مرور هفته: سرقت ۶.۳ میلیارد دلاری بایننس و آسیب‌پذیری خطرناک Brotli

دنیای امنیت سایبری هرگز متوقف نمی‌شود. هفتهٔ گذشته پر بود از هشدارهای جدی، نفوذهای پیچیده و آسیب‌پذیری‌هایی که زیرساخت‌های دیجیتال را به چالش کشیدند. 🛡️

در این شماره از مجلهٔ شاپ لینک، مروری داریم بر مهم‌ترین اخبار حوزهٔ هک و امنیت که کارشناسان و کاربران را در سراسر جهان درگیر کرده است.

💰 سرقت ۶.۳ میلیارد دلاری از بایننس

یکی از تکان‌دهنده‌ترین اخبار هفته، هدف قرار گرفتن صرافی ارز دیجیتال بایننس (Binance) بود. مهاجمان موفق شدند دارایی‌هایی به ارزش ۶.۳ میلیارد دلار را به سرقت ببرند؛ رویدادی که بار دیگر خطرات نگهداری متمرکز رمزارزها را یادآوری کرد.

🐛 آسیب‌پذیری گستردهٔ Brotli فراتر از Node.js

آسیب‌پذیری شناسایی‌شده با کد CVE-2026-111497 در کتابخانهٔ فشرده‌سازی متن‌باز Brotli گوگل، طیف وسیعی از نرم‌افزارها را در معرض خطر قرار داده است. این نقص که قابلیت اجرای کد از راه دور (Out-of-bounds write) دارد، پس از افشای عمومی توسط Node.js در ۲۱ اکتبر ۲۰۲۶ توجه جهانی را جلب کرد و با نام‌هایی چون «Node2Shell» و «Brotli2Shell» شناخته می‌شود.

🧠 نفوذ به مرورگرهای داخلی دستیارهای هوش مصنوعی

پژوهشگران شرکت Forever Security راه‌هایی برای خروج از محیط ایزولهٔ مرورگرهای داخلی پنج دستیار برنامه‌نویسی مبتنی بر هوش مصنوعی پیدا کردند:

• ⚡ Cursor: امکان اجرای کد مهاجم
• ⚡ GitHub Copilot: نمایش آدرس جعلی
• ⚡ OpenAI Codex، VS Code و Claude Desktop: خواندن کل دیسک سیستم تنها با یک فایل محلی

👻 کمپین Gheist و نشت اسرار از مخازن خصوصی گیت‌هاب

تیم تحقیقاتی Wiz بیش از ۱۳,۵۰۰ شاخهٔ کاشته‌شده را در بیش از ۸۵۰ حساب گیت‌هابِ سازش‌یافته کشف کرد. در کمپینی به نام Gheist، مهاجمان با استفاده از توکن‌های سرقت‌شده، گردش‌کارهایی (Workflow) را در مخازن تزریق می‌کردند تا اسرار آن مخزن در لاگ‌ها چاپ شده و سپس دانلود شود.

📱 نقص Microsoft Authenticator در اندروید

محققان شرکت Enclave آسیب‌پذیری در اپلیکیشن Microsoft Authenticator نسخهٔ اندروید یافتند که به هر اپلیکیشن دیگری روی گوشی اجازه می‌داد بدون نیاز به مجوز یا کلیک کاربر، کنترل حساب کاری را به دست بگیرد. به‌روزرسانی فوری این اپلیکیشن ضروری است.

🏥 حملهٔ سایبری به بیمارستان‌های دانشگاه نیومکزیکو

مرکز علوم بهداشتی دانشگاه نیومکزیکو (UNM HSC) هدف حملهٔ سایبری قرار گرفت. این حمله عملیات بیمارستان‌ها را مختل کرد و احتمال نشت گستردهٔ داده‌ها وجود دارد. یک گروه باج‌افزاری نیز مسئولیت این حمله را بر عهده گرفته است.

🎭 مهندسی اجتماعی از طریق تماس‌های جعلی پشتیبانی IT

طبق گزارش Cisco Talos، در سه‌ماههٔ سوم ۲۰۲۶ مهاجمان با جعل هویت کارشناسان پشتیبانی فناوری اطلاعات، از طریق تلفن، ایمیل و Microsoft Teams با کارمندان تماس گرفتند و آن‌ها را متقاعد کردند جلسات دسترسی از راه دور را باز کنند. در یک مورد، این اقدام به آلودگی باج‌افزاری ختم شد.

🌐 سایر رویدادهای مهم امنیتی هفته

• 🔒 Tailscale نقص‌های SSH را که امکان جابه‌جایی جانبی در شبکه را می‌داد برطرف کرد.
• 🔍 انجمن r/opensource پروژه‌های مرتبط با هوش مصنوعی را ممنوع کرد.
• 📊 نظرسنجی بنیاد لینوکس نشان داد نزدیک به یک‌سوم تغییرات کد در پروژه‌های بزرگ، بی‌کیفیت یا تولیدشده با هوش مصنوعی هستند.
• 🇨🇳 گروه Volt Typhoon از شبکهٔ رلهٔ متغیر «Silent Train» برای پنهان کردن نفوذهایش استفاده کرده است.
• 🛡️ CISA ابزارهای ScubaGear و ScubaGoggles را برای بررسی تنظیمات امنیتی مایکروسافت ۳۶۵ و گوگل ورک‌اسپیس به‌روزرسانی کرد.
• 📦 گیت‌هاب فایروال بسته‌های npm را برای مسدود کردن بدافزارها و نسخه‌های جدید پیش از نصب معرفی کرد.

«تنها وصله کردن سریع کافی نیست؛ تیم‌ها باید در زمان انتظار برای رفع نقص، سطح مواجهه با تهدید را کاهش دهند.» — برایان بلکلی، مدیر ارشد امنیت Bellini Capital

هفتهٔ گذشته نشان داد که هم ابزارهای سنتی و هم فناوری‌های نوین مانند هوش مصنوعی، اهداف جذابی برای مهاجمان هستند. آگاهی مستمر، نخستین خط دفاعی شماست. 🔐

منبع: Help Net Security