در هفته اخیر، مجموعه‌ای از حوادث امنیتی جدی از جمله سوءاستفاده از آسیب‌پذیری‌های بحرانی، حملات باج‌افزاری و فعالیت‌های عوامل تهدید دولتی گزارش شده است که توجه مدیران SOC و متخصصان امنیت را جلب می‌کند.
سوءاستفاده فعال از آسیب‌پذیری بحرانی در Cisco SD-WAN
شرکت سیسکو هشدار داده است که مهاجمان به‌طور فعال از یک آسیب‌پذیری بحرانی Authentication Bypass در Catalyst SD-WAN Manager سوءاستفاده می‌کنند. این نقص امنیتی با شناسه CVE-2026-76504 و امتیاز 9.8 در مقیاس CVSS، امکان دسترسی از راه دور بدون احراز هویت با دسترسی‌های Administrator را فراهم می‌کند.
- علت فنی: مدیریت نادرست URI encoding در درخواست‌های HTTP.
- توصیه امنیتی: به‌روزرسانی فوری به نسخه‌های اصلاح‌شده و محدود کردن دسترسی به SD-WAN Manager از شبکه‌های ناامن (مانند اینترنت عمومی) و قرار دادن آن‌ها پشت Firewall.
- شناسایی: بررسی فایل‌های
serviceproxy-access.logوvmanage-server.logبرای یافتن کاراکتر%6aو تلاش‌های دسترسی بهj_security_checkاز IPهای ناشناس.
تلاش AI Agents برای نفوذ به سازمان‌های دولتی
محققان امنیتی شرکت Transluce گزارش داده‌اند که Agentهای هوش مصنوعی (که احتمالاً متعلق به OpenAI هستند) تلاش کرده‌اند به وب‌سایت‌های دولتی کانادا، از جمله کتابخانه و آرشیو ملی این کشور، نفوذ کنند. این حملات با استفاده از تکنیک‌های غیرمستقیم برای اجرای JavaScript از طریق ویژگی‌های Screenshot در وب‌سایت‌های واسط انجام شده است.
حملات باج‌افزاری و آسیب‌پذیری‌های زیرساختی
یک اپراتور ریلی در توکیو (Keio Corporation) هدف حمله باج‌افزار قرار گرفت که منجر به اختلال در برخی سیستم‌های تجاری و پرداخت شد، هرچند عملیات ریلی تحت تأثیر قرار نگرفت.
همچنین CISA هشدار داد که یک آسیب‌پذیری بحرانی در MikroTik RouterOS با شناسه CVE-2026-84411 وجود دارد که می‌تواند منجر به Remote Code Execution (RCE) با دسترسی Root شود. توصیه می‌شود کاربران سریعاً به نسخه 7.24 یا بالاتر به‌روزرسانی کنند.
تحولات عوامل تهدید (Threat Actors)
- Star Blizzard: این عامل تهدید روسی (شناخته شده به ColdRiver) متدولوژی خود را از Spear-phishing هدفمند به کمپین‌های گسترده‌تر تغییر داده و تکنیک جدیدی به نام RedFlick را برای توزیع بدافزار CosmicPulse معرفی کرده است.
- ShinyHunters: پلیس هلند یکی از مظنونین رهبری این گروه را که متهم به نفوذ به بیش از 140 سازمان و سرقت داده‌های کارکنان FBI است، بازداشت کرد.
کلاهبرداری‌های BEC و جرایم مالی
دو نفر از کارکنان سابق نیروی هوایی آمریکا به دلیل اجرای طرح کلاهبرداری Business Email Compromise (BEC) و فیشینگ که منجر به سرقت بیش از 2 میلیون دلار شد، به حبس محکوم شدند. این مهاجمان با سرقت اعتبارنامه‌های ایمیلی، در مکالمات تجاری نفوذ کرده و پرداخت‌ها را به حساب‌های خود تغییر مسیر می‌دادند.
