نادرًا ما يحظى الباحثون الأمنيون بأسبوع هادئ، لكن أحدث جولة لـ"ThreatsDay" من The Hacker News تجمع مزيجًا واسعًا وغير معتاد من التهديدات في إحاطة واحدة. هجمات الذكاء الاصطناعي الذاتية، وحشو بيانات اعتماد SonicWall، واختطاف DNS، وبرمجيات خبيثة مزيفة تتنكر في هيئة Claude، إلى جانب 370 ثغرة مذهلة في كروم، كلها تظهر في نفس الملخص، بالإضافة إلى أكثر من 20 قصة إضافية تغطي حملات التصيد الاحتيالي ومخاطر ناشئة أخرى. مجتمعةً، لا تتعلق الجولة باختراق درامي واحد بقدر ما تتعلق بعدد الجبهات التي يتعين على المدافعين مراقبتها في وقت واحد.
هجمات الذكاء الاصطناعي الذاتية تشير إلى تحول في التكتيكات
أحد أبرز الخيوط في الجولة يتعلق باستخدام أنظمة الذكاء الاصطناعي لتنفيذ هجمات بإشراف بشري محدود. فبدلاً من قيام مشغّل بشري بفحص الشبكة يدويًا، أصبحت أدوات الذكاء الاصطناعي الذاتية قادرة بشكل متزايد على الفحص والتكيف وتنفيذ أجزاء من عملية التسلل بنفسها. وهذا يعكس توجهًا أوسع حذّر منه فرق الأمن لأشهر: فالمهاجمون يختبرون الذكاء الاصطناعي ليس فقط لكتابة رسائل التصيد، بل لأتمتة عمليات الاستطلاع والاستغلال بوتيرة لم تُصمم الدفاعات التقليدية للتعامل معها.
كما تشير الجولة إلى برمجيات خبيثة مزيفة تتنكر في هيئة Claude، المساعد القائم على الذكاء الاصطناعي، مما يشير إلى نمط مألوف لكنه فعال. فمع تحول أدوات الذكاء الاصطناعي الشرعية إلى جزء من سير العمل اليومي للشركات والمستهلكين، يسارع المهاجمون إلى انتحال علاماتها التجارية لخداع الناس لتثبيت برمجيات خبيثة. إنه تذكير بأن شعبية أي أداة مستخدمة على نطاق واسع، سواء كانت مدعومة بالذكاء الاصطناعي أو لا، تجعلها هدفًا للانتحال.
هجمات حشو بيانات اعتماد SonicWall واختطاف DNS تكشف ثغرات في البنية التحتية
تسلط الجولة الضوء على أنشطة حشو بيانات الاعتماد التي تستهدف منتجات SonicWall، وهي فئة من أجهزة أمان الشبكات التي تستخدمها الشركات لإدارة الجدران النارية والوصول عن بُعد. تعتمد هجمات حشو بيانات الاعتماد على أزواج من أسماء المستخدمين وكلمات المرور المسربة سابقًا، والتي غالبًا ما تُجمع من اختراقات غير مرتبطة، واختبارها ضد خدمات أخرى بشكل جماعي. وعندما تنجح هذه الهجمات ضد بنية تحتية شبكية مثل الجدران النارية أو بوابات VPN، تكون العواقب وخيمة لأن هذه الأجهزة تجلس على أطراف شبكة الشركة بأكملها.
يظهر اختطاف DNS أيضًا في الملخص. نظام DNS، الذي يترجم عناوين الويب إلى المواقع الرقمية التي تستخدمها الحواسيب فعليًا، هدف متكرر لأن اختراقه يمكن أن يعيد توجيه المستخدمين بصمت إلى مواقع احتيالية، أو يعترض حركة المرور، أو يعطل الخدمات تمامًا. غالبًا ما تحظى الهجمات على البنية التحتية الأساسية مثل DNS والجدران النارية الطرفية باهتمام أقل من اختراقات البيانات التي تتصدر العناوين، لكنها غالبًا ما تكون أكثر تأثيرًا لأنها يمكن أن تؤثر على كل مستخدم ونظام يعتمد عليها.
يرتبط هذا النوع من التعرض للبنية التحتية بنمط أوسع موثق في أماكن أخرى: كميات هائلة من البيانات الحساسة قابعة في أنظمة مهيأة بشكل خاطئ أو ضعيفة التأمين. تقرير حديث عن 19.6 مليار ملف مكشوف في 535,000 حاوية سحابية مفتوحة يؤكد كم أن هذا الخطر لا ينبع من ثغرات صفرية معقدة، بل من إخفاقات أساسية في عملية التهيئة وصحة بيانات الاعتماد، وهي نفس الحلقة الضعيفة التي تستغلها هجمات حشو البيانات.
370 ثغرة في كروم وتوسّع سطح الهجوم
لعل أكثر رقم يلفت النظر في الجولة هو الكشف عن 370 ثغرة تؤثر على كروم، أحد أكثر متصفحات الويب استخدامًا في العالم. ليس كل ثغرة في حزمة بهذا الحجم حرجة، لكن الحجم الهائل يوضح مقدار سطح الهجوم الموجود في برمجيات يستخدمها مليارات الأشخاص يوميًا. تظل المتصفحات نقطة دخول أساسية للمهاجمين لأنها تعالج محتوى غير موثوق قادم من مختلف أنحاء الإنترنت باستمرار، من روابط البريد الإلكتروني إلى البرامج النصية المضمنة في المواقع المخترقة.
ويرتبط ذكر الجولة لحملات التصيد المستمرة ارتباطًا مباشرًا بهذا الأمر. يبقى التصيد أحد أكثر الطرق موثوقية ليحصل المهاجمون على وصول أولي، ويمكن لثغرة في المتصفح أن تحول رابط تصيد مقنع إلى جهاز مخترق بالكامل دون أي إجراء إضافي من المستخدم. عندما تتزامن الثغرات في البرمجيات المنتشرة على نطاق واسع مع جهود التصيد النشطة، يتضاعف الخطر بسرعة.
ماذا يعني ذلك بالنسبة لك
بالنسبة لمعظم القراء، لا تستدعي أي من هذه القصص القلق بحد ذاتها، لكنها مجتمعة تعزز درسًا ثابتًا: البقاء على اطلاع دائم بالأمور أمر مهم. تحديث المتصفحات والجدران النارية وأجهزة الأمان باستمرار يغلق الباب أمام العديد من الثغرات التي يعتمد عليها المهاجمون، بما في ذلك الدفعات الكبيرة من التصحيحات التي تلقاها كروم مؤخرًا. وإذا كانت مؤسستك تستخدم SonicWall أو أجهزة شبكية مماثلة، فإن بيانات الاعتماد الفريدة والمُجدّدة بانتظام، إلى جانب المصادقة متعددة العوامل، تقلل بشكل كبير من خطر هجمات حشو البيانات.
كما يستحق الأمر التعامل مع أدوات الذكاء الاصطناعي بنفس التشكك المطبق على أي برنامج يجري تحميله. لا تقم بتثبيت مساعدي الذكاء الاصطناعي والتطبيقات ذات الصلة إلا من مصادر رسمية، وكن حذرًا من الروابط غير المرغوب فيها التي تروّج لميزات ذكاء اصطناعي جديدة، لأن انتحال شخصية العلامات التجارية الموثوقة مثل Claude أصبح الآن تكتيكًا موثقًا.
النقاط الرئيسية
قم بتطبيق تحديثات المتصفح والجدار الناري فورًا، لأن حجم التصحيحات وحده (مثل 370 إصلاحًا لكروم) يشير إلى مقدار التعرض الموجود في البرمجيات اليومية. استخدم كلمات مرور فريدة ومُجدّدة بانتظام، وفعّل المصادقة متعددة العوامل على أجهزة الشبكة لإضعاف محاولات حشو بيانات الاعتماد. قم بتحميل أدوات وتحديثات الذكاء الاصطناعي فقط من مصادر موثقة ورسمية. وراقب إعدادات DNS لمؤسستك، لأن هجمات الاختطاف غالبًا ما تمر دون أن تُلاحظ حتى يصبح المستخدمون معاد توجيههم بالفعل. تقدم جولة ThreatsDay هذه لمحة مفيدة عن مدى تنوع التهديدات الحديثة، والبقاء على اطلاع لا يزال أحد أبسط السبل للبقاء محميًا.
