#اخبار
سوءاستفاده از نقص GlobalProtect برای نفوذ به شبکه‌ها و راه‌اندازی کارزار گسترده کلاهبرداری پیامکی و ایمیلی
مهاجمان در یک کارزار با نام Operation Master از آسیب‌پذیری CVE-2026-0257 در GlobalProtect سوءاستفاده کرده‌اند؛ ضعفی که امکان دور زدن احراز هویت را فراهم می‌کند و به آن‌ها اجازه داده بدون استفاده از اعتبارنامه معتبر، Sessionهای VPN ایجاد کنند.
این فعالیت از آوریل تا میانه سپتامبر ۲۰۲۶ ادامه داشته و نشانه‌های نفوذ از طریق ۷ Gateway در ۴ کشور و سرقت اطلاعات از حداقل ۹ سامانه پایگاه‌داده شناسایی شده است.

بر اساس این گزارش، داده‌های سرقت‌شده بعداً برای اجرای کلاهبرداری در مقیاس وسیع استفاده شده‌اند؛ به‌طوری که درخواست‌های پرداخت جعلی و قبض‌های تقلبی به شکلی شخصی‌سازی‌شده برای قربانیان ارسال شده‌اند. پنل کلاهبرداری این عملیات تا ۱۶ سپتامبر ثبت ۲,۴۶۸,۳۳۵ ایمیل و ۱,۴۸۷,۲۹۴ پیامک را نشان می‌دهد. این کارزار عمدتاً مشتریان برزیلی را هدف گرفته و از Inboxهای ربوده‌شده Microsoft 365، درگاه‌های پیام‌رسان و حتی قالب‌های WhatsApp برای ارسال پیام‌ها استفاده کرده است.

🔗 لینک منبع اصلی
📢 @nightintel