در هفته اخیر، مجموعه‌ای از حوادث امنیتی و نشت داده‌ها در سطح جهانی رخ داده است که طیف گسترده‌ای از تهدیدات، از سوءاستفاده از مدل‌های هوش مصنوعی تا حملات APT و آسیب‌پذیری‌های زیرساختی را در بر می‌گیرد.
استفاده از رله‌های AI برای پنهان‌سازی هویت کاربران
شرکت امنیتی Team Cymru بیش از ۱۰,۰۰۰ سرور رله (Relay Server) را شناسایی کرده است که به کاربران اجازه می‌دهد با پنهان کردن موقعیت مکانی و هویت خود، به مدل‌های پیشرفته هوش مصنوعی دسترسی پیدا کنند. این سیستم‌ها به عنوان واسط عمل کرده و باعث می‌شوند ارائه‌دهندگان AI نتوانند IP واقعی کاربر را شناسایی کنند.
- یافته‌ها: شناسایی بیش از ۴,۰۰۰ آدرس IP از چین و هنگ‌کنگ که از طریق زیرساخت‌های ایالات متحده به سرویس‌هایی مانند OpenAI، Anthropic، Google و xAI متصل شده‌اند.
- تحلیل: حجم بالای داده‌های ارسالی به Anthropic (حدود ۸۱ گیگابایت در مقابل ۱.۴ گیگابایت دریافتی) احتمالاً نشان‌دهنده فعالیت‌های Model Distillation (تقطیر مدل) برای استخراج دانش از مدل‌های تجاری است.
آسیب‌پذیری‌های بحرانی در VPNهای Check Point
شرکت Check Point تایید کرد که مهاجمان از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85102 در Security Gateway VPN استفاده می‌کنند. این نقص امنیتی از نوع Remote Code Execution (RCE) است و به مهاجم اجازه می‌دهد پیش از احراز هویت (Pre-authentication)، کد مخرب را روی گیت‌وی‌ها اجرا کند.
همچنین آسیب‌پذیری دیگری با شناسه CVE-2026-93616 که منجر به Path Traversal می‌شود، شناسایی شده است. هر دو مورد در لیست KEV سازمان CISA قرار گرفته‌اند و سازمان‌ها باید فوراً وصله‌های امنیتی را اعمال کنند.
کمپین گسترده کره شمالی علیه متخصصان فناوری
کمپین Contagious Interview با هدف قرار دادن توسعه‌دهندگان نرم‌افزار و متخصصان بلاکچین از طریق فرصت‌های شغلی جعلی در LinkedIn، منجر به آلودگی ۳۰,۰۰۰ دستگاه در ۱۰۰ کشور شده است. این عامل تهدید با استفاده از بدافزارهایی نظیر BeaverTail و RATatouille، موفق به سرقت بیش از ۱۰.۷ میلیون دلار ارز دیجیتال از ۷,۰۰۰ کیف پول شده است.
سایر حوادث مهم هفته
- بدافزار SectopRAT: تیم FortiGuard نسخه‌ای از این RAT را شناسایی کرد که در نرم‌افزارهای قانونی (Digital Audio Workstation) پنهان شده بود تا اطلاعات مرورگر و کیف پول‌های ارز دیجیتال را سرقت کند.
- نشت داده‌های Burger King روسیه: اطلاعات ۳.۲ میلیون مشتری از طریق پلتفرم Mindbox نشت کرده است که شامل ایمیل، نام و شماره تلفن کاربران است.
- حمله Lapsus$: ناشر علمی Elsevier هدف حمله‌ای قرار گرفت که منجر به تغییر مسیر (Redirect) کاربران به صفحه گروه Lapsus$ شد، هرچند شرکت ادعا می‌کند داده‌های اصلی آسیب ندیده‌اند.
- تغییر استراتژی CISA: سازمان CISA پس از ۲۲ سال، انتشار خبرنامه هفتگی CVE را متوقف کرد تا تمرکز را از امتیازات CVSS به مدیریت ریسک مبتنی بر بافت (Contextualized Risk Management) تغییر دهد.
