نشت داده ۱۴۰۵/۰۸/۱۷ · ۲ روز پیش منبع: Security Affairs

گزارش تحلیلی رویدادهای امنیتی: از نفوذ به شرکت‌های حقوقی کانادا تا آسیب‌پذیری‌های زیرساختی

Security Affairs newsletter Round 603 by Pierluigi Paganini – INTERNATIONAL EDITION

این گزارش به بررسی مجموعه‌ای از حوادث سایبری اخیر، از جمله نفوذ به شرکت‌های حقوقی کانادایی، حملات به سیستم‌های تبرید در اروپا و آسیب‌پذیری‌های بحرانی در تجهیزات شبکه می‌پردازد. تحلیل‌های فنی نشان‌دهنده افزایش بهره‌برداری از ابزارهای مدیریت سیستم و زیرساخت‌های ابری توسط مهاجمان است.

حملات به زیرساخت‌های حیاتی و شرکت‌های حقوقی

چهار شرکت حقوقی برتر کانادا هدف حملات سایبری قرار گرفته‌اند که منجر به سرقت فایل‌های مشتریان و ایجاد اختلال گسترده شده است. در همین حال، گزارش‌ها حاکی از آن است که سیستم‌های تبرید سوپرمارکت‌ها در ۱۰ کشور اروپایی مورد حمله سایبری قرار گرفته‌اند که منجر به صدور بیانیه مشترک در خصوص این حوادث شده است.

در سایر رویدادها، بانک Credit Mutuel Arkea فرانسه از مفقود شدن ۱۰۰ میلیون یورو در پی یک حمله سایبری خبر داده است. همچنین، سازمان آمار فدرال روسیه هدف یک حمله گسترده قرار گرفته که طی آن ۲۳ ترابایت داده شامل آمار تلفات جنگ اوکراین به سرقت رفته است.

آسیب‌پذیری‌های فنی و تهدیدات نرم‌افزاری

آسیب‌پذیری‌های بحرانی در Barracuda Email Security Gateway با شناسه‌های CVE-2026-116606 و CVE-2026-111560 امکان اجرای کد از راه دور (RCE) با دسترسی ریشه (Root) را فراهم می‌کنند. همچنین، نقص امنیتی ThisBash Escape در Claude Dispatch شناسایی شده که به افزونه‌های مرورگر اجازه می‌دهد کد مخرب را در سطح سیستم‌عامل اجرا کنند.

در حوزه مدیریت سرور، بدافزار CWPdoor به عنوان یک درب پشتی (Backdoor) در Control Web Panel شناسایی شده است. علاوه بر این، مهاجمان با سوءاستفاده از قابلیت به‌روزرسانی خودکار cPGuard، اقدام به استقرار درب پشتی و سرقت داده‌ها کرده‌اند.

حملات هدفمند و فعالیت‌های APT

یک گروه APT ناشناس از بدافزار NetamLoader برای هدف قرار دادن سیستم‌عامل‌های ویندوز ۱۰ سفارشی‌سازی شده برای دولت‌های آسیایی استفاده کرده است. همچنین، کمپین جاسوسی DarkBlinders و فعالیت‌های گروه APT29 با استفاده از حملات Watering Hole و بهره‌برداری از آسیب‌پذیری‌های n-day برای هدف قرار دادن دستگاه‌های موبایل گزارش شده است.

نکته‌های کلیدی

نفوذ به چهار شرکت حقوقی کانادایی و سرقت اطلاعات مشتریان.
حمله سایبری به سیستم‌های تبرید سوپرمارکت‌ها در ۱۰ کشور اروپایی.
سرقت ۲۳ ترابایت داده از سازمان آمار فدرال روسیه.
شناسایی آسیب‌پذیری‌های RCE در Barracuda Email Security Gateway.
کشف بدافزار CWPdoor در Control Web Panel.

چه باید کرد

بررسی و اعمال وصله‌های امنیتی برای CVE-2026-116606 و CVE-2026-111560 در تجهیزات Barracuda.
بازرسی سیستم‌های Control Web Panel برای شناسایی بدافزار CWPdoor.
بررسی لاگ‌های سیستم برای شناسایی فعالیت‌های غیرعادی مرتبط با cPGuard.
ارتقای امنیت سیستم‌های تبرید و تجهیزات متصل به شبکه در محیط‌های صنعتی و تجاری.

اخبار امنیتی