آسیب‌پذیری بحرانی مایکروسافت در سرویس هویتی؛ مهاجمان قبلاً سوءاستفاده کرده‌اند

به گزارش سیتنا به نقل از رویترز، چند نهاد فدرال آمریکا از جمله آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA)، اف‌بی‌آی، آژانس امنیت ملی (NSA)، وزارت انرژی و آژانس حفاظت محیط زیست آمریکا در یک هشدار مشترک از حملات فعال علیه کنترل‌گرهای منطقی قابل برنامه‌ریزی (PLC) سری S7 شرکت زیمنس خبر داده‌اند.

بر اساس این هشدار، مهاجمان از هوش مصنوعی برای توسعه اسکریپت‌های بهره‌برداری استفاده می‌کنند و برخی تجهیزات صنعتی متصل به اینترنت را هدف قرار می‌دهند. این تجهیزات در بخش‌هایی مانند تأسیسات آب، انرژی، تولید صنعتی و کشاورزی مورد استفاده قرار می‌گیرند.

مقام‌های آمریکایی این فعالیت را یک «تهدید فعال» توصیف کرده‌اند و از اپراتورهای زیرساخت‌های حیاتی خواسته‌اند با فوریت، امنیت کنترل‌گرهای صنعتی خود را بررسی و اقدامات حفاظتی لازم را اجرا کنند.

نکته قابل توجه در این هشدار، نقش هوش مصنوعی در روند حملات است. استفاده از ابزارهای هوش مصنوعی می‌تواند زمان و مهارت فنی مورد نیاز برای آماده‌سازی کدهای حمله را کاهش دهد و انجام حملات پیچیده علیه تجهیزات صنعتی را برای طیف گسترده‌تری از مهاجمان امکان‌پذیر کند.

با این حال، شرکت زیمنس اعلام کرده است که تاکنون افزایش محسوسی در حملات یا آسیب‌پذیری ناشناخته جدیدی در کنترل‌گرهای S7 مشاهده نکرده است. این شرکت همچنین اعلام کرده با CISA در ارتباط نزدیک قرار دارد و هشدار اخیر عمدتاً به سوءپیکربندی‌هایی مربوط می‌شود که پیش‌تر درباره آنها اطلاع‌رسانی شده بود. 

این هشدار نشان می‌دهد که استفاده مهاجمان از هوش مصنوعی دیگر صرفاً یک سناریوی احتمالی نیست و می‌تواند در حملات واقعی علیه زیرساخت‌های صنعتی و حیاتی مورد استفاده قرار گیرد.

انتهای پیام

به گزارش سیتنا به نقل از آسوشیتدپرس، شرکت امنیت سایبری آتالانتا ابزار «آرگو» را معرفی کرده است؛ سامانه‌ای مبتنی بر ترکیب هوش مصنوعی و روش‌های ریاضی پیشرفته که با هدف شناسایی جامع‌تر آسیب‌پذیری‌های نرم‌افزارها و سامانه‌های متصل به اینترنت توسعه یافته است.

این فناوری در پی حمله سایبری سال ۲۰۲۲ به شبکه ارتباطات ماهواره‌ای ویاست مورد توجه قرار گرفته است. در جریان آن حمله که همزمان با آغاز جنگ روسیه علیه اوکراین رخ داد، هزاران مودم ماهواره‌ای در اوکراین و بخش‌هایی از اروپا از کار افتادند و ارتباطات را مختل کردند.

آتالانتا اعلام کرده فناوری به‌کاررفته در «آرگو» برای تقویت امنیت شبکه ماهواره‌ای ویاست نیز استفاده شده و به این شرکت کمک کرده است تا مقاومت زیرساخت ارتباطی خود در برابر حملات احتمالی آینده را ارزیابی و تقویت کند.

نکته مهم این فناوری، استفاده از رویکردی موسوم به «درک نرم‌افزار» است که با ترکیب مدل‌های ریاضی و هوش مصنوعی تلاش می‌کند رفتار و آسیب‌پذیری‌های سامانه‌های نرم‌افزاری را به شکلی عمیق‌تر بررسی کند.

به گفته کارشناسان، چنین ابزارهایی می‌توانند در آینده علاوه بر شبکه‌های ماهواره‌ای، برای حفاظت از زیرساخت‌های حیاتی مانند شبکه‌های انرژی، سامانه‌های آب و فاضلاب و دیگر تجهیزات متصل به اینترنت مورد استفاده قرار گیرند.

فناوری آتالانتا همچنین در پروژه «ماموریت جنسیس» وزارت انرژی آمریکا برای توسعه سامانه‌های خودکار مرتبط با راکتورهای هسته‌ای به کار گرفته شده است. کارشناسان آزمایشگاه ملی آیداهو معتقدند ابزارهایی از این نوع ممکن است در آینده به بخشی از فرایند استاندارد توسعه و ارزیابی سامانه‌های حساس تبدیل شوند.

این تحول نشان می‌دهد که با افزایش وابستگی ارتباطات، ماهواره‌ها و زیرساخت‌های حیاتی به نرم‌افزار، استفاده از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها پیش از بهره‌برداری مهاجمان می‌تواند به یکی از محورهای اصلی امنیت سایبری تبدیل شود.

انتهای پیام

به گزارش سیتنا، بر اساس اعلام مرکز ملی امنیت سایبری عربستان سعودی،  زیرساخت‌های دیجیتال عربستان سعودی طی روزهای اخیر با مجموعه‌ای از هشدارهای امنیتی مواجه شده‌اند و مرکز واکنش به رخدادهای رایانه‌ای این کشور چندین آسیب‌پذیری با سطح خطر «بالا» را به سازمان‌ها و شرکت‌های فعال در بخش‌های مختلف اعلام کرده است.

بر اساس اطلاعات منتشرشده در پایگاه رسمی مرکز ملی امنیت سایبری عربستان، در روزهای ۱۳ تا ۱۷ اوت هشدارهای متعددی درباره محصولات شرکت‌های فناوری از جمله اف۵، مانیج‌انجین، اپل، پالوالتو و فورتی‌نت منتشر شده است.

در میان بخش‌های هدف این هشدارها، ارتباطات و فناوری اطلاعات، رسانه، حمل‌ونقل، تأسیسات دولتی، آب و خدمات شهری قرار دارند؛ موضوعی که اهمیت آسیب‌پذیری‌های شناسایی‌شده را برای زیرساخت‌های حیاتی عربستان افزایش می‌دهد.

مرکز امنیت سایبری عربستان در هشدارهای خود از سازمان‌ها خواسته است وصله‌های امنیتی مربوط به محصولات آسیب‌پذیر را در سریع‌ترین زمان ممکن اعمال کنند و اقدامات لازم برای کاهش خطر بهره‌برداری از این آسیب‌پذیری‌ها را انجام دهند.

این هشدارها در شرایطی منتشر می‌شوند که کشورهای حاشیه خلیج فارس طی سال‌های اخیر سرمایه‌گذاری گسترده‌ای در دولت الکترونیکی، مراکز داده، خدمات ابری، هوش مصنوعی و زیرساخت‌های متصل به اینترنت انجام داده‌اند و در نتیجه، سطح وابستگی آنها به زیرساخت‌های دیجیتال افزایش یافته است.

از سوی دیگر، به گزارش سبتنا، گلف نیوز به نقل از مقام‌های امنیت سایبری امارات گزارش دادکخ مقام‌های امارات نیز اخیراً اعلام کرده‌اند که سامانه‌های امنیت سایبری این کشور روزانه صدها هزار حمله را شناسایی و دفع می‌کنند. بر اساس اعلام رئیس شورای امنیت سایبری امارات، این کشور روزانه حدود ۶۰۰ هزار حمله سایبری را مسدود می‌کند؛ رقمی معادل حدود ۴۱۶ حمله در هر ثانیه.

افزایش هشدارهای امنیتی در عربستان و اعلام حجم بالای حملات سایبری در امارات نشان می‌دهد که زیرساخت‌های دیجیتال کشورهای عربی خلیج فارس به یکی از اهداف مهم حملات سایبری تبدیل شده‌اند و توسعه سریع خدمات دیجیتال، همزمان سطح آسیب‌پذیری این کشورها را نیز افزایش داده است.

انتهای پیام