بولتن ThreatsDay: RaaS فورتی‌گیت، اکسپلویت‌های سیتریکس، سوءاستفاده از MCP، فیشینگ LiveChat و بیشتر

در این هفته، چندین تهدید امنیتی مهم گزارش شده است. گروه باج‌افزاری نوظهور «The Gentlemen» با بهره‌گیری از آسیب‌پذیری بحرانی دور زدن احراز هویت (CVE-2024-55591) در FortiOS، پایگاه داده‌ای از حدود ۱۴,۷۰۰ دستگاه FortiGate آسیب‌دیده در سطح جهانی ایجاد کرده و تاکنون به ۹۴ سازمان حمله کرده است. همچنین چهار آسیب‌پذیری زنجیره‌ای در پلتفرم ITSM شرکت BMC FootPrints کشف شده که امکان اجرای کد از راه دور بدون احراز هویت (pre-authentication RCE) را فراهم می‌کند. بارگذار بدافزاری Hijack Loader در حال توزیع چارچوب فرمان و کنترل (C2) جدیدی به نام SnappyClient است که قابلیت‌هایی نظیر کی‌لاگینگ (keylogging)، سرقت داده از مرورگرها و دور زدن سامانه‌های امنیتی را دارد و احتمالاً برای سرقت ارزهای دیجیتال به‌کار می‌رود. گوگل نیز اعلام کرد در سال ۲۰۲۵ بیش از ۱.۷۵ میلیون برنامه اندرویدی ناقض سیاست‌ها را رد کرده است.

در سایر رویدادهای مهم، گزارش VulnCheck نشان می‌دهد تنها ۱٪ از آسیب‌پذیری‌های ثبت‌شده (CVE) در سال ۲۰۲۵ در دنیای واقعی مورد بهره‌برداری قرار گرفته‌اند، اما همین تعداد اندک مسئول اکثر حملات سایبری بوده‌اند. گزارش GitGuardian نیز حاکی از افزایش ۳۴ درصدی اسرار رمزنگاری‌شده (secrets) فاش‌شده در GitHub عمومی است که در سال ۲۰۲۵ به بیش از ۲۸.۶ میلیون مورد رسیده. تکنیک مهندسی اجتماعی ClickFix همچنان در حال گسترش است و حتی گروه‌های دولتی مانند Lazarus کره شمالی، MuddyWater ایران و APT28 روسیه نیز آن را به‌کار گرفته‌اند. واتس‌اپ نیز در حال آزمایش پشتیبانی از رمز عبور ترکیبی حرف-عدد (alphanumeric password) برای تقویت امنیت حساب‌های کاربری است.