اخبار امنیت سایبری: ۲۲ اوت ۲۰۲۵
مقدمه
در چشم‌انداز دیجیتال امروز که به سرعت در حال تغییر است، آگاهی از آخرین تهدیدهای امنیت سایبری، آسیب‌پذیری‌ها و استراتژی‌های دفاعی ضروری است. این خلاصه روزانه بر روی پیشرفت‌های اخیر در امنیت سایبری تمرکز دارد، با تأکید بر سرورها، شبکه‌ها، فایروال‌ها، پروژه‌های اوپن سورس در فناوری اطلاعات و حفره‌های امنیتی تازه کشف‌شده. بر اساس منابع معتبر مانند The Hacker News، Bleeping Computer، CISA و اطلاعیه‌های سیسکو، کلیدی‌ترین حوادث، اکسپلویت‌ها و توصیه‌های کاهش را تا ۲۲ اوت ۲۰۲۵ برجسته می‌کنیم. این بررسی جامع برای تجهیز متخصصان IT، تیم‌های امنیتی و سازمان‌ها با بینش‌های عملی برای تقویت دفاع‌هایشان طراحی شده است.
آسیب‌پذیری‌های کلیدی در فایروال‌ها و سرورها
فایروال‌ها و سرورها همچنان اهداف اصلی مجرمان سایبری هستند به دلیل نقش حیاتی‌شان در زیرساخت شبکه. گزارش‌های اخیر نشان‌دهنده افزایش حملات بهره‌برداری از آسیب‌پذیری‌های وصله‌نشده است.
- آسیب‌پذیری‌های فایروال امن سیسکو: سیسکو اطلاعیه‌هایی برای چندین مسئله با شدت بالا در محصولات فایروال امن خود صادر کرده است. یک آسیب‌پذیری حیاتی (CVE-2025-20265، CVSS ۱۰.۰) در مرکز مدیریت فایروال (FMC) اجازه اجرای کد از راه دور بدون احراز هویت را از طریق اعتبارهای دستکاری‌شده RADIUS می‌دهد، که نسخه‌های ۷.۰.۷ و ۷.۷.۰ را تحت تأثیر قرار می‌دهد. هیچ بهره‌برداری فعالی گزارش نشده، اما وصله فوری توصیه می‌شود. علاوه بر این، یک آسیب‌پذیری Snort ۳ (CVE-2025-20217) حملات انکار سرویس (DoS) را با بهره‌برداری از ضعف‌های نرم‌افزار دفاع تهدید فعال می‌کند. آسیب‌پذیری دیگری در مرکز فرمان فایروال می‌تواند منجر به نقض‌های امنیتی عمده شود، که کاربران را به وصله فوری ترغیب می‌کند.
- حملات فایروال SonicWall: SonicWall در حال بررسی موجی از حملات باج‌افزاری، از جمله واریانت‌های Akira، است که فایروال‌هایش را از ژوئیه ۲۰۲۵ هدف قرار داده‌اند. ابتدا به عنوان یک روز صفر مشکوک بود، اما حوادث به اعتبارهای قدیمی در مهاجرت از Gen ۶ به Gen ۷ مرتبط شد. حمله‌کنندگان از این برای دسترسی اولیه بهره‌برداری کرده‌اند.
- سرورهای N-able N-central وصله‌نشده: بیش از ۸۰۰ سرور N-able N-central همچنان آسیب‌پذیر به دو آسیب‌پذیری حیاتی هستند که فعالانه بهره‌برداری می‌شوند. این ابزار، که توسط MSPها برای مدیریت شبکه استفاده می‌شود، می‌تواند اجرای کد از راه دور را اگر به‌موقع به‌روزرسانی نشود، اجازه دهد.
- زنجیره‌های اکسپلویت Commvault: زنجیره‌های اکسپلویت پیش از احراز هویت در نرم‌افزار Commvault می‌تواند حملات اجرای کد از راه دور را فعال کند، که خطرات در سرورهای پشتیبان‌گیری و مدیریت داده را برجسته می‌کند.
امنیت شبکه و تهدیدهای نوظهور
شبکه‌ها تحت محاصره مداوم از اکسپلویت‌های پیچیده هستند، از جمله آن‌هایی که از پروتکل‌های باز و بدافزار بهره می‌برند.
- اکسپلویت‌های RCE SSH Erlang/OTP: یک آسیب‌پذیری با شدت حداکثری اجرای کد از راه دور (RCE) (CVE-2025-32433) در SSH Erlang/OTP در شبکه‌های فناوری عملیاتی (OT) در چندین کشور فعالانه بهره‌برداری می‌شود. این فایروال‌ها و سرورها را در صنایع مانند تولید تحت تأثیر قرار می‌دهد، با اکسپلویت‌هایی که به مه ۲۰۲۵ برمی‌گردد.
- آسیب‌پذیری QUIC-LEAK: یک آسیب‌پذیری جدید DoS در پیاده‌سازی‌های پروتکل QUIC اجازه می‌دهد حمله‌کنندگان حافظه سرور را با دستکاری وضعیت‌های اتصال خالی کنند. این سرورهای مدیریت ترافیک HTTP/3 را تحت تأثیر قرار می‌دهد.
- واریانت DoS HTTP/2: واریانت جدیدی (CVE-2025-8671) از بازنشانی جریان‌ها برای غرق کردن سرورها بدون نقض قوانین پروتکل بهره‌برداری می‌کند، که محصولاتی مانند F5، Tomcat و Jetty را تحت تأثیر قرار می‌دهد. اعتبارسنجی دقیق‌تر و کنترل‌های جریان برای کاهش توصیه می‌شود.
- بهره‌برداری از Apache ActiveMQ: هکرها از آسیب‌پذیری‌های Apache ActiveMQ برای نفوذ به سرورهای لینوکس مبتنی بر ابر بهره‌برداری می‌کنند، سپس آسیب‌پذیری را خودشان وصله می‌کنند تا از تشخیص جلوگیری کنند. بدافزار از Dropbox برای C2 استفاده می‌کند و SSH را برای پایداری تغییر می‌دهد.
- حملات APT MuddyWater: گروه APT مرتبط با ایران MuddyWater CFOها را با فیشینگ هدف قرار می‌دهد، از OpenSSH برای دسترسی RDP و وظایف زمان‌بندی‌شده برای پایداری بهره‌برداری می‌کند.
آسیب‌پذیری‌های پروژه‌های اوپن سورس و ابزارها
نرم‌افزار اوپن سورس بخش زیادی از IT مدرن را تأمین می‌کند اما ریسک‌هایی از حملات زنجیره تأمین و بک‌دورهای جاسازی‌شده معرفی می‌کند.
- حملات زنجیره تأمین روی PyPI و npm: بسته‌های مخرب روی PyPI (مانند termncolor، colorinal) و npm بدافزار چندمرحله‌ای تحویل می‌دهند، که داده‌هایی مانند iCloud Keychain، اطلاعات مرورگر و کیف پول‌های کریپتو را می‌دزدند. تصاویر Docker Hub همچنان بک‌دور XZ را پنهان می‌کنند.
- دشمنان خارجی سلاح‌سازی اوپن سورس: بازیگران دولتی از چین، روسیه و کره شمالی به طور پنهانی به ابزارهای اوپن سورس کمک می‌کنند تا بک‌دورها را وارد کنند، طبق گزارش Strider Technologies. این شامل مخازنی مانند treelib روی GitHub، مرتبط با نهادهای پشتیبان‌شده توسط دولت چین است.
- آسیب‌پذیری‌های Linksys Range Extender: CVEهای جدید (CVE-2025-9251، CVE-2025-9253) شامل سرریز بافر مبتنی بر پشته از طریق PIN WPS و اکسپلویت‌های از راه دور بدون احراز هویت، که ریسک‌هایی برای شبکه‌های خانگی و کسب‌وکارهای کوچک ایجاد می‌کند.
- ابزارهای اوپن سورس برای دفاع: پروژه‌هایی مانند OpenSSF تمرینات امن اوپن سورس را پیش می‌برند، با رویدادهایی در Black Hat USA ۲۰۲۵ که وصله آسیب‌پذیری‌های مبتنی بر AI را برجسته می‌کنند. ابزارهایی مانند Vuls برای مدیریت آسیب‌پذیری، Snort برای IDS/IPS و Metasploit برای تست ضروری برای ۲۰۲۵ هستند.
- شیوع Citrix Bleed 2: FortiGuard افزایش شدید اکسپلویت‌های هدف‌گیری این آسیب‌پذیری را از اواخر ژوئیه ۲۰۲۵ گزارش می‌دهد.
چشم‌انداز تهدید گسترده‌تر
- بررسی نیمه‌سال ۲۰۲۵: گزارش Darktrace اشاره به اتوماسیون در فیشینگ و باج‌افزار-به‌عنوان-خدمت دارد که حملات SaaS را تسریع می‌کند.
- خلاصه هفتگی CISA: برای هفته ۴ اوت ۲۰۲۵، CISA آسیب‌پذیری‌های جدیدی در سیستم‌های مختلف فهرست کرد.
- وصله‌های مایکروسافت و گوگل: به‌روزرسانی‌های اوت ۲۰۲۵ اکسپلویت‌ها در Chrome، Android و پروتکل‌های احراز هویت قدیمی را برطرف می‌کنند.
توصیه‌ها
سازمان‌ها باید وصله، پیاده‌سازی احراز هویت چندعاملی، اسکن‌های منظم آسیب‌پذیری و نظارت بر ترافیک شبکه غیرعادی را اولویت دهند. ابزارهایی مانند Wireshark، Nmap و AlienVault OSSIM می‌توانند در تشخیص کمک کنند. برای اوپن سورس، از اسکنرهایی مانند Dependency-Check استفاده کنید و به راهنماهای OpenSSF پایبند باشید.