تواجه المؤسسات هجمات إلكترونية بمساعدة الذكاء الاصطناعي، فيما يصدر أطراف القطاع تحذيرات أمنية عقب موجة جديدة من الثغرات البرمجية ومحاولات استغلالها هذا الأسبوع.

أعلنت Microsoft يوم الأربعاء عن حملة «واسعة النطاق تنفذها دولة» ونسبتها إلى جهة التهديد Storm-0940 المتحالفة مع الصين. وقالت الشركة إن الجهة بدأت استخدام إطار ARTEX الوكيلي في وقت مبكر من سبتمبر لاستهداف قطاعات متعددة بهجمات مؤتمتة. وأضافت الشركة أن المهاجمين احتاجوا إلى أقل من ثلاث ساعات لاختراق البنية التحتية السحابية في حالات متعددة.

وقالت الشركة في تقرير: «يوضح هذا النشاط كيفية دمج جهات التهديد الذكاء الاصطناعي الوكيلي في سير عمل الأمن الهجومي القائم، ما يتيح لها توسيع نطاق عملياتها بصورة هائلة».

وربطت Microsoft أيضًا نشاط الجهة باختراق سلسلة التوريد في ConnectWise الذي كُشف عنه مؤخرًا، لكنها قالت إن الحادثة لم تنشأ عن اختراق لأنظمتها أو منتجاتها أو خدماتها.

وفي سياق آخر، أبلغ Matthew Prince، الرئيس التنفيذي لشركة Cloudflare، عن «ملايين» المحاولات لاستغلال ثغرات PHP المكتشفة حديثًا والمعروفة باسم PHP2Shell. إلا أن بيان الشركة لم يحدد ما إذا كان الذكاء الاصطناعي متورطًا في ذلك.

View on X

تصحيحات وتنبيهات أمنية

دفعت الهجمات التي تبدو بلا نهاية موردي البرمجيات إلى إصدار تنبيهات إلى جانب تصحيحات مؤقتة، بينما تسارع فرق الأمن إلى احتواء بعض الثغرات التي كُشف عنها علنًا.

وقالت Vercel، مزود خدمة الواجهة الأمامية، يوم الأربعاء إنها نشرت قواعد جدار حماية للتصدي لثغرة عالية الخطورة في وحدة فك ترميز Brotli الخاصة بـNode.js، والتي قد تتيح تنفيذ تعليمات برمجية عشوائية.

وفي سياق منفصل، أعلنت GitLab عن تحديثات لمعالجة ثغرة خطيرة تتمثل في تجاوز سعة عدد صحيح، وقالت إنها قد تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية. وتؤثر الثغرة في الإصدارات التي يعود تاريخها إلى GitLab 7.0.

وقالت الشركة في بيان: «نوصي بشدة بترقية جميع عمليات التثبيت التي تعمل بإصدار متأثر بالمشكلات الموضحة أدناه إلى أحدث إصدار في أقرب وقت ممكن».

وفي غضون ذلك، قالت Railway إن طرفًا ثالثًا غير مصرح له ربما اخترق متغيرات بيئة العملاء المشفّرة. وأوقفت الشركة عمليات النشر مؤقتًا أثناء التحقيق، ونصحت العملاء بتغيير بيانات الاعتماد المخزنة.