«اکتبر سیاه» در امنیت سایبری؛ آیا جهان با بحرانی بی‌سابقه روبه‌رو شده است؟
بررسی موج ۲۷ خبر تکان‌دهنده درباره نفوذ سایبری، سرقت اطلاعات و آسیب‌پذیری زیرساخت‌های اینترنت
۲۲ اکتبر ۲۰۲۶ | ۳۰ مهر ۱۴۰۵
در روزهای اخیر، نوشته‌ای در شبکه‌های اجتماعی با عنوان «جدی‌ترین ۴۸ ساعت در تاریخ امنیت سایبری» منتشر شده است که از وقوع یا افشای ۲۷ حادثه مهم امنیتی خبر می‌دهد. نویسنده این مجموعه، از اصطلاح «اکتبر سیاه» برای توصیف شرایط استفاده کرده و مدعی شده است که تقریباً در هر ساعت، حادثه‌ای رخ می‌دهد که در شرایط معمول می‌توانست یکی از بزرگ‌ترین حملات سایبری یک سال محسوب شود.
این نوشته به سرعت توجه کاربران و فعالان حوزه فناوری اطلاعات را به خود جلب کرده است. دلیل این توجه نیز روشن است: فهرست منتشرشده تنها درباره سرقت اطلاعات از چند شرکت خصوصی نیست، بلکه به آسیب‌پذیری نرم‌افزارهایی اشاره دارد که بخش مهمی از اینترنت جهان بر پایه آن‌ها فعالیت می‌کند.
در این مجموعه، از نقص‌های خطرناک در زبان برنامه‌نویسی PHP، ضعف در نظام صدور گواهی‌های دیجیتال، سرقت اطلاعات دانش‌آموزان کالیفرنیا، نفوذ به شرکت‌های میزبانی نرم‌افزار، آلودگی ابزارهای هوش مصنوعی و حملات باج‌افزاری به زیرساخت‌های حیاتی سخن گفته شده است.
اما آیا واقعاً تمامی این حوادث در ۴۸ ساعت اتفاق افتاده‌اند؟ آیا با بزرگ‌ترین بحران امنیت سایبری تاریخ روبه‌رو هستیم؟ و مهم‌تر از همه، این حوادث چه معنایی برای آینده اینترنت و امنیت اطلاعات میلیون‌ها انسان دارند؟
واقعیت پشت عنوان «اکتبر سیاه»
بررسی گزارش‌های منتشرشده در روزهای ۱۹ تا ۲۲ اکتبر ۲۰۲۶ نشان می‌دهد که چندین مورد از حوادث فهرست‌شده واقعی هستند و برای آن‌ها گزارش‌های فنی، هشدارهای امنیتی یا اطلاعیه‌های شرکت‌های درگیر منتشر شده است.
با این حال، یک نکته مهم وجود دارد: انتشار هم‌زمان خبر چند حادثه به معنای وقوع هم‌زمان آن‌ها نیست.
برخی از نفوذها هفته‌ها یا ماه‌ها پیش آغاز شده‌اند و تنها در روزهای اخیر اطلاعات مربوط به آن‌ها منتشر شده است. بعضی موارد نیز اساساً حمله موفقیت‌آمیز نبوده‌اند، بلکه کشف آسیب‌پذیری‌هایی هستند که امکان حمله را فراهم می‌کنند.
بنابراین، عبارت «۲۷ حمله در ۴۸ ساعت» توصیف دقیقی از آنچه رخ داده نیست. تعبیر درست‌تر آن است که در فاصله کوتاهی، شمار زیادی از هشدارها، افشاگری‌ها و گزارش‌های مربوط به حوادث امنیت سایبری منتشر شده‌اند.
با وجود این، اهمیت موضوع را نباید دست‌کم گرفت. زیرا چند مورد از آسیب‌پذیری‌های افشاشده، بخش‌هایی از زیرساخت مشترک اینترنت را تحت تأثیر قرار می‌دهند.
PHP2Shell؛ آسیب‌پذیری در یکی از پایه‌های اینترنت
یکی از مهم‌ترین موارد گزارش‌شده، دو آسیب‌پذیری خطرناک در PHP است؛ زبان برنامه‌نویسی پرکاربردی که بسیاری از وب‌سایت‌ها و سامانه‌های اینترنتی، از جمله تعداد زیادی از وب‌سایت‌های وردپرسی، از آن استفاده می‌کنند.
این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-109618 و CVE-2026-109619 معرفی شده‌اند و می‌توانند در شرایط مشخص، امکان اجرای دستورات مخرب از راه دور را فراهم کنند.
اهمیت این مسئله در آن است که یک ضعف در نرم‌افزار زیربنایی ممکن است تعداد بسیار زیادی از وب‌سایت‌ها را به‌طور هم‌زمان در معرض خطر قرار دهد.
خبرگزاری رویترز در ۲۲ اکتبر گزارش داده است که پس از انتشار اطلاعات مربوط به این آسیب‌پذیری‌ها، شمار تلاش‌های ثبت‌شده برای سوءاستفاده از آن‌ها به میلیون‌ها مورد افزایش یافته است.
برخی مؤسسات و سازمان‌ها نیز برای کاهش خطر، خدمات اینترنتی خود را موقتاً متوقف کرده‌اند.
البته وجود آسیب‌پذیری در PHP به معنای هک شدن تمامی وب‌سایت‌هایی که از این زبان استفاده می‌کنند نیست. میزان خطر به نسخه نرم‌افزار، نحوه پیکربندی سرور، به‌روزرسانی‌های نصب‌شده و سایر تدابیر امنیتی بستگی دارد.
eMudhra؛ بحران اعتماد در گواهی‌های دیجیتال
یکی دیگر از موارد بسیار مهم، ضعف امنیتی گزارش‌شده در کلیدهای رمزنگاری مرتبط با شرکت eMudhra است.
گواهی‌های دیجیتال از ابزارهای اساسی تأیید هویت وب‌سایت‌ها و ایجاد ارتباطات رمزگذاری‌شده در اینترنت هستند. هنگامی که مرورگر به یک وب‌سایت متصل می‌شود، بخشی از اطمینان به هویت آن سایت بر اساس همین نظام گواهی‌ها شکل می‌گیرد.
در گزارش‌های اخیر آمده است که هشت کلید مربوط به گواهی‌های واسط این شرکت از نظر رمزنگاری بسیار ضعیف بوده‌اند. در یکی از نمونه‌ها، مقدار کلید خصوصی عدد ۴ گزارش شده است.
این مسئله از آن جهت اهمیت دارد که ضعف در نظام صدور گواهی‌ها می‌تواند اعتماد به بخشی از سازوکار احراز هویت اینترنت را تضعیف کند.
مرورگرها و نهادهای مسئول مدیریت گواهی‌ها اقداماتی برای مسدودسازی یا لغو اعتماد به گواهی‌های آسیب‌دیده انجام داده‌اند.
با این حال، نباید از این حادثه نتیجه گرفت که تمامی ارتباطات رمزگذاری‌شده اینترنت شکسته شده یا همه وب‌سایت‌ها در معرض جعل هویت قرار گرفته‌اند.
آنچه تأیید شده، وجود ضعف جدی در تعدادی از کلیدهاست؛ نه فروپاشی کامل نظام امنیتی اینترنت.
LiteLLM؛ هنگامی که ابزار هوش مصنوعی به وسیله سرقت اطلاعات تبدیل می‌شود
یکی از نگران‌کننده‌ترین حوادث اخیر به LiteLLM مربوط است؛ ابزاری که توسعه‌دهندگان برای ارتباط با مدل‌ها و خدمات مختلف هوش مصنوعی از آن استفاده می‌کنند.
گزارش‌های فنی نشان می‌دهند که نسخه 1.107.0 این نرم‌افزار در مخزن توزیع بسته‌های پایتون آلوده شده و حاوی کدی برای جمع‌آوری اطلاعات محرمانه بوده است.
چنین اطلاعاتی می‌تواند شامل گذرواژه‌ها، کلیدهای دسترسی به خدمات ابری، اطلاعات احراز هویت و سایر اسرار نرم‌افزاری باشد.
اهمیت این حادثه تنها در تعداد کاربران LiteLLM نیست. مسئله مهم‌تر آن است که توسعه‌دهندگان معمولاً ابزارهای نرم‌افزاری را از مخازن شناخته‌شده دریافت می‌کنند و انتظار دارند نسخه‌های منتشرشده از مسیر رسمی قابل اعتماد باشند.
هنگامی که همین مسیر توزیع آلوده شود، خطر می‌تواند از یک بسته نرم‌افزاری به تعداد زیادی پروژه و سازمان منتقل شود.
این شیوه حمله را «حمله به زنجیره تأمین نرم‌افزار» می‌نامند.
گسترش استفاده از هوش مصنوعی و وابستگی روزافزون شرکت‌ها به ابزارهای مشترک، اهمیت چنین حملاتی را بیشتر کرده است.
GitLab؛ تهدیدی علیه زیرساخت توسعه نرم‌افزار
GitLab یکی از پلتفرم‌های شناخته‌شده برای نگهداری کدهای نرم‌افزاری و مدیریت فرایند توسعه و انتشار برنامه‌هاست.
در اکتبر ۲۰۲۶، یک آسیب‌پذیری با درجه شدت ۱۰ از ۱۰ برای برخی نسخه‌های این نرم‌افزار گزارش شد.
چنین درجه‌ای نشان‌دهنده شدت فنی بسیار بالای آسیب‌پذیری است؛ اما لزوماً به معنای آن نیست که تمامی سامانه‌های GitLab مورد حمله قرار گرفته‌اند.
برای سازمان‌هایی که نسخه‌های آسیب‌پذیر را روی سرورهای خود اجرا می‌کنند، نصب اصلاحیه‌های امنیتی و بررسی نشانه‌های نفوذ اهمیت فوری دارد.
این حادثه نیز نمونه دیگری از خطر تمرکز فعالیت‌های نرم‌افزاری بر پلتفرم‌هایی است که شمار زیادی از سازمان‌ها به آن‌ها وابسته‌اند.
Zeabur و Railway؛ خطر سرقت کلیدهای دسترسی
دو شرکت ارائه‌دهنده خدمات میزبانی و استقرار نرم‌افزار، Zeabur و Railway، نیز در گزارش‌های اخیر مطرح شده‌اند.
شرکت Zeabur در گزارش اولیه خود اعلام کرده است که مهاجمان در روزهای ۱۴ و ۱۵ اکتبر با استفاده از اطلاعات دسترسی افشاشده، به بخش‌هایی از زیرساخت داخلی و پایگاه داده این شرکت دسترسی پیدا کرده‌اند.
در گزارش‌های مربوط به این حادثه، از اطلاعات ۳۲۱٬۸۱۰ حساب کاربری نام برده شده است.
در مورد Railway نیز گزارش‌هایی درباره احتمال دسترسی غیرمجاز به اطلاعات محرمانه مشتریان و بازنشانی برخی اطلاعات دسترسی منتشر شده است.
کلیدهای دسترسی به خدمات ابری و سامانه‌های نرم‌افزاری اهمیت ویژه‌ای دارند؛ زیرا سرقت آن‌ها ممکن است به مهاجم اجازه دهد بدون دانستن گذرواژه اصلی کاربر، به منابع دیگری نیز دسترسی پیدا کند.
به همین دلیل، نفوذ به یک شرکت ارائه‌دهنده خدمات می‌تواند پیامدهایی برای شمار زیادی از مشتریان آن داشته باشد.
سرقت اطلاعات دانش‌آموزان کالیفرنیا؛ مسئله‌ای فراتر از فناوری
در میان خبرهای منتشرشده، یکی از حساس‌ترین موارد به اطلاعات دانش‌آموزان مدارس دولتی کالیفرنیا مربوط است.
گزارش‌ها حاکی از آن است که حمله به یکی از پیمانکاران خدمات آموزشی، اطلاعات دانش‌آموزانی را که در سال‌های اخیر در مدارس دولتی تحصیل کرده‌اند، در معرض افشا قرار داده است.
در میان اطلاعات مورد اشاره، وضعیت معلولیت و تسهیلات آموزشی مربوط به برخی دانش‌آموزان نیز وجود داشته است.
چنین حادثه‌ای تنها یک مشکل فنی نیست. اطلاعات مربوط به کودکان، به‌ویژه داده‌های حساس آموزشی و وضعیت معلولیت، می‌تواند در صورت سوءاستفاده پیامدهای اجتماعی و شخصی طولانی‌مدتی داشته باشد.
این نمونه نشان می‌دهد که امنیت سایبری مستقیماً با حقوق شهروندان، حریم خصوصی و مسئولیت دولت‌ها در حفاظت از اطلاعات عمومی ارتباط دارد.
آیا همه ۲۷ مورد تأیید شده‌اند؟
خیر. بررسی انجام‌شده امکان تأیید مستقل تمامی جزئیات ۲۷ مورد را فراهم نکرده است.
برخی موارد، مانند آسیب‌پذیری‌های PHP، مشکل گواهی‌های eMudhra، آلودگی LiteLLM، نفوذ به Zeabur و نقص خطرناک GitLab، از پشتوانه مستندات فنی یا گزارش‌های مشخص برخوردارند.
اما درباره سایر موارد، از جمله ابعاد دقیق بعضی حملات باج‌افزاری، شمار سازمان‌های آسیب‌دیده، میزان اطلاعات سرقت‌شده و نحوه وقوع نفوذها، باید به اطلاعیه‌های رسمی، گزارش‌های تخصصی و نتایج تحقیقات بعدی مراجعه کرد.
همچنین باید میان چهار وضعیت تفاوت قائل شد: کشف یک آسیب‌پذیری، تلاش برای سوءاستفاده از آن، نفوذ موفق به یک سامانه و سرقت قطعی اطلاعات.
این چهار وضعیت یکسان نیستند و در گزارش‌های عمومی گاهی با یکدیگر اشتباه گرفته می‌شوند.
پیام اصلی این بحران چیست؟
صرف‌نظر از اغراق احتمالی در عنوان «اکتبر سیاه»، حوادث اخیر چند واقعیت مهم را آشکار می‌کنند.
نخست آنکه امنیت بخش بزرگی از اینترنت به تعداد نسبتاً محدودی از زبان‌های برنامه‌نویسی، ابزارهای توسعه، شرکت‌های میزبانی و نظام‌های تأیید هویت وابسته است.
دوم آنکه سرقت گذرواژه‌ها و کلیدهای دسترسی همچنان یکی از خطرناک‌ترین مسیرهای نفوذ به سامانه‌های اطلاعاتی است.
سوم آنکه حمله به زنجیره تأمین نرم‌افزار می‌تواند خطر را از یک شرکت به هزاران مشتری منتقل کند.
چهارم آنکه گسترش هوش مصنوعی، در کنار فرصت‌های فراوان، چالش‌های امنیتی تازه‌ای ایجاد کرده است. هوش مصنوعی می‌تواند به کشف و اصلاح آسیب‌پذیری‌ها کمک کند، اما مهاجمان نیز ممکن است از آن برای شناسایی ضعف‌ها و افزایش سرعت حملات استفاده کنند.
پنجم آنکه حفاظت از اطلاعات شهروندان، به‌ویژه کودکان، بیماران و کاربران خدمات عمومی، دیگر صرفاً مسئولیت واحدهای فنی نیست؛ بلکه مسئله‌ای مربوط به حقوق عمومی، نظارت و پاسخ‌گویی سازمان‌هاست.
دولت‌ها، شرکت‌ها و شهروندان چه باید بکنند؟
پاسخ به چنین تهدیدهایی نباید به ایجاد ترس عمومی یا انتشار خبرهای تأییدنشده محدود شود.
سازمان‌ها باید نرم‌افزارهای خود را به‌روز نگه دارند، کلیدهای دسترسی افشاشده را لغو و جایگزین کنند، از احراز هویت چندمرحله‌ای استفاده کنند و نسخه‌های پشتیبان قابل بازیابی داشته باشند.
کاربران عادی نیز باید نسبت به پیام‌های مشکوک، درخواست‌های غیرمعمول برای ورود به حساب‌ها و هشدارهای امنیتی خدماتی که استفاده می‌کنند حساس باشند.
برای صاحبان وب‌سایت‌ها، به‌ویژه وب‌سایت‌های وردپرسی، بررسی نسخه PHP، افزونه‌ها، وضعیت میزبانی و پشتیبان‌گیری اهمیت ویژه‌ای دارد.
در سطح کلان‌تر، دولت‌ها و شرکت‌های بزرگ فناوری باید مسئولیت بیشتری در قبال امنیت زیرساخت‌ها، اطلاع‌رسانی به‌موقع و حفاظت از اطلاعات شهروندان بپذیرند.
سخن پایانی؛ هشداری جدی، اما نه پایان امنیت اینترنت
آنچه در اکتبر ۲۰۲۶ شاهد آن هستیم، مجموعه‌ای مهم از آسیب‌پذیری‌ها، نفوذهای امنیتی و افشاگری‌هایی است که ضعف‌های ساختاری در امنیت سامانه‌های دیجیتال را برجسته می‌کند.
با این حال، هنوز نمی‌توان با اطمینان گفت که جهان در حال تجربه بزرگ‌ترین بحران امنیت سایبری تاریخ است.
چنین ادعایی نیازمند مقایسه مستند با حوادث بزرگ گذشته، از جمله حملات گسترده باج‌افزاری و رخدادهای امنیتی فراگیر در سال‌های پیشین است.
اهمیت واقعی این رویدادها در عنوان جنجالی «اکتبر سیاه» خلاصه نمی‌شود؛ بلکه در این حقیقت نهفته است که زندگی اقتصادی، اجتماعی، آموزشی و اداری میلیاردها انسان به شبکه‌ای پیچیده از نرم‌افزارها و خدمات دیجیتال وابسته شده است.
آسیب‌پذیری در یکی از اجزای مهم این شبکه می‌تواند پیامدهایی بسیار فراتر از مرزهای یک شرکت یا یک کشور داشته باشد.
از این رو، امنیت سایبری را باید بخشی از امنیت عمومی، حقوق شهروندی و مسئولیت اجتماعی دولت‌ها و شرکت‌های فناوری دانست.
اینترنت امن‌تر نه با ایجاد وحشت، بلکه با شفافیت، پاسخ‌گویی، نظارت مستقل، همکاری بین‌المللی و سرمایه‌گذاری مستمر در امنیت زیرساخت‌ها ساخته می‌شود.
رضا فانی یزدی – ۲۲ اکتبر ۲۰۲۶
نگاهی به خبر جنجالی مورد نظر:
این جدی‌ترین ۴۸ ساعت در تاریخ امنیت سایبری است
به این دوره نام «اکتبر سیاه» (Black October) داده‌اند.
به نظر می‌رسد تقریباً در هر ساعت، یک حادثه امنیتی جدید رخ می‌دهد؛ حادثه‌ای که در یک سال معمولی می‌توانست یکی از بزرگ‌ترین رویدادهای امنیت سایبری در تمام آن سال محسوب شود.
خلاصه رویدادهای ۴۸ ساعت گذشته
حوادثی در مقیاس سالانه
در شرایط معمول، هر یک از این حوادث می‌توانست در شمار بزرگ‌ترین رخدادهای امنیت سایبری یک سال قرار گیرد.
1. PHP2Shell: یک حفره امنیتی در نرم‌افزاری که زیربنای حدود ۷۰ درصد وب‌سایت‌هاست، کشف شده است. دولت‌ها برای مقابله با این تهدید، برخی وب‌سایت‌ها را از دسترس خارج کرده‌اند.
2. eMudhra: کلیدهای اصلی رمزنگاری که برای تأیید اصالت وب‌سایت‌ها و اثبات واقعی بودن آن‌ها استفاده می‌شوند، شکسته شده‌اند. یکی از این کلیدها فقط عدد ۴ بوده است.
3. کالیفرنیا: اطلاعات تمامی دانش‌آموزان مدارس دولتی کالیفرنیا از سال ۲۰۲۳ تاکنون به سرقت رفته است؛ از جمله اطلاعات مربوط به وضعیت معلولیت و ناتوانی‌های جسمی یا ذهنی آنان.
4. Railway: هکرها کلیدهای محرمانه مشتریان را از یک پلتفرم میزبانی خدمات اینترنتی که میلیون‌ها توسعه‌دهنده نرم‌افزار از آن استفاده می‌کنند، سرقت کرده‌اند.
5. Zeabur: اطلاعات ۳۲۱٬۸۱۰ حساب کاربری در یک حمله امنیتی افشا شده است. این شرکت در حال تعطیل کردن فعالیت‌های خود است.
6. LiteLLM: یک ابزار هوش مصنوعی که روزانه ۳٫۴ میلیون بار دانلود می‌شود، به بدافزاری آلوده شده که برای سرقت گذرواژه‌ها طراحی شده است.
7. GitLab: یک حفره امنیتی با درجه خطر ۱۰ از ۱۰ در تمامی نسخه‌های این نرم‌افزار از سال ۲۰۱۴ تاکنون وجود دارد.
8. Cairn: مجرمان سایبری با استفاده از یک ابزار هک مبتنی بر هوش مصنوعی، به سامانه‌های بیش از ۱۰۰ شرکت نفوذ کرده‌اند.
9. Ahold Delhaize: هکرها سامانه‌های شرکت مالک فروشگاه‌های زنجیره‌ای Food Lion و Stop & Shop را از کار انداخته‌اند.
10. Onamae: بدافزارهایی روی حداکثر ۲۶٬۷۳۹ سرور متعلق به مشتریان این شرکت در ژاپن نصب شده‌اند.
حوادثی در مقیاس ماهانه
در یک ماه معمولی، هر یک از این رویدادها می‌توانست از مهم‌ترین حوادث امنیت سایبری آن ماه باشد.
11. Signal: یک نقص نرم‌افزاری ممکن است باعث شود میکروفون و دوربین کاربران حتی پس از پایان تماس همچنان روشن باقی بمانند.
12. NGINX: سه حفره امنیتی بسیار خطرناک در نرم‌افزاری کشف شده است که حدود یک‌سوم وب‌سایت‌های جهان از آن استفاده می‌کنند.
13. HTTP/3: تنها یک اتصال اینترنتی می‌تواند باعث از کار افتادن ۷ مورد از ۱۰ نوع سرور وب آزمایش‌شده شود.
14. Plex: هکرها در حال نفوذ به سرورهای خانگی ذخیره و پخش فیلم، موسیقی و سایر فایل‌های چندرسانه‌ای هستند.
15. باج‌افزار SafePay: پلیس فدرال آمریکا (FBI) هشدار داده است که این باج‌افزار بیش از ۶۰۰ سازمان فعال در حوزه زیرساخت‌های حیاتی را هدف حمله قرار داده است.
16. Palo Alto: گروه‌های باج‌افزاری از طریق دیواره‌های آتش امنیتی شرکت‌ها به شبکه‌های داخلی آن‌ها نفوذ می‌کنند.
17. Bullhorn: پلتفرمی که بیش از ۱۰ هزار شرکت از آن استفاده می‌کنند، بر اثر حمله سایبری از دسترس خارج شده است.
18. Medi-Cal: اطلاعات شخصی و درمانی ۹۷۰ هزار بیمار به سرقت رفته است.
19. WordPress: هکرها کلیدهای امنیتی یک شرکت سازنده افزونه‌های وردپرس را سرقت کرده و از آن‌ها برای نصب درهای پشتی (Backdoors) در وب‌سایت‌ها استفاده کرده‌اند. این درهای پشتی امکان دسترسی مخفیانه و غیرمجاز به وب‌سایت‌ها را فراهم می‌کنند.
20. AOMEI: سرور به‌روزرسانی نرم‌افزار پشتیبان‌گیری این شرکت، به‌جای نسخه سالم نرم‌افزار، یک برنامه آلوده دارای درِ پشتی را در اختیار کاربران قرار داده است.
21. Meta Muse: عامل هوش مصنوعی شرکت متا، اطلاعات محرمانه شخصی و تجاری کاربران را افشا کرده است.
22. Tor: تعداد ۳۳۳ گره واسط در شبکه تور توسط مهاجمان تصرف شده‌اند تا اطلاعات ورود کاربران به حساب‌هایشان سرقت شود.
23. TiDB Cloud: زیرساخت ابری یک شرکت ارائه‌دهنده خدمات پایگاه داده مورد نفوذ قرار گرفته است.
سایر حوادث جدی
24. بانک دولتی هند (State Bank of India): بزرگ‌ترین بانک هند وقوع یک نشت اطلاعاتی را تأیید کرده است.
25. OVHcloud: هکرها یک بدافزار سرقت گذرواژه را در ابزار رسمی یک شرکت ارائه‌دهنده خدمات ابری جاسازی کرده‌اند.
26. Siemens: یک حفره امنیتی در نرم‌افزارهای زیمنس برای انتشار بدافزار مورد سوءاستفاده قرار گرفته است.
27. کره شمالی: هکرهای وابسته به حکومت کره شمالی موج جدیدی از حملات سایبری علیه کره جنوبی را آغاز کرده‌اند.
وضعیت راستی‌آزمایی ۲۷ خبر بالا
| ردیف | موضوع | ارزیابی فعلی |
| ۱ | PHP2Shell | تأییدشده |
| ۲ | eMudhra | تأییدشده |
| ۳ | اطلاعات دانش‌آموزان کالیفرنیا | تأیید اصل حادثه؛ جزئیات دامنه افشا در دست بررسی |
| ۴ | Railway | تأیید اصل حادثه |
| ۵ | Zeabur | تأییدشده |
| ۶ | LiteLLM | تأییدشده |
| ۷ | GitLab | تأیید آسیب‌پذیری |
| ۸ | Cairn | گزارش فنی معتبر |
| ۹ | Ahold Delhaize | تأیید رسمی شرکت |
| ۱۰ | Onamae | تأیید اصل حادثه |
| ۱۱ | Signal | نیازمند بررسی مستقل |
| ۱۲ | NGINX | نیازمند بررسی مستقل |
| ۱۳ | HTTP/3 | نیازمند بررسی مستقل |
| ۱۴ | Plex | گزارش فنی موجود؛ جزئیات نیازمند بررسی |
| ۱۵ | SafePay | نیازمند تطبیق با هشدار رسمی FBI |
| ۱۶ | Palo Alto | تأیید آسیب‌پذیری؛ ادعای نفوذ گسترده جداگانه باید بررسی شود |
| ۱۷ | Bullhorn | تأیید رسمی اختلال و حادثه |
| ۱۸ | Medi-Cal | نیازمند بررسی مستقل |
| ۱۹ | WordPress | تأیید حمله به زنجیره تأمین افزونه‌ها |
| ۲۰ | AOMEI | گزارش فنی معتبر؛ حملات قدیمی‌تر بوده‌اند |
| ۲۱ | Meta Muse | نیازمند بررسی مستقل |
| ۲۲ | Tor | نیازمند بررسی مستقل |
| ۲۳ | TiDB Cloud | نیازمند بررسی مستقل |
| ۲۴ | State Bank of India | نیازمند بررسی مستقل |
| ۲۵ | OVHcloud | گزارش مستند |
| ۲۶ | Siemens | گزارش فنی معتبر |
| ۲۷ | کره شمالی و کره جنوبی | نیازمند بررسی مستقل |
در چند مورد، گزارش‌های رسمی تفاوت مهمی با روایت اولیه دارند. برای مثال، شرکت Bullhorn اعلام کرده که اختلال‌های مرتبط با PHP، حادثه سایبری ۱۷ اکتبر و مشکل همگام‌سازی پایگاه داده، سه موضوع جداگانه بوده‌اند. همچنین Ahold Delhaize اعلام کرده فروشگاه‌های فیزیکی آن باز مانده‌اند و در زمان انتشار اطلاعیه، شواهدی از سرقت اطلاعات حساس مشتریان نداشته است.
برای اطلاع بیشتر از آنچه در این مطلب به آن پرداخته شد، منابع مستقیم زیر ارزش تحقیق و بررسی ویژه‌ای دارند: