آسیب‌پذیری ۱۴۰۵/۰۸/۱۷ · ۱ روز پیش منبع: Help Net Security

گزارش هفتگی رویدادهای امنیت سایبری: از حملات به سیستم‌های برودتی تا آسیب‌پذیری‌های هوش مصنوعی

Week in review: Refrigeration cyberattacks hit European retailers again, Patch Tuesday forecast

در هفته گذشته، حملات سایبری به سیستم‌های برودتی در اروپا تکرار شد و آسیب‌پذیری‌های متعددی در زیرساخت‌های نرم‌افزاری و سخت‌افزاری شناسایی گردید. این گزارش به بررسی حوادث امنیتی، تهدیدات مرتبط با هوش مصنوعی و توصیه‌های حفاظتی برای تیم‌های امنیتی می‌پردازد.

حملات به زیرساخت‌های حیاتی و نفوذهای سایبری

پس از حادثه اخیر در فرانسه که منجر به خرابی مواد غذایی در فروشگاه‌ها شد، موج دوم حملات سایبری به سیستم‌های برودتی در چندین کشور اروپایی گزارش شده است. همچنین، سازمان خون فرانسه (EFS) هدف حمله قرار گرفت که منجر به تغییرات خطرناک دما در بانک‌های خون شد. در حوزه نفوذهای داده‌ای، شرکت Chainalysis تایید کرد که دچار یک حادثه امنیتی شده است.

در بخش سخت‌افزار، گوگل شبکه بات‌نت XCPE را که بیش از ۱.۳ میلیون دستگاه اندرویدی (ست‌تاپ باکس) را آلوده کرده بود، مختل کرد. این بدافزار به شرکت Videostrong Technology نسبت داده شده است. همچنین، یک آسیب‌پذیری در نحوه خواندن ساختار ZIP در اندروید توسط Bitdefender با نام GhostMap شناسایی شده که می‌تواند منجر به ایجاد حلقه خرابی (crash loop) در دستگاه‌های Pixel 10 شود.

تهدیدات مرتبط با هوش مصنوعی و زنجیره تامین

استفاده از هوش مصنوعی در حملات سایبری افزایش یافته است؛ به طوری که گروهی با ارتباطات چینی از عوامل هوش مصنوعی برای حمله به بیش از ۲۰۰ سازمان در ۱۱ روز استفاده کرده‌اند. همچنین گروه باج‌افزاری Aur0ra از عوامل هوش مصنوعی برای حرکت عرضی در شبکه و سرقت اعتبارنامه‌ها بهره می‌برد. در یک مورد دیگر، زیرساخت به‌روزرسانی cPGuard مورد نفوذ قرار گرفت و بدافزاری به حدود ۳۰۰۰ سرور میزبانی وب تزریق شد.

تحقیقات نشان می‌دهد که عوامل کدنویسی هوش مصنوعی ممکن است بسته‌هایی را از مخازن آرشیو شده انتخاب کنند که دیگر وصله نمی‌شوند. علاوه بر این، کدهای تولید شده توسط هوش مصنوعی اغلب دارای نشانه‌هایی مانند نظرات مرتب و ایموجی‌ها هستند که در فرآیند دی‌کامپایل حذف می‌شوند.

آسیب‌پذیری‌های نرم‌افزاری و مدیریت وصله‌ها

آژانس CISA دو آسیب‌پذیری در Ivanti Connect Secure با شناسه‌های CVE-2026-111357 و CVE-2026-118527 را به کاتالوگ بهره‌برداری‌های شناخته شده اضافه کرد. همچنین، سوئیچ‌های Zyxel GS1900 با وجود دریافت وصله، همچنان در برابر بهره‌برداری CVE-2026-107441 آسیب‌پذیر هستند، زیرا وصله ارائه شده مربوط به باگ دیگری (CVE-2026-7273) بوده است.

در پیش‌بینی Patch Tuesday نوامبر ۲۰۲۶، به آسیب‌پذیری‌های بحرانی PHP (CVE-2026-109618 و CVE-2026-109619) و همچنین آسیب‌پذیری Windows Shell (CVE-2026-96951) اشاره شده است.

نکته‌های کلیدی

تکرار حملات به سیستم‌های برودتی در اروپا و هدف قرار گرفتن بانک‌های خون فرانسه.
مختل شدن بات‌نت XCPE توسط گوگل با بیش از ۱.۳ میلیون دستگاه آلوده.
شناسایی آسیب‌پذیری GhostMap در اندروید که باعث ایجاد حلقه خرابی می‌شود.
نفوذ به زیرساخت به‌روزرسانی cPGuard و سرقت اطلاعات مشتریان.
استفاده گروه‌های جاسوسی و باج‌افزاری از عوامل هوش مصنوعی برای حملات مقیاس‌پذیر.

چه باید کرد

بررسی و وصله فوری آسیب‌پذیری‌های Ivanti Connect Secure طبق دستورالعمل CISA.
بازبینی تنظیمات امنیتی سوئیچ‌های Zyxel GS1900 و اطمینان از رفع کامل CVE-2026-107441.
اعمال وصله‌های اضطراری برای آسیب‌پذیری‌های بحرانی PHP.
محدود کردن دسترسی‌های عوامل هوش مصنوعی (AI Agents) و تعیین هویت مستقل برای آن‌ها.
پاکسازی کانتینرها از ابزارهای غیرضروری برای کاهش سطح حمله.

اخبار امنیتی