از حملات فعال وردپرس تا جریمه ۸۲۵ میلیون یورویی اوبر
مرور اخبار مهم امنیت سایبری 4 شهریور: سوءاستفاده از آسیبپذیریهای وردپرس و Gitea، وصله بزرگ کروم ۱۵۲، جریمه اوبر، دستگیریهای اینترپل و رسیدن کاربران Passkey واتساپ به ۱ میلیارد نفر.
در مهمترین اخبار امنیت سایبری ۲۶ اوت ۲۰۲۶، چندین رویداد مهم از حملات فعال به آسیبپذیریهای نرمافزاری تا نقض حریم خصوصی و مقابله جهانی با جرایم سایبری خبرساز شدهاند. دو آسیبپذیری بحرانی در افزونه miniOrange SAML Single Sign-On وردپرس هماکنون تحت حمله فعال قرار دارند و مهاجمان میتوانند بدون احراز هویت به حساب کاربران، حتی حسابهای مدیر کل، دسترسی پیدا کنند. در همین حال، CISA یک آسیبپذیری اجرای کد از راه دور در Gitea را به فهرست آسیبپذیریهای شناختهشده مورد سوءاستفاده اضافه کرده است؛ نقصی که در برخی حملات برای نصب ماینر رمزارز مورد استفاده قرار گرفته است.
در بخش دیگری از اخبار، گوگل نسخه ۱۵۲ مرورگر Chrome را منتشر کرده که بیش از ۳۰۰ آسیبپذیری امنیتی را برطرف میکند. همزمان، یک پرونده مهم حریم خصوصی در اروپا علیه اوبر به جریمه ۸۲۵ میلیون یورویی این شرکت منجر شده است؛ زیرا سیستمهای الگوریتمی اوبر بدون بررسی انسانی کافی، حساب برخی رانندگان را بهصورت خودکار غیرفعال میکردند. یک گزارش جدید نیز از ۸۸ حادثه امنیتی مرتبط با سامانههای احراز هویت از سال ۲۰۱۱ خبر میدهد که در مجموع اطلاعات بیش از ۲.۱۵ میلیارد رکورد را در معرض خطر قرار دادهاند؛ بخشی از این دادهها شامل اسناد هویتی، تصاویر سلفی و اطلاعات بیومتریک بوده است.
در حوزه مقابله با جرایم سایبری، اینترپل از پایان عملیات هشتماهه Jackal IV در ۲۲ کشور و ۶ قاره خبر داده که به دستگیری ۵۸ نفر و شناسایی ۲۶۳ مظنون مرتبط با شبکههای جرایم سازمانیافته غرب آفریقا منجر شده است. از سوی دیگر، زیرساختهای دیجیتال دولتی نروژ برای سومین بار هدف حمله DDoS قرار گرفتهاند؛ هرچند تاکنون نشانهای از نفوذ به سامانهها یا سرقت اطلاعات گزارش نشده است.
در پایان، واتساپ از عبور تعداد کاربران استفادهکننده از Passkey از مرز یک میلیارد نفر خبر داده است. Passkey امکان ورود به حساب بدون استفاده از رمز عبور سنتی را فراهم میکند و کاربران میتوانند با اثر انگشت، تشخیص چهره یا قابلیتهای امنیتی دستگاه خود احراز هویت شوند. این روند نشان میدهد که احراز هویت بدون رمز عبور بهتدریج در حال تبدیل شدن به یکی از روشهای اصلی حفاظت از حسابهای آنلاین است.
