هفته جاری شاهد ترکیبی از حملات بسیار پیچیده و اشتباهات ناشی از بی‌دقتی در مدیریت زیرساخت‌ها بود. از اکسپلویت‌های روز صفر (Zero-day) و سرقت توکن‌ها گرفته تا سوءاستفاده از ابزارهای هوش مصنوعی (AI)، طیف گسترده‌ای از تهدیدات در صدر اخبار امنیتی قرار دارند.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌ها
چندین آسیب‌پذیری سطح بالا که نیاز به اقدام فوری دارند، شناسایی شده‌اند:
- Fortinet: شرکت فورتینت مجموعه‌ای از به‌روزرسانی‌های امنیتی را برای FortiOS، FortiManager و FortiAnalyzer منتشر کرد تا آسیب‌پذیری‌های بحرانی و سطح بالا را که با کمک هوش مصنوعی کشف شده‌اند، برطرف کند.
- Microsoft Authenticator: آسیب‌پذیری AuthMask (CVE-2026-80097) شناسایی شده است که به مهاجم اجازه می‌دهد با اجرای یک اپلیکیشن مخرب در اندروید، توکن‌های احراز هویت (Authentication Tokens) را سرقت کرده و حساب‌های کاری را کنترل کند.
- Gotenberg: یک آسیب‌پذیری بحرانی RCE (اجرای کد از راه دور) با امتیاز CVSS 9.8 در این نرم‌افزار مشاهده شده که منجر به ایجاد یک Reverse Shell شده است.
- Unsloth: آسیب‌پذیری CVE-2026-93348 در مسیر بارگذاری مدل‌های هوش مصنوعی، امکان اجرای کد پایتون توسط مهاجم را فراهم می‌کند.
- WordPress: تلاش‌های مداومی برای اکسپلویت آسیب‌پذیری‌های PHP2Shell در سایت‌های وردپرسی گزارش شده است.
بدافزارها، باج‌افزارها و تروجان‌ها
تکامل بدافزارها در هفته جاری بسیار چشمگیر بوده است:
- NIK C2: یک فریم‌ورک جدید C2 (Command and Control) که از هوش مصنوعی برای تحلیل داده‌های سرقت شده و مدیریت جلسات مهاجم استفاده می‌کند.
- Gentlemen Ransomware: این گروه با هدف قرار دادن سیستم‌های Windows، Linux و NAS، بیش از ۸۰۰ قربانی را در ایالات متحده و اروپا گزارش کرده است.
- Stadia (StealC): نسخه جدید تروجان StealC که اکنون به یک RAT (Remote Access Trojan) کامل تبدیل شده است.
- MR ROBOT: یک پلتفرم تروجان بانکی اجاره‌ای که هدف قرار دادن مشتریان بانک‌های هندی را دنبال می‌کند.
- DarkCore: یک تروجان دسترسی از راه دور (RAT) که با استفاده از جلسات سرقت شده (Stolen Sessions)، دسترسی به Gmail و WhatsApp را فراهم می‌کند.
تهدیدات ناشی از هوش مصنوعی (AI) و سوءاستفاده از اعتبارنامه‌ها
هوش مصنوعی به ابزاری دوگانه برای مهاجمان تبدیل شده است:
- جعل هویت عامل‌های هوش مصنوعی: مهاجمان با جعل هویت بات‌هایی مانند ChatGPT و Claude، به دنبال سرقت API Keyها، پسوردهای و اعتبارنامه‌های ابری (Cloud Credentials) هستند.
- استفاده از AI در عملیات باج‌افزاری: در فضای کاری گروه n0n، یک عامل کدنویسی هوش مصنوعی برای تولید صدها اسکریپت حمله و کاهش هزینه‌های عملیاتی مهاجمان مشاهده شده است.
- نشت اعتبارنامه‌ها: نشت گسترده اطلاعات از طریق پلتفرم Gitee و کمپین FortiBleed 2.0 که شامل هزاران رکورد Active Directory و تنظیمات FortiGate است، نگرانی‌های جدی ایجاد کرده است.
امنیت زیرساخت و DNS
استفاده از تکنیک Domain Shadowing برای میزبانی محتوای غیرقانونی در زیرساخت‌های دولتی و آموزشی، یکی دیگر از روش‌های مورد استفاده عامل‌های تهدید برای بهبود SEO و جذب ترافیک مخرب بوده است. همچنین، سوءاستفاده از پلتفرم‌های MDM (مدیریت دستگاه‌های موبایل) برای استقرار ابزارهای دسترسی از راه دور (RMM) گزارش شده است.
به‌روزرسانی (اکتبر 30, 2026 — bankinfosecurity.com)
به‌روزرسانی: گزارش‌های جدید حاکی از آن است که عاملان تهدید (Threat Actors) چینی از آسیب‌پذیری‌های PHP2Shell برای نفوذ به تجهیزات Palo Alto Networks استفاده کرده‌اند. این حملات سیستم‌عامل PAN-OS را در تمامی نسخه‌های اخیر (اعم از سخت‌افزاری، مجازی و ابری) هدف قرار داده است. دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 که هر دو دارای امتیاز CVSS v4 برابر با 9.2 هستند، در این عملیات مورد بهره‌برداری قرار گرفته‌اند.
تحلیل‌ها نشان می‌دهد که این گروه از ابزارهای هوش مصنوعی (AI) برای سازماندهی حملات و موتور جستجوی FOFA برای شناسایی بیش از ۱۹,۰۰۰ رابط مدیریتی (Management Interface) در معرض اینترنت استفاده کرده‌اند. در نتیجه این عملیات، دسترسی به Active Directory در محیط‌های وابسته به دولت ایالات متحده و همچنین سرورهایی در ژاپن، کره جنوبی و تایوان به دست مهاجمان افتاده است.
شرکت Palo Alto Networks توصیه کرده است که کاربران برای کاهش ریسک، دسترسی به رابط مدیریتی را محدود کرده و تنها از طریق یک Jump Box مجاز به آن متصل شوند. همچنین انتشار پچ‌های امنیتی برای اکثر نسخه‌های تحت پشتیبانی آغاز شده است.
به‌روزرسانی (اکتبر 30, 2026 — tenable.com)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که اکسپلویت php2shell برخلاف Log4Shell، به شدت به پیکربندی و نحوه ساخت (Build) نسخه PHP وابسته است. برخلاف Log4Shell که یک رشته متنی ساده می‌توانست تقریباً تمام سیستم‌های آسیب‌پذیر را هدف قرار دهد، اکسپلویت php2shell نیازمند کالیبراسیون دقیق با ساختار حافظه (Heap) و مدیریت فرآیند در هر هدف خاص است.
در این میان، شناسایی آسیب‌پذیری CVE-2026-109619 (از نوع Use-after-free) اهمیت ویژه‌ای دارد. گزارش‌های Amazon Threat Intelligence تایید کرده‌اند که تلاش‌های عملیاتی برای بهره‌برداری (In-the-wild exploitation) از این آسیب‌پذیری مشاهده شده است. اگرچه این اکسپلویت به صورت عمومی و خودکار عمل نمی‌کند، اما تجهیزات شبکه (Network Appliances) که معمولاً از یک نسخه یکسان و ثابت PHP استفاده می‌کنند، هدف بسیار مناسبی برای حملات هدفمند هستند.
همچنین، استفاده از ابزارهای هوش مصنوعی (AI) در فرآیند تحقیق، اگرچه سرعت شناسایی را بالا برده، اما منجر به گزارش‌های مثبت کاذب (False Positives) نیز شده است. توصیه می‌شود مدیران امنیت ابتدا بر به‌روزرسانی تجهیزات شبکه متصل به اینترنت و سیستم‌های قدیمی (End-of-Life) تمرکز کنند، زیرا این زیرساخت‌ها بیشترین احتمال آسیب‌پذیری در برابر اکسپلویت‌های کالیبره شده را دارند.
