مرورگر؛ نقطه‌ای که ابزارهای امنیتی نمی‌بینن
هوش مصنوعیخلاصهٔ کامل‌تر
بر اساس گزارش 2026 Browser Threat Report از شرکت Menlo Security که ۹ ژوئن منتشر شده، ابزارهای امنیتی سازمانی خیلی وقت‌ها همون حمله‌هایی رو که قراره جلوش رو بگیرن تشخیص نمی‌دن، مخصوصاً تو لایه مرورگر. تو این گزارش اومده که یکی از هر پنج حمله فیشینگ که کاربرهای مرورگر سازمانی هدف قرار می‌گیرن، کاملاً بی‌تشخیص رد میشه.
این یافته‌ها از داده‌های میلیون‌ها جلسه فعال مرورگر تو محیط مشتری‌های سازمانی، بین اول ژانویه تا ۳۱ مارس ۲۰۲۶، جمع شده. نویسنده‌ها می‌گن مهاجم‌ها دارن از طریق لایه جلسه مرورگر وارد محیط‌های سازمانی می‌شن؛ جایی که خیلی از محصولات امنیتی سنتی اصلاً برای شناسایی فعالیت مشکوک توش طراحی نشدن.
نکته اصلی اینه که کارهایی مثل ایمیل، اپ‌های SaaS، ابزارهای همکاری، دستیارهای هوش مصنوعی، سیستم‌های مالی و نرم‌افزارهای مدیریت رمز عبور حالا به جای اجرا تو یه اپلیکیشن مستقل، داخل جلسه مرورگر انجام می‌شن. ولی خیلی از ابزارهای امنیتی با این ذهنیت ساخته نشدن و همین یه فرصت برای مجرم‌های سایبری درست می‌کنه. طبق گفته Menlo، یکی از هر پنج لینک فیشینگی که کاربرها واقعاً روش کلیک کردن، از فیلترینگ سنتی URL رد شده.
به گفته Bill Robbins، مدیرعامل Menlo Security، مشکل اینه که ابزارهایی که اکثر سازمان‌ها بهشون تکیه می‌کنن دقیقاً همون‌طور که طراحی شدن کار می‌کنن؛ هیچ‌کدومشون برای کار تو لایه جلسه مرورگر ساخته نشدن و دقیقاً همون‌جاست که مهاجم‌ها یاد گرفتن زندگی کنن.
یه بخش مهم این حمله‌ها اینه که فقط آسیب‌پذیری فنی رو هدف نمی‌گیرن، بلکه از نحوه تعامل آدم‌ها با مرورگر هم سوءاستفاده می‌کنن. کاربرها مدام مجبورن با هشدارهای داخل مرورگر مثل CAPTCHA، پیام‌های خطا و صفحه‌های تأیید Cloudflare سر و کله بزنن، و مهاجم‌ها تکنیک‌های مهندسی اجتماعی‌شون رو با همین واقعیت تطبیق دادن.
نمونه‌اش حمله‌ای به اسم ClickFix هست. تو این روش، مهاجم با یه پیام جعلی کاربر رو قانع می‌کنه که خودش یه قطعه دستور رو کپی کنه و توی ابزاری اجرا کنه که معمولاً زیر نظر راهکارهای امنیتی نیست. حتی اگه اون ابزار هم پایش بشه، چون قربانی خودش دستور رو اجرا کرده، فعالیت به چشم یه کاربر مجاز که کار مجاز انجام می‌ده دیده میشه و کنترل‌های فنی «رفتار مخرب» رو دور می‌زنه.
طبق گفته Menlo، برای مقابله با این تهدید سازمان‌ها باید بیشتر روی امن‌کردن لایه جلسه مرورگر تمرکز کنن. شرکت می‌گه اون‌هایی که این لایه رو مدیریت کنن، هم نیروی کارشون و هم جلسه‌های عامل‌های هوش مصنوعی که همین الان تو محیطشون فعالن رو محافظت می‌کنن؛ بقیه هم به ابزارهایی تکیه می‌کنن که برای مدل تهدیدی ساخته شدن که مهاجم‌ها ازش عبور کردن.
نکات کلیدی:
- طبق گزارش Menlo، یکی از هر پنج حمله فیشینگ تو مرورگر سازمانی کاملاً بی‌تشخیص رد میشه
- ابزارهای امنیتی سنتی برای لایه جلسه مرورگر طراحی نشدن، جایی که مهاجم‌ها فعال شدن
- خیلی از کارهای سازمانی مثل ایمیل، SaaS و دستیارهای AI حالا داخل مرورگر انجام می‌شن
- حمله ClickFix کاربر رو وادار می‌کنه خودش دستور مخرب رو اجرا کنه تا کنترل‌ها دور بخورن
- راهکار پیشنهادی، تمرکز روی امن‌کردن لایه جلسه مرورگره
