گزارش هوش تهدیدات ۲۹ ژوئن ۲۰۲۶ چک پوینت ریسرچ: حملات زنجیره تأمین، نقض داده‌ها و آسیب‌پذیری‌های بحرانی در سراسر جهان

شرح خبر

گزارش جدید چک پوینت ریسرچ از هفته ۲۹ ژوئن ۲۰۲۶، به بررسی آخرین تهدیدات سایبری پرداخته است. در این گزارش، حمله زنجیره تأمین به پلیمارکت، یکی از بزرگترین بازارهای پیش‌بینی مبتنی بر ارزهای دیجیتال، تأیید شد. مهاجمان با تزریق کدهای جاوااسکریپت مخرب به وب‌سایت این پلتفرم، کاربران را فریب دادند تا تراکنش‌های کلاهبردارانه را تأیید کنند و حدود ۳ میلیون دلار از کمتر از ۱۵ حساب به سرقت بردند. همچنین، اپراتور مخابراتی ژاپنی KDDI نقض امنیتی در پلتفرم ایمیل خود را گزارش داد که منجر به افشای ۱۴.۲۲ میلیون آدرس ایمیل و رمز عبور در شش ISP از جمله J:COM و Biglobe شد. تاتا الکترونیکس، تأمین‌کننده اپل و تسلا، نیز مورد حمله سایبری قرار گرفت و گروه World Leaks ادعا کرد ۶۳۰ گیگابایت داده از جمله اسناد مربوط به تأمین‌کنندگان و مشتریان را سرقت کرده است. علاوه بر این، آسیب‌پذیری‌های بحرانی در محصولات سیسکو، Dify، Ubiquiti و Langflow کشف و برطرف شدند که برخی از آن‌ها توسط گروه‌های هکری برای سرقت داده‌ها و اجرای کد از راه دور سوءاستفاده شده‌اند. گزارش هوش تهدیدات چک پوینت ریسرچ در ۲۹ ژوئن ۲۰۲۶ به بررسی حملات سایبری اخیر پرداخته است. پلیمارکت قربانی حمله زنجیره تأمین شد که منجر به سرقت ۳ میلیون دلار از ۱۵ حساب شد. KDDI در ژاپن با نقض داده‌ای مواجه شد که ۱۴.۲۲ میلیون آدرس ایمیل را در معرض خطر قرار داد. تاتا الکترونیکس، تأمین‌کننده اپل و تسلا، مورد حمله قرار گرفت و ۶۳۰ گیگابایت داده سرقت شد. همچنین، آسیب‌پذیری‌های بحرانی در سیسکو، Dify و Ubiquiti کشف شدند که برخی توسط گروه‌های هکری مورد سوءاستفاده قرار گرفتند. کمپین FortiBleed نیز بیش از ۴۳۰ هزار دستگاه فایروال را هدف قرار داد و ۱۱۰ میلیون اعتبارنامه را به سرقت برد. این گزارش اهمیت ویژه‌ای دارد زیرا نشان‌دهنده افزایش حملات زنجیره تأمین و سوءاستفاده از آسیب‌پذیری‌های روز صفر در زیرساخت‌های حیاتی است. حملات به شرکت‌های بزرگ مانند تاتا الکترونیکس و KDDI می‌تواند زنجیره تأمین جهانی را مختل کند و اعتماد عمومی به سیستم‌های دیجیتال را کاهش دهد. علاوه بر این، کشف آسیب‌پذیری‌های بحرانی در محصولات پرکاربرد مانند سیسکو و Dify نشان می‌دهد که حتی شرکت‌های پیشرو در حوزه امنیت نیز در معرض تهدیدات جدید قرار دارند. حمله به پلیمارکت و سرقت ۳ میلیون دلار نشان‌دهنده خسارات مالی مستقیم برای کسب‌وکارها است. نقض داده در KDDI می‌تواند منجر به جریمه‌های قانونی و از دست رفتن اعتماد مشتریان شود. حمله به تاتا الکترونیکس نیز می‌تواند تأثیر منفی بر زنجیره تأمین اپل و تسلا داشته باشد و باعث اختلال در تولید و تحویل محصولات شود. اگرچه این گزارش به‌طور مستقیم به ایران اشاره ندارد، اما حملات سایبری به زیرساخت‌های حیاتی و شرکت‌های بین‌المللی می‌تواند تأثیر غیرمستقیم بر اقتصاد و امنیت سایبری ایران داشته باشد. به‌ویژه، اگر شرکت‌های ایرانی از محصولات آسیب‌پذیر سیسکو یا Dify استفاده کنند، ممکن است در معرض تهدیدات مشابه قرار گیرند. نقض داده‌ها در KDDI و تاتا الکترونیکس می‌تواند منجر به پیگردهای قانونی و جریمه‌های سنگین برای عدم رعایت مقررات حفاظت از داده‌ها شود. همچنین، کشف آسیب‌پذیری‌های روز صفر در Oracle PeopleSoft و سیسکو نشان‌دهنده نیاز فوری به به‌روزرسانی‌های امنیتی و بازبینی قوانین مربوط به افشای آسیب‌پذیری‌ها است. حمله به زیرساخت‌های مخابراتی برزیل و ژاپن و همچنین سرقت داده‌ها از شرکت‌های هندی و آمریکایی می‌تواند تنش‌های ژئوپلیتیکی را افزایش دهد. این حملات ممکن است توسط دولت‌ها یا گروه‌های هکری حمایت‌شده توسط دولت‌ها انجام شده باشند. Check Point Research به عنوان یکی از معتبرترین منابع هوش تهدیدات سایبری، این گزارش را با تمرکز بر تحلیل فنی و تأثیرات جهانی منتشر کرده است. در جدیدترین گزارش چک پوینت، حملات سایبری به شرکت‌های بزرگ و آسیب‌پذیری‌های بحرانی در محصولات امنیتی بررسی شده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.