گزارش هفتگی تحولات امنیت سایبری: از نفوذ به کیف پول‌های Trezor تا سوءاستفاده از هوش مصنوعی
In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days
این گزارش به بررسی آخرین تحولات امنیتی شامل نفوذ به کیف پول‌های سخت‌افزاری، حملات پیچیده به زیرساخت‌های هوش مصنوعی و افزایش سرعت بهره‌برداری از آسیب‌پذیری‌های SAP می‌پردازد. همچنین جزئیاتی از کمپین‌های فیشینگ جدید و نشت داده‌های حساس در سازمان‌های بزرگ ارائه شده است.
تهدیدات علیه هوش مصنوعی و زیرساخت‌های ابری
حملات موسوم به LLMJacking به معضلی جدی تبدیل شده‌اند که در برخی موارد منجر به هزینه‌های غیرقانونی تا یک میلیون دلار برای سازمان‌ها شده است. مهاجمان با استفاده از اعتبارنامه‌های ابری سرقت شده و بهره‌برداری از آسیب‌پذیری CVE-2026-40217 در LiteLLM، دسترسی‌های عادی را به سطح مدیریت ارتقا می‌دهند. علاوه بر این، سرویس‌های LLM Mixers مانند Jet Night با استفاده از کلیدهای سرقت شده، دسترسی به مدل‌های پیشرفته را به صورت غیرقانونی به فروش می‌رسانند.
در حوزه زیرساخت، گوگل پروژه‌های Agent Substrate و gVisor را به بنیاد CNCF واگذار کرده است. Agent Substrate برای مدیریت نشست‌های ایزوله هوش مصنوعی و gVisor برای اجرای ایمن فراخوانی‌های سیستم در فضای کاربری (User Space) طراحی شده‌اند تا از تعامل مستقیم کدهای مخرب با هسته سیستم‌عامل جلوگیری کنند.
آسیب‌پذیری‌های سخت‌افزاری و نرم‌افزاری
شرکت Trezor به مشتریانی که کیف پول‌های سخت‌افزاری خود را از فروشنده Southeast Asian به نام CryptoBilis از مارس 2026 خریداری کرده‌اند، هشدار داده است. گزارش‌ها حاکی از وجود یک مدار اضافی در دستگاه‌های Trezor Safe 5 است که با استفاده از یک ماژول سلولی، عبارت بازیابی (Seed) را سرقت و از طریق شبکه موبایل ارسال می‌کند.
در بخش نرم‌افزاری، فریم‌ورک چینی Greeter با سوءاستفاده از آسیب‌پذیری تزریق کد CVE-2024-58351 در پلتفرم Flowise، اقدام به اجرای دستورات مخرب و جستجوی اعتبارنامه‌ها می‌کند. همچنین Synology هشدار داده است که آسیب‌پذیری اصلاح‌شده در دسامبر 2024 (Synology-SA-24:20) اکنون توسط مهاجمان برای باج‌گیری و رمزنگاری داده‌ها در نسخه‌های قدیمی DSM مورد بهره‌برداری قرار می‌گیرد.
نشت داده‌ها و کمپین‌های فیشینگ
شرکت Chainalysis اعلام کرد که در نفوذ امنیتی 2 نوامبر، نام کاربری، هش رمز عبور و توکن‌های فعال کاربرانش در معرض دسترسی غیرمجاز قرار گرفته است. همچنین داده‌های مربوط به 851,000 نفر از فارغ‌التحصیلان و اهداکنندگان دانشگاه هاروارد که در نفوذ سال 2025 سرقت شده بود، در پلتفرم Have I Been Pwned بارگذاری شده است.
کمپین‌های فیشینگ جدیدی نیز با جعل دعوت‌نامه‌های رویدادهای OpenAI، SpaceX و Anthropic شناسایی شده‌اند که با استفاده از پلتفرم Kali365 و لینک‌های کوتاه، کارمندان را به سمت صفحات ورود جعلی مایکروسافت و گوگل هدایت می‌کنند.
نکته‌های کلیدی
- کاهش زمان بهره‌برداری از آسیب‌پذیری‌های SAP به 1 تا 3 روز پس از انتشار اصلاحیه.
- افزایش گروه‌های باج‌افزاری فعال در حوزه SAP از 8 گروه در 2023 به 26 گروه در 2025.
- استرداد Alexander Block (Gurevich) به آمریکا به اتهام سرقت 2.89 میلیون دلار از Nomad Bridge.
- افزودن قابلیت‌های امنیتی جدید و مرکز امنیت (Security Center) به Claude Enterprise توسط Anthropic.
چه باید کرد
- بروزرسانی فوری سیستم‌عامل DSM در دستگاه‌های Synology و فعال‌سازی بروزرسانی خودکار.
- انتقال دارایی‌های دیجیتال به کیف پول جدید در صورت خرید Trezor از فروشندگان غیررسمی.
- بررسی و بازنگری در کلیدهای API و اعتبارنامه‌های ابری برای جلوگیری از حملات LLMJacking.
- آموزش کارکنان برای شناسایی دعوت‌نامه‌های جعلی رویدادهای تکنولوژی که به دنبال سرقت اعتبارنامه‌های کاری هستند.