گزارش‌های اخیر امنیتی نشان‌دهنده تحولی در متدهای توزیع بدافزار و بهره‌برداری از زنجیره تأمین در مقیاس جهانی است. در این راستا، تحلیل‌های جدید حاکی از آن است که پلتفرم ClickFix اکنون به بیش از ۱۷,۰۰۰ URL مخرب گسترش یافته است.
تکامل ClickFix به یک مدل اشتراکی
این پلتفرم که در سال ۲۰۲۳ به عنوان یک متد نوظهور شناخته شد، اکنون به یک سیستم توزیع بدافزار مبتنی بر اشتراک (Subscription-based) تبدیل شده است. نکerns قابل توجه این است که زیرساخت‌های On-chain این پلتفرم اکنون توسط عوامل تهدید (Threat Actors) وابسته به دولت‌ها برای هدف‌گذاری‌های استراتژیک مورد استفاده قرار می‌گیرد.
تهدیدات در اکوسیستم توسعه نرم‌افزار
در حوزه توسعه، شناسایی بسته‌های مخرب در npm که از تکنیک‌های پیشرفته برای دور زدن سیستم‌های دفاعی (Defense-evasion) استفاده می‌کنند، زنگ خطری برای امنیت زنجیره تأمین (Supply-chain) است. این بدافزارهای Fileless به دلیل پیچیدگی بالا، احتمالاً توسط گروه‌های دولتی طراحی شده‌اند تا دسترسی مداوم به خطوط لوله توسعه (Developer Pipelines) در سطح جهانی به دست آورند.
هشدار CISA در مورد JetBrains TeamCity
آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) هشدار داده است که گروه‌های باج‌افزار (Ransomware) به طور فعال در حال بهره‌برداری از یک آسیب‌پذیری بحرانی در JetBrains TeamCity هستند. با وجود اینکه وصله امنیتی (Patch) این نقص در جولای ۲۰۲۶ منتشر شده بود، اما سرعت عملیاتی شدن این اکسپلویت توسط مهاجمان نشان می‌دهد که گروه‌های باج‌افزاری سریع‌تر از چرخه به‌روزرسانی سازمان‌ها، نقاط ضعف DevOps را شناسایی و مورد حمله قرار می‌دهند.
به‌کارگیری هوش مصنوعی در دفاع از زیرساخت‌های حیاتی
در یک رویکرد متقابل، OpenAI و دولت اوکراین پروژه Daybreak را برای دفاع از زیرساخت‌های حیاتی (Critical Infrastructure) مانند شبکه‌های برق و سیستم‌های آبراهی راه‌اندازی کرده‌اند. این اولین همکاری تأیید شده در سطح ملی است که در آن از ابزارهای AI تجاری برای اتوماسیون توابع امنیت سایبری در شرایط جنگی استفاده می‌شود.
