گروه UNC6240 که با نام ShinyHunters شناخته می‌شود، عملیات بهره‌برداری گسترده از آسیب‌پذیری CVE-2026-35273 در نرم‌افزار Oracle PeopleSoft را مجدداً آغاز کرده است. این عامل تهدید پس از اصلاح زنجیره اکسپلویت (Exploit Chain) خود، دامنه هدف‌هایش را از محیط‌های دانشگاهی به بخش‌های مختلف سازمانی در سطح جهانی گسترش داده است.
تغییر استراتژی در سرقت داده‌ها
این تغییر رویکرد نشان‌دهنده یک چرخش هدفمند از حملات فرصت‌طلبانه به مراکز آموزشی به سمت سرقت داده‌های حساس در مقیاس وسیع از سازمان‌های تجاری و دولتی است. کارشناسان امنیتی هشدار می‌دهند که این گسترش فعالیت‌ها، ریسک نشت داده‌های سازمانی را به شدت افزایش می‌دهد.
هشدار CISA در مورد آسیب‌پذیری‌های فعال
همزمان با این حملات، سازمان امنیت سایبری و زیرساخت آمریکا (CISA) هشدارهای متعددی را صادر کرده است:
- WSO2: بهره‌برداری فعال از CVE-2026-5430 که یک نقص بحرانی در احراز هویت (Authentication Bypass) است.
- Microsoft SharePoint: افزودن CVE-2026-65660 (با امتیاز CVSS 8.8) به فهرست آسیب‌پذیری‌های مورد بهره‌برداری شناخته شده (KEV) به دلیل تزریق کد (Code Injection).
- MikroTik RouterOS: شناسایی بهره‌برداری فعال از نقص‌های امنیتی در تجهیزات شبکه MikroTik.
- Adobe Commerce: شناسایی تلاش‌های مهاجمان برای اکسپلویت کردن نقاط ضعف این پلتفرم.
اقدام اضطراری Kiteworks در برابر حمله Zero-Day
شرکت Kiteworks پس از دریافت هشدار از سوی نهادهای اطلاعاتی فدرال مبنی بر حمله قریب‌الوقوع یک زیرو دِی (Zero-Day) به پلتفرم اشتراک فایل خود، دستور تعطیلی سراسری سرورهای خود را به مدت ۶ تا ۹ ساعت صادر کرد تا از وقوع نشت داده‌ها جلوگیری کند. با توجه به سابقه حمله گروه Cl0p به شرکت Accellion (پیشرو Kiteworks) در سال ۲۰۲۱، این پلتفرم‌ها همچنان اهدافی با ارزش بالا برای مهاجمان محسوب می‌شوند.
