مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
شرکت سیتریکس (Citrix) پس از تأیید سوءاستفاده مهاجمان از آسیب‌پذیری روز صفر (Zero-Day) در محصولات NetScaler ADC و NetScaler Gateway طی حملات هدفمند، به‌روزرسانی‌های امنیتی جدیدی برای رفع این ضعف امنیتی منتشر کرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-88779 و امتیاز 8.7 از 10 در CVSS، در شرایط خاص می‌تواند باعث حمله انکار سرویس (DoS) و از دسترس خارج شدن سرویس‌های مبتنی بر احراز هویت SAML شود.
در پی نفوذ سایبری به سامانه مدیریت منابع انسانی پنتاگون (Pentagon) در اکتبر 2025، اطلاعات حساس بیش از 3 میلیون نفر، از جمله اطلاعات مربوط به نیروهای نظامی آمریکا، سرقت شد. مرکز اطلاعات نیروی انسانی دفاعی وزارت دفاع آمریکا (DMDC) اکنون در حال اطلاع‌رسانی به افراد متأثر از این رخداد است. بر اساس اطلاعیه‌های مربوط به سرقت اطلاعات که نسخه‌هایی از آن‌ها در فضای مجازی منتشر شده، DMDC اعلام کرده است که تعداد محدودی از کاربران غیرمجاز، با سوءاستفاده از یک آسیب‌پذیری در سامانه‌های اشتراک‌گذاری فایل، از اکتبر 2025 تا جولای 2026 به داده‌های حساس افراد، از جمله اطلاعات شخصی قابل شناسایی (PII)، دسترسی داشته‌اند. این رخداد، پنتاگون را با یکی از موارد گسترده سرقت اطلاعات شخصی مواجه کرده است.
پروژه OpenSSL در 29 سپتامبر، هم‌زمان با انتشار پچ‌های امنیتی، از شناسایی آسیب‌پذیری CVE-2026-84782 با شدت بالا در پیاده‌سازی پروتکل امنیت لایه انتقال دیتاگرام (DTLS) خبر داد. این آسیب‌پذیری در OpenSSL می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه Heap برای سمت دیگر ارتباط یا کرش برنامه شود.
پروتکل DTLS نسخه‌ای از پروتکل امنیت لایه انتقال (TLS) است که برای انتقال امن داده‌ها از طریق پروتکل دیتاگرام کاربر (UDP) به کار می‌رود. اگر پاسخی پیش از پایان مهلت تعیین‌شده دریافت نشود، پیام هندشیک (Handshake Message) مجدداً ارسال می‌شود. این آسیب‌پذیری زمانی رخ می‌دهد که ارسال مجدد یک پیام هندشیک پیش از تکمیل ارسال پیام هندشیک بزرگ‌تر آغاز شود؛ وضعیتی که می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه و کرش برنامه شود.
شرکت سیتریکس (Citrix) پس از تأیید سوءاستفاده مهاجمان از آسیب‌پذیری روز صفر (Zero-Day) در محصولات NetScaler ADC و NetScaler Gateway طی حملات هدفمند، به‌روزرسانی‌های امنیتی جدیدی برای رفع این ضعف امنیتی منتشر کرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-88779 و امتیاز 8.7 از 10 در CVSS، در شرایط خاص می‌تواند باعث حمله انکار سرویس (DoS) و از دسترس خارج شدن سرویس‌های مبتنی بر احراز هویت SAML شود.
در پی نفوذ سایبری به سامانه مدیریت منابع انسانی پنتاگون (Pentagon) در اکتبر 2025، اطلاعات حساس بیش از 3 میلیون نفر، از جمله اطلاعات مربوط به نیروهای نظامی آمریکا، سرقت شد. مرکز اطلاعات نیروی انسانی دفاعی وزارت دفاع آمریکا (DMDC) اکنون در حال اطلاع‌رسانی به افراد متأثر از این رخداد است. بر اساس اطلاعیه‌های مربوط به سرقت اطلاعات که نسخه‌هایی از آن‌ها در فضای مجازی منتشر شده، DMDC اعلام کرده است که تعداد محدودی از کاربران غیرمجاز، با سوءاستفاده از یک آسیب‌پذیری در سامانه‌های اشتراک‌گذاری فایل، از اکتبر 2025 تا جولای 2026 به داده‌های حساس افراد، از جمله اطلاعات شخصی قابل شناسایی (PII)، دسترسی داشته‌اند. این رخداد، پنتاگون را با یکی از موارد گسترده سرقت اطلاعات شخصی مواجه کرده است.
پروژه OpenSSL در 29 سپتامبر، هم‌زمان با انتشار پچ‌های امنیتی، از شناسایی آسیب‌پذیری CVE-2026-84782 با شدت بالا در پیاده‌سازی پروتکل امنیت لایه انتقال دیتاگرام (DTLS) خبر داد. این آسیب‌پذیری در OpenSSL می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه Heap برای سمت دیگر ارتباط یا کرش برنامه شود.
پروتکل DTLS نسخه‌ای از پروتکل امنیت لایه انتقال (TLS) است که برای انتقال امن داده‌ها از طریق پروتکل دیتاگرام کاربر (UDP) به کار می‌رود. اگر پاسخی پیش از پایان مهلت تعیین‌شده دریافت نشود، پیام هندشیک (Handshake Message) مجدداً ارسال می‌شود. این آسیب‌پذیری زمانی رخ می‌دهد که ارسال مجدد یک پیام هندشیک پیش از تکمیل ارسال پیام هندشیک بزرگ‌تر آغاز شود؛ وضعیتی که می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه و کرش برنامه شود.
