گزارش هفتگی رویدادهای امنیتی (۲ تا ۸ نوامبر)

A week in security (November 2 – November 8)

در هفته‌ای که گذشت، طیف گسترده‌ای از تهدیدات سایبری از جمله نشت داده‌های حساس، آسیب‌پذیری‌های بحرانی در نرم‌افزارها و کلاهبرداری‌های مبتنی بر هوش مصنوعی گزارش شد. این گزارش به بررسی مهم‌ترین حوادث امنیتی و نقض‌های حریم خصوصی در بازه زمانی ۲ تا ۸ نوامبر می‌پردازد.

آسیب‌پذیری‌های نرم‌افزاری و نقض‌های امنیتی

مرورگر Chrome با انتشار نسخه 157، تعداد ۲۱۳ آسیب‌پذیری امنیتی را برطرف کرد که ۷ مورد از آن‌ها در دسته بحرانی قرار داشتند. همچنین، لانچر بازی NIKKE برای نسخه PC دچار نقض امنیتی شد که منجر به در معرض خطر قرار گرفتن رمز عبور و فایل‌های شخصی کاربران گردید.

در حوادث دیگر، شرکت Revolve دچار نشت داده شد که ۱.۵ میلیون نفر را تحت تأثیر قرار داد. همچنین، شرکت Applebee’s به دلیل باقی ماندن رمز عبور در اپلیکیشن خود، باعث افشای داده‌های مشتریان شد. علاوه بر این، ۱.۳ میلیون دستگاه TV box به دلیل وجود یک بک‌دور مخفی، تحت کنترل مجرمان سایبری قرار گرفتند و شرکت mSecure از کاربران خود خواست رمز عبورشان را تغییر دهند، هرچند دلیل دقیق این اقدام را اعلام نکرد.

کلاهبرداری‌ها و تهدیدات نوظهور

کلاهبرداران با استفاده از تصاویر تولید شده توسط هوش مصنوعی از حیوانات خانگی گمشده، اقدام به اخاذی از صاحبان آن‌ها می‌کنند. همچنین، کلاهبرداری‌های جدیدی با عنوان پاداش ۷۵۰ دلاری Apple Cash و طرح‌های فریبنده بازگشت کالا (Phone return scams) شناسایی شده است.

در حوزه حریم خصوصی، گزارش‌هایی مبنی بر نادیده گرفتن تنظیمات انصراف از ردیابی (opt-outs) در تلویزیون‌های هوشمند Vizio و Samsung منتشر شده است. همچنین، هکرها با نفوذ به بیلبوردهای عمومی و نمایش محتوای غیراخلاقی، مدعی شدند که این کار بسیار ساده بوده است. در نهایت، بازارهای زیرزمینی فروش نقدهای جعلی (fake reviews) و هشدارهای دولتی آمریکا در خصوص حملات به سیستم‌های سوپرمارکت‌ها و مراکز ذخیره خون از دیگر رویدادهای مهم این هفته بود.

نکته‌های کلیدی

• انتشار Chrome 157 برای رفع ۲۱۳ آسیب‌پذیری امنیتی.
• نشت داده‌های ۱.۵ میلیون کاربر در Revolve.
• آلودگی ۱.۳ میلیون دستگاه TV box به بک‌دور مخفی.
• سوءاستفاده از هوش مصنوعی برای اخاذی از صاحبان حیوانات خانگی.
• بی‌توجهی تلویزیون‌های هوشمند Vizio و Samsung به تنظیمات حریم خصوصی کاربران.

چه باید کرد

• به‌روزرسانی فوری مرورگر Chrome به آخرین نسخه موجود.
• تغییر رمز عبور حساب کاربری mSecure و سایر سرویس‌های مشابه در صورت دریافت هشدار.
• بررسی تنظیمات حریم خصوصی در تلویزیون‌های هوشمند و اطمینان از غیرفعال بودن ردیابی.
• هوشیاری در برابر پیام‌های فریبنده با وعده پاداش‌های مالی و لینک‌های مشکوک.