گزارش‌های اخیر امنیتی نشان‌دهنده افزایش فعالیت‌های هدفمند گروه‌های APT و انتشار اکسپلویت‌های عمومی برای تجهیزات شبکه و نرم‌افزارهای زیرساختی است.
حملات گسترده گروه WaterPlum
گروه هکری WaterPlum وابسته به کره شمالی، در بازه زمانی دسامبر ۲۰۲۵ تا جولای ۲۰۲۶، موفق به آلوده کردن ۳۰,۰۰۰ دستگاه در سطح جهانی شده است. این عملیات منجر به سرقت ۱۰.۷ میلیون دلار ارز دیجیتال (Cryptocurrency) شده که هدف آن تأمین بودجه برنامه‌های دولتی این کشور از طریق سرقت‌های سایبری است.
آسیب‌پذیری‌های بحرانی در زیرساخت‌های ارتباطی و شبکه
- Kamailio (CVE-2026-93962): یک نقص امنیتی از نوع Heap Overflow در بخش CDP Diameter Receiver شناسایی شده است. با توجه به انتشار اکسپلویت عمومی (Public Exploit)، زیرساخت‌های VoIP و تلکام که از نسخه‌های قدیمی‌تر استفاده می‌کنند، در معرض خطر شدید هستند.
- D-Link R95 (CVE-2026-93958): یک آسیب‌پذیری Command Injection با امتیاز CVSS 9.1 در پارامتر NTPServer شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا از طریق اجرای دستورات سیستم‌عامل، روترهای SMB و خانگی را برای ایجاد Botnet یا جابجایی در شبکه (Pivot) به کار گیرند.
- ZTE SmartLife (CVE-2026-86553): امکان جعل پارامترهای احراز هویت در اپلیکیشن SmartLife وجود دارد که منجر به افشای Account IDهای واقعی کاربران می‌شود. این موضوع مسیر را برای حملات هدفمند به کاربران خانگی IoT هموار می‌کند.
اختلال در سیستم‌های تشخیص نفوذ و ابزارهای توسعه
- Suricata (CVE-2026-94083): یک باگ Type Confusion با امتیاز CVSS 9.4 در مدیریت DoH2 باعث Crash کردن سیستم IDS می‌شود. از آنجایی که قابلیت DoH2 در نسخه‌های 8.x به صورت پیش‌فرض فعال است، مهاجمان می‌توانند با استفاده از ترافیک DoH، دید (Visibility) تیم‌های دفاعی را از بین ببرند.
- Mistral Vibe (CVE-2026-93993): امکان اجرای کد از راه دور (RCE) از طریق تزریق Git Hookهای مخرب در هنگام ایجاد Worktree فراهم شده است (CVSS 8.8).
- Argo Workflows (CVE-2026-93991): یک نقص در منطق Selectorها باعث Bypass شدن احراز هویت شده و به کاربران محدود به یک Namespace اجازه می‌دهد تا Secrets و داده‌های حساس سایر Namespaceها را در محیط‌های Multi-tenant Kubernetes استخراج کنند.
- Gopeed (CVE-2026-93992): آسیب‌پذیری Path Traversal در این مدیریت دانلود، امکان نوشتن فایل‌های دلخواه در خارج از محدوده استخراج (Extraction) را فراهم می‌کند که می‌تواند منجر به اجرای کد دائمی (Persistence) شود.
