از استخراج رمزارز با سرورهای Plex تا آلودگی افزونه وردپرس و کنترل عامل‌های هوش مصنوعی
مهم‌ترین اخبار امنیت سایبری ۲۰ اکتبر ۲۰۲۶؛ حمله به Plex، آسیب‌پذیری زیمنس و دروپال، آلودگی Rank Math PRO و امنیت عامل‌های هوش مصنوعی.
رویدادهای امنیت سایبری امروز نشان می‌دهند که مهاجمان می‌توانند از آسیب‌پذیری‌های اصلاح‌نشده، نرم‌افزارهای معتبر و افزونه‌های آلوده برای نفوذ به سامانه‌ها استفاده کنند. در کنار این تهدیدها، گسترش عامل‌های هوش مصنوعی ضرورت کنترل دقیق دسترسی و نظارت بر رفتار آن‌ها را افزایش داده است.
حمله به Plex و استخراج رمزارز
یک روز پس از انتشار جزئیات زنجیره اکسپلویت Plex2Shell، فعالیت مهاجمان برای نصب بدافزار استخراج رمزارز و نرم‌افزار پروکسی روی سرورهای آسیب‌پذیر مشاهده شد. این زنجیره از چهار آسیب‌پذیری تشکیل شده است و طبق گزارش‌ها، می‌تواند به اجرای کد از راه دور منجر شود. مدیران باید سرور Plex را به نسخه اصلاح‌شده ارتقا دهند و نشانه‌های مصرف غیرعادی منابع را بررسی کنند.
سوءاستفاده از Siemens Software Center
زیمنس از سوءاستفاده فعال از آسیب‌پذیری بارگذاری ناامن DLL در Siemens Software Center خبر داده است. مهاجمان با استفاده از فایل اجرایی معتبر و فایل‌های مخرب همراه آن، کد خود را اجرا می‌کردند. نسخه 4.0.9.8 یا بالاتر این مشکل را برطرف می‌کند. کاربران همچنین باید از کپی و اجرای دستورهای ناشناس در PowerShell یا پنجره Run خودداری کنند.
اصلاح آسیب‌پذیری‌های دروپال
دروپال از اصلاح چند آسیب‌پذیری، از جمله موارد بحرانی مرتبط با اجرای کد از راه دور، خبر داده است. مدیران سایت‌ها باید اطلاعیه رسمی امنیتی را بررسی و نسخه اصلاح‌شده متناسب با شاخه نصب‌شده را اعمال کنند. شماره نسخه‌های امن باید پیش از انتشار با اطلاعیه رسمی سازنده تطبیق داده شود.
آلودگی افزونه Rank Math PRO
برخی بسته‌های نسخه 3.0.123 افزونه Rank Math PRO که در بازه ۱۵ تا ۱۶ اکتبر دریافت شده بودند، حاوی کد مخرب بودند. نسخه پاک 3.0.124 منتشر شده است. طبق اعلام منتشرشده، نسخه رایگان افزونه تحت تأثیر این رخداد قرار نگرفته است. سایت‌هایی که نسخه آلوده را نصب و فعال کرده‌اند، باید علاوه بر به‌روزرسانی، آثار درب پشتی و احتمال افشای اطلاعات حساس را بررسی کنند.
مایکروسافت و امنیت عامل‌های هوش مصنوعی
عامل‌های هوش مصنوعی به دلیل توانایی تعامل با ابزارها و سامانه‌های سازمانی، به کنترل‌های امنیتی مستقل نیاز دارند. تخصیص هویت جداگانه، محدود کردن مجوزها به وظایف ضروری، ثبت فعالیت‌ها و امکان قطع دسترسی در شرایط غیرعادی از اقداماتی است که می‌تواند خطر سوءاستفاده را کاهش دهد.
