از نفوذ به هوش مصنوعی تا آسیب‌پذیری‌های بحرانی NGINX و SonicWall

بهراد یوسفی (خبرنگار و تحلیلگر رسانه در 24 News) در این بولتن خبری، رویدادهای کلیدی را مورد بررسی قرار داده است که زنگ خطری جدی برای آینده توسعه هوش مصنوعی و امنیت زیرساخت‌ها محسوب می‌شود.

تحلیل و محورهای اصلی گزارش او به شرح زیر است:

• هوش مصنوعی به عنوان بردار حمله جدید: مهم‌ترین و نگرانکننده‌ترین بخش تحلیل او به نفوذ یک ایجنت خودمختار هوش مصنوعی به زیرساخت پروداکشن «هاکینگ فیس» (Hugging Face) اختصاص دارد. این حادثه نشان می‌دهد که سیستم‌های هوش مصنوعی دیگر صرفاً ابزار نیستند، بلکه خود می‌توانند به دلیل نقص در پایپ‌لاین‌های پردازش داده و سرقت اعتبارنامه‌ها، به خط مقدم بردارهای حمله تبدیل شوند.
  

  بزرگ‌ترین مخزن مدل‌های هوش مصنوعی جهان هک شد در ادامه حتما بخوانید
  
  
  
• زنجیره‌سازی آسیب‌پذیری‌های بحرانی (SonicWall  و  NGINX): او روی خطرات جدی آسیب‌پذیری‌های روز صفرم SonicWall با امتیاز بالای CVSS و همچنین نقص بحرانی Pre-auth RCE در NGINX (ناشی از مشکلات ضبط PCRE و دور زدن  ASLR) دست گذاشته و بر لزوم پچ کردن فوری آن‌ها تأکید کرده است.
  

  سوءاستفاده از آسیب‌پذیری SonicWall SMA1000 برای نصب بدافزار Zero-Day در ادامه حتما بخوانید
  
  
  
• گسترش آسیب‌پذیری‌های نرم‌افزاری و اکوسیستم‌ها: اشاره به انتشار کروم ۱۵۰ برای رفع باگ‌های بحرانی ایمنی حافظه (Use-After-Free) و بهره‌برداری فعال از نقص‌های افزونه وردپرس، از دیگر ابعاد تکنیکالی است که وی برای آگاهی‌رسانی مدیران سیستم برجسته کرده است.
  

  هوش مصنوعی CAPTCHA را پشت سر گذاشت؛ آینده احراز هویت آنلاین به کدام سو می‌رود؟ در ادامه حتما بخوانید
  
  
  
• حوادث زنجیره تامین و باج‌افزارها: بررسی توقف تولید شرکت لبنیاتی آمریکایی (Fairlife) وابسته به کوکاکولا در اثر حمله باج‌افزاری و همچنین افشای سوابق کارمندان در شرکت مراقبت‌های بهداشتی Craneware، گستردگی تهدیدات علیه زیرساخت‌های حیاتی را نشان می‌دهد.
  

  حمله باج‌افزاری به Fairlife؛ توقف موقت تولید برند لبنی کوکاکولا در آمریکا در ادامه حتما بخوانید
  
  
  
• لزوم بازنگری در قوانین بازدارنده سایبری: در حوزه سیاست‌گذاری، او به دنبال هک حمل‌ونقل لندن (TFL)، درخواست مقامات ارشد پلیس بریتانیا برای گسترش دستورات ریسک جرایم سایبری و محدود کردن فعالیت مجریان پیش از پیگرد قانونی را به عنوان راهکاری جهت مهار شبکه‌های مجرمانه بازتاب داده است.
  

  محکومیت هکرهای حمله سایبری لندن؛ توان گروه Scattered Spider به‌شدت کاهش یافت در ادامه حتما بخوانید
  
  
  

  لینک‌های مربوط به اخبار مطرح‌شده

   

  • Hugging Face Security Incident: Hugging Face Official Security Blog

  • SonicWall Vulnerabilities (CVE Advisories): SonicWall Security Advisories

  • Google Chrome Releases: Chrome Releases Blog

  • NGINX Security Advisories: NGINX Security Advisories

  • Craneware Security & Data Breach Updates: Craneware Investor Relations / News