خبر کامل
حمله سایبری به شیرپوینت مایکروسافت: ابهامات پیرامون نشت اطلاعات و نقش هوش مصنوعی
حمله سایبری به شیرپوینت مایکروسافت: آیا اطلاعات امنیتی لو رفته است؟
کارشناسان امنیتی نگرانند که مهاجمان با سوءاستفاده از نقص‌های امنیتی در شیرپوینت مایکروسافت، حتی اصلاحیه‌های رسمی را نیز دور زده‌اند. این نگرانی‌ها به احتمال نشت اطلاعات حساس امنیتی یا استفاده از هوش مصنوعی برای کشف آسیب‌پذیری‌ها دامن زده است.
نگرانی‌ها از نشت اطلاعات در Zero Day Initiative
نهاد امنیتی Zero Day Initiative، که در سال ۲۰۰۵ تأسیس شد و اکنون تحت مالکیت Trend Micro است، با نگرانی‌های جدی درباره احتمال نشت اطلاعات مربوط به آسیب‌پذیری‌های شیرپوینت مایکروسافت مواجه شده است. این نهاد نقش مهمی در شناسایی و گزارش آسیب‌پذیری‌های روز صفر ایفا می‌کند.
داستین چایلدز، مدیر بخش آگاهی‌بخشی تهدیدها در Zero Day Initiative، در گفت‌وگو با رسانه The Register اعلام کرد که برخی مهاجمان، از جمله جاسوس‌های دولتی چینی، سارقان داده و عاملان باج‌افزار، توانسته‌اند به نحوی از نقص‌های امنیتی شیرپوینت استفاده کنند که اصلاحیه منتشرشده توسط مایکروسافت را دور بزنند.
برنامه MAPP و ابهامات پیرامون آن
مایکروسافت هر ماه در دومین سه‌شنبه، که به «Patch Tuesday» معروف است، اصلاحیه‌های امنیتی خود را منتشر می‌کند. پیش از این تاریخ، برخی شرکت‌های امنیتی از طریق برنامه Microsoft Active Protections Program (MAPP) به اطلاعات زودهنگام درباره آسیب‌پذیری‌ها دسترسی پیدا می‌کنند تا بتوانند محافظت‌های به‌روزشده‌تری برای مشتریان خود ارائه دهند.
این شرکت‌ها ملزم به امضای توافق‌نامه محرمانه هستند و حق انتشار این اطلاعات را ندارند. با این حال، این پرسش مطرح است که آیا مهاجمان تنها از طریق نشت داده به این اطلاعات دست یافته‌اند یا روش‌های دیگری نیز در کار بوده است.
نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
ساتنام نارنگ، مهندس ارشد تیم عملیات ویژه در Tenable Research، نظریه دیگری را مطرح می‌کند. او اشاره دارد که محققی به نام سروش دلیلی با کمک مدل زبان بزرگ گوگل با نام Gemini توانسته زنجیره حمله را بازسازی کند. نارنگ معتقد است:
- شاید مهاجمان نیز به روش مشابهی عمل کرده باشند.
- با استفاده از مدل‌های هوش مصنوعی پیشرفته مانند Gemini، مدل o3 از OpenAI، یا Claude Opus توانسته باشند مسیرهای نفوذ را شناسایی کنند.
ابهام در اطلاع‌رسانی مایکروسافت
موضوعی که شک و گمان‌ها را بیشتر کرده، این است که مایکروسافت هیچ راهنمایی یا جزئیاتی درباره دو آسیب‌پذیری اخیر با کدهای CVE-2025-53770 و CVE-2025-53771 در اختیار شرکای MAPP قرار نداده است. این دو آسیب‌پذیری با نقص‌های قبلاً اعلام‌شده CVE-2025-49704 و CVE-2025-49706 ارتباط دارند.
چایلدز در این‌باره می‌گوید: «شاید مایکروسافت دیگر MAPP را منبعی قابل اعتماد نمی‌داند و به همین دلیل هیچ اطلاعاتی در اختیار آن‌ها نمی‌گذارد. اگر فکر کنم که نشت اطلاعات از این مسیر بوده، دیگر هیچ چیزی را از این طریق منتشر نمی‌کنم.»
از طرف دیگر، این احتمال نیز وجود دارد که تیم‌های امنیتی مایکروسافت آن‌قدر درگیر رفع مشکلات هستند که فرصت اطلاع‌رسانی به شرکای خود را پیدا نکرده‌اند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.