmap و Metasploit، توانسته است داده‌های حساسی از سازمان‌های امدادی، موسسات مالی و دانشگاه‌ها سرقت کند. هرچند مدل‌های تجاری AI از اجرای عملیات تهاجمی خودداری کردند، اما مهاجم با استفاده از مدل‌های محلی تغییریافته (Modified Local Models) این محدودیت‌ها را دور زد.
سایر حوادث کوتاه
- خودروسازان: استفاده از رمز عبور پیش‌فرض “admin” در کنسول مدیریت ForgeRock منجر به دسترسی از راه دور به خودروها و باز کردن درب‌ها شد.
- Fireworks AI: تایید وقوع حمله LLMJacking که منجر به افشای اطلاعات صورت‌حساب و برخی اسرار (Secrets) و مجموعه‌داده‌ها شد.
- Amplifon: نشت داده‌های بیش از ۱.۳۳ میلیون مشتری در حوزه مراقبت‌های شنوایی، شامل سوابق پزشکی و شناسه‌های دولتی.
- Microsoft 365: بروز اختلال در سرویس‌های Outlook و Teams به دلیل نقص در Health Check سرورها (بدون شواهد حمله سایبری).
