هشدار فوری CISA درباره سوءاستفاده فعال هکرها از آسیب‌پذیری بحرانی Node2Shell
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) با انتشار هشداری فوری تأیید کرد هکرها سوءاستفاده از یک آسیب‌پذیری بحرانی موسوم به Node2Shell را آغاز کرده‌اند. این رخنه امنیتی ناشی از نقص در کدگشای الگوریتم فشرده‌سازی Brotli متعلق به گوگل است و به مهاجمان امکان می‌دهد کدهای مخرب را از راه دور اجرا کنند. این نهاد امنیتی به تمامی سازمان‌ها و مدیران شبکه هشدار داده است که وصله‌های ترمیمی را در اولویت فوری قرار دهند.
در یک نگاه (نکات کلیدی خبر)
خلاصه مهم‌ترین نکات و تحولات این گزارش برای مطالعه سریع
- آژانس امنیت سایبری آمریکا سوءاستفاده فعال هکرها از یک نقص بحرانی در الگوریتم فشرده‌سازی محبوب گوگل را تأیید کرد.
- این آسیب‌پذیری با شناسه CVE-2026-111497 محیط‌های Node.js و دات‌نت را تحت تأثیر قرار می‌دهد و به هکرها امکان اجرای کدهای مخرب از راه دور را می‌دهد.
- کارشناسان به مدیران سرورها دستور داده‌اند که فوراً سیستم‌ها را وصله کنند یا تا زمان به‌روزرسانی، ترافیک فشرده‌شده با الگوریتم Brotli را در فایروال مسدود سازند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) تأیید کرد هکرها سوءاستفاده فعال از یک آسیب‌پذیری امنیتی بحرانی در الگوریتم فشرده‌سازی Brotli را آغاز کرده‌اند؛ رخنه‌ای که با نام‌های Node2Shell، Broccoli2Shell و HTTP2Shell شناخته می‌شود.
این آسیب‌پذیری بسیار خطرناک که با شناسه CVE-2026-111497 ردیابی می‌شود، ناشی از ضعف «نوشتن خارج از محدوده حافظه» (Out-of-bounds Write) در کدگشای کتابخانه Brotli است. این ماژول برای بازگشایی داده‌هایی به‌کار می‌رود که با الگوریتم فشرده‌سازی بدون اتلاف و بسیار محبوب گوگل فشرده شده‌اند.
مهاجمان بدون نیاز به داشتن دسترسی کاربری ویژه، می‌توانند با ارسال یک جریان داده دستکاری‌شده و آلوده با فرمت فشرده Brotli، موجب اختلال و از کار افتادن سرویس‌ها یا نشت اطلاعات حافظه شوند؛ آن‌ها هم‌چنین در شرایط خاص قادرند روی دستگاه‌هایی که کتابخانه‌ها یا فایل‌های باینری آسیب‌پذیر دارند، کدهای مخرب دلخواه خود را از راه دور اجرا کنند.
این نقص امنیتی ابتدا در محیط اجرای جاوااسکریپت Node.js شناسایی شد، اما دامنه اثرگذاری آن گسترده‌تر است و تمامی سرورها و کلاینت‌های HTTP را که از نسخه‌های آسیب‌پذیر پیاده‌سازی Brotli استفاده می‌کنند نیز شامل می‌شود.
مایکروسافت نیز با انتشار یک به‌روزرسانی امنیتی اضطراری برای فریمورک .NET، هشدار داد مهاجمان سایبری می‌توانند از این باگ برای ارتقای سطح دسترسی در سیستم‌های مجهز به نسخه‌های آسیب‌پذیر .NET سوءاستفاده کنند.
آژانس CISA این رخنه امنیتی را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده (KEV) اضافه کرد و طبق دستورالعمل اجرایی الزام‌آور ۲۶-۰۴ (BOD)، به تمام سازمان‌ها و نهادهای دولتی ایالات متحده دستور داد ظرف دو هفته و حداکثر تا ۱۰ نوامبر، سامانه‌های خود را به‌طور کامل وصله کنند.
این آژانس در بیانیه رسمی خود اعلام کرد: «کتابخانه Brotli گوگل دارای نقصی ناشی از بررسی نشدن مقادیر بازگشتی توابع است که به نفوذگران ناشناس از راه دور اجازه می‌دهد وضعیت حافظه مجاور کدگشا را تخریب کنند، اطلاعات حساس موجود در حافظه را فاش سازند، سرویس را از کار بیندازند یا با ارسال جریان داده‌ای آلوده، کدهای دلخواه خود را در سیستم قربانی به اجرا درآورند.»
در ادامه این هشدار آمده است: «این دسته از آسیب‌پذیری‌ها یک بردار حمله متداول و پرکاربرد برای بازیگران مخرب سایبری به‌شمار می‌روند و خطرات چشمگیری برای زیرساخت‌های حیاتی ایجاد می‌کنند.»
اگرچه دستورالعمل اجرایی CISA قانوناً تنها سازمان‌های فدرال را ملزم می‌کند، اما این نهاد امنیتی اکیداً از تمامی کارشناسان امنیت شبکه و مدیران فناوری اطلاعات خواسته است وصله کردن این آسیب‌پذیری را در اولویت فوری قرار دهند تا راه هرگونه حمله احتمالی مسدود شود.
تیم‌های امنیتی که به‌دلیل الزامات عملیاتی نمی‌توانند به‌روزرسانی‌ها را بلافاصله اعمال کنند، باید درخواست‌های ورودی فشرده‌شده با الگوریتم Brotli را در سطح پروکسی یا فایروال مسدود کنند، یا قابلیت کدگشایی Brotli را تا زمان نصب کامل به‌روزرسانی غیرفعال سازند.
هم‌چنین مدیران سیستم پس از اعمال وصله‌ها باید فرایندهای در حال اجرای مرتبط را مجدداً راه‌اندازی کنند و ایمیج‌های کانتینری تحت تأثیر را نیز از نو بسازند و مستقر نمایند.
برچسب های مرتبط
مطالب مرتبط و پیشنهادی
چرا هوش مصنوعی مدام چاپلوسی می‌کند و چگونه این تملق به ضررمان تمام می‌شود؟
چت‌بات‌های هوش مصنوعی تمایل شدیدی دارند که همیشه با شما موافقت کنند و از ایده‌هایتان تمجید نمایند؛ رفتاری که می‌تواند به اشتباهات محاسباتی و تصمیم‌گیری‌های پرهزینه منجر شود. شناخت سازوکار این چاپلوسی الگوریتمی و یاد‌گیری نحوه پرامپت‌نویسی انتقادی به شما کمک می‌کند هوش مصنوعی را از یک همراه منفعل به همکاری صادق و کارآمد تبدیل کنید.
پژوهشگران: هوش مصنوعی باید مرزهای ایمنی پروژه‌های انرژی زیرزمینی را تعیین کند
پژوهشگران در مطالعه‌ای تازه پیشنهاد کرده‌اند که مدل‌های یاد‌گیری ماشین به‌جای پیش‌بینی‌های تک‌نقطه‌ای، محدوده‌های امن عملیاتی را در پروژه‌های انرژی زیرزمینی مشخص کنند. این چارچوب به مهندسان و ناظران امکان می‌دهد نرخ تزریق و فشار را با شفافیت بالا بسنجند و خطراتی مانند زلزله‌های القایی یا نشت کربن را به حداقل برسانند.
بررسی قابلیت هوش مصنوعی Ask Maps در گوگل مپ؛ برنامه‌ریزی هوشمند برای رویدادهای تعطیلات
گوگل با ادغام قابلیت هوش مصنوعی Ask Maps در پلتفرم نقشه خود، امکان کشف هوشمندانه رویدادها و برنامه‌ریزی تفریحات جمعی را فراهم کرده است. این ویژگی نوآورانه با دسته‌بندی دقیق برنامه‌ها بر اساس علایق کاربران و نمایش جزئیات روی نقشه، هماهنگی اوقات فراغت را سریع‌تر و آسان‌تر می‌کند.
دیدگاه ها و گفتگوی تخصصی
نظرات خود را با جامعه مخاطبان وایر ای آی در میان بگذارید
هنوز دیدگاهی برای این مطلب ثبت نشده است
اولین نفری باشید که دیدگاه، تحلیل یا دیدگاه خود را درباره این موضوع با دیگران به اشتراک می گذارد.