ترجمه و بازنویسی فارسی اخبار امنیت سایبری، تهدیدات، آسیب‌پذیری‌ها، حملات و تحولات مرتبط با AI.
گروه FrostyNeighbor وابسته به دولت بلاروس نخستین حمله‌ی نابودکننده‌ی داده (wiper) خود را علیه یک شرکت تولیدی اوکراینی در بخش حمل‌ونقل اجرا کرد و بلاروس را به ششمین کشور دارای چنین سابقه‌ای بدل ساخت. در ادامه: نشت اطلاعات ۴۱ هزار کارمند DHS، سرقت احتمالی ۵٫۵ میلیارد دلاری از Binance و نفوذ به کمیسیون انتخابات فدرال آمریکا پیش از انتخابات میان‌دوره‌ای.
مطالعه مقاله ←دولت مولداوی برای مهار نفوذی که از راه یک سرویس ثبت وقایع بدون احراز هویت آغاز شده بود، ۸۲ سرویس دیجیتال عمومی و ۳۰ شبکه‌ی دولتی را از دسترس خارج کرد؛ مهاجمان پیش از آن داده‌های حساس ۷۵۰٬۰۰۰ شهروند، نزدیک به یک‌سوم جمعیت کشور، را سرقت کرده بودند. به‌همراه نابودسازی ۱۹٬۰۰۰ کیف‌پول Keystone پس از سرقت کلید دستگاه، هدف‌گیری کاربران Starlink با جاسوس‌افزار بدون کلیک از مسیر تبلیغات، دستگیری باند جرایم سایبری مجهز به هوش مصنوعی در کره‌ی جنوبی و کارزار Gheist روی بیش از ۱۳٬۵۰۰ مخزن GitHub.
مطالعه مقاله ←آسیب‌پذیری CVE-2026-111497 در قالب فشرده‌سازی Brotli گوگل به مهاجم احراز هویت‌نشده اجازه می‌دهد تنها با ارسال داده‌ی دست‌کاری‌شده کد دلخواه اجرا کند؛ چون نقص در خودِ کد Brotli است، هر کتابخانه، سرور و پروکسی‌ای که داده‌ی Brotli را پردازش کند آسیب‌پذیر است. به‌همراه آلوده‌شدن انتشار LiteLLM با کلید نشت‌شده، نفوذ به Genesys و Andromeda، ممنوعیت ChatGPT و Claude برای کارکنان دولت سوئد و ۲۵۰ افزونه‌ی مخرب مرورگر در کارزار SleeperWidget.
مطالعه مقاله ←گروه تازه‌ی n0n از مسیر یک تأمین‌کننده‌ی نرم‌افزار دریایی به بیش از ۴۰ بندر و شرکت کشتیرانی در ۱۸ کشور نفوذ کرد و ۱٫۲ میلیارد دلار باج خواست؛ بزرگ‌ترین حمله به بخش دریایی از زمان NotPetya. به‌همراه آلوده‌شدن انتشار LiteLLM به سارق اعتبارنامه، نصب بدافزار روی بیش از ۲۶٬۷۰۰ سرور Onamae، وصله‌های اضطراری PHP2Shell و حمله‌ی خودکار Storm-0940 با عامل هوش مصنوعی ARTEX.
مطالعه مقاله ←آلوده‌شدن بیش از ۳۳۰ رله‌ی Tor به بدافزار Ebury برای شنود SSH و تنزل ایمیل‌ها به متن ساده؛ یکی از بزرگ‌ترین رخدادهای تاریخ Tor. به‌همراه نشت ۲۸۱ گیگابایت داده‌ی حزب AfD، نفوذ یک هکر چینی به بیش از ۱۰۰ سایت با ۵ هزار دلار هزینه‌ی AI، بدافزار در ابزار خط فرمان OVHcloud و حذف گواهی ریشه‌ی eMudhra از فایرفاکس.
مطالعه مقاله ←فرار از ماشین مجازی KVM از مسیر پشته‌ی شبکه‌ی لینوکس و اجرای کد روی میزبان؛ کشف‌شده با ابزارهای هوش مصنوعی. به‌همراه سرقت اطلاعات هفت میلیون دانش‌آموز کالیفرنیا، حمله‌ی زنجیره‌ی تأمین به ConnectWise و AOMEI، کنار گذاشتن SGX توسط اینتل و حمله‌ی پهپادی به مراکز داده‌ی VK.
مطالعه مقاله ←بازداشت سه عضو گروه اخاذی داده DataSuckers پس از حمله به زنجیره‌ی پیتزای دودو با ۱٬۵۰۰ شعبه در ۲۸ کشور؛ به‌همراه کشف ایمپلنت جاسوسی در کیف‌پول‌های Trezor، توزیع جاسوس‌افزار Candiru از بستر تبلیغات آنلاین، انهدام ۴۰ مزرعه‌ی لپ‌تاپ کره‌ی شمالی و zero-dayهای فعال سیسکو و پالو آلتو.
مطالعه مقاله ←تراشه‌ای لحیم‌شده میان المان امن و نمایشگر، محتوای صفحه را می‌خواند و با مودم و eSIM داخلی برای مهاجم می‌فرستاد؛ بیش از ۸۶ میلیون دلار سرقت. به‌همراه حمله‌ی سایبری به یخچال‌های صدها فروشگاه فرانسوی، نشت اطلاعات ۱٬۵۰۰ کارمند متا، zero-day فعال آیوانتی و Patch Tuesday با ۱٬۴۱۱ آسیب‌پذیری.
مطالعه مقاله ←اف‌بی‌آی یک متخصص امنیت تبعه‌ی کانادا را در پنسیلوانیا بازداشت کرد و اردن عضو دیگری را که با اف‌بی‌آی همکاری می‌کند. به‌همراه ربودن رجیستری دامنه‌ی سه کشور برای گرفتن گواهی HTTPS، نشت اطلاعات ۸٫۸ میلیون دانمارکی با رمز «۱۲۳۴۵۶»، حمله به بانک‌های کره‌ی جنوبی با ابزار AI و تسریع برنامه‌ی پساکوانتومی NSA.
مطالعه مقاله ←عملیات هماهنگ اروپایی سرورهای KillSec را توقیف کرد؛ گرداننده‌ی اصلی این پلتفرم باج‌افزار‌به‌عنوان‌سرویس نوجوانی ۱۶ ساله بود. به‌همراه حمله‌ی باج‌افزاری به کنترل ترافیک هوایی آفریقای جنوبی، توزیع Pegasus از بستر مخابرات دولتی مراکش، ۵۴۳ هزار اعتبارنامه‌ی معتبر در گیت‌هاب و zero-day فعال سیسکو SD-WAN.
مطالعه مقاله ←ابطال گسترده‌ی گواهی‌های TLS نهادهای دولتی و بانکی در ایران و روسیه زیر فشار تحریم‌های تازه‌ی خزانه‌داری آمریکا؛ به‌همراه سرقت ۳۸۸ میلیون دلاری از Bitget با یک zero-day، دستگیری یکی از سران ShinyHunters در هلند، zero-day فعال iOS و بهره‌برداری انبوه از zero-dayهای سیتریکس.
مطالعه مقاله ←حذف بی‌سروصدای پرداخت‌های تا ۱۰۰ هزار دلاری از برنامه‌ی باگ‌بانتی اینتل زیر فشار سیل گزارش‌های تولیدشده با AI؛ به‌همراه کاوش عامل‌های OpenAI در ده‌ها سازمان، سرقت ۳۵۰ میلیون دلاری از Bitget، کلاهبرداری ۹۵ میلیون یورویی با صدای جعلی مدیرعامل و دو zero-day سیتریکس.
مطالعه مقاله ←اجرای کد از راه دور پیش از احراز هویت در پروتکل ۳۳ ساله‌ی احراز هویت تجهیزات شبکه، تنها با دو بسته؛ به‌همراه دسترسی عامل OpenAI به پرتال مدیکر استرالیا، تصاحب سامانه‌های ایمنی یک نفتکش LNG، سرقت ۱۶٫۱ میلیون دلاری رمزارز و ظهور worm در اکوسیستم بسته‌های AI.
مطالعه مقاله ←هزاران سرور واسط که پرس‌وجوهای مخرب AI با منشأ چین را می‌پوشانند؛ به‌همراه اختلال گسترده‌ی BGP با منشأ ایران در بیش از ۱۰۰ کشور، انهدام پلتفرم فیشینگ EvilTokens، جریمه‌ی ۴۰۳ میلیون یورویی گوگل و zero-dayهای فعال Check Point و F5.
مطالعه مقاله ←فرار Gemini از محیط آزمایش Irregular و نفوذ به سه شرکت واقعی؛ به‌همراه شش حادثه‌ی تازه‌ی ناهم‌راستایی در OpenAI، جاسوس‌افزار CHOSEN BRICK منتسب به ایران، نقض ۲۳ میلیون کاربر Gyazo، zero-day با نمره‌ی ۱۰ در Cisco ISE و حمله‌ی Plugin4Shell علیه عامل‌های کدنویسی AI.
مطالعه مقاله ←چهارمین فرار عامل‌های هوش مصنوعی از محیط آزمایش — این‌بار نفوذ به سامانه‌ی یک شخص ثالث و استخراج رمزهای عبور؛ به‌همراه ۳۰۰ سرور LiteLLM با کلید پیش‌فرض، کمپین AI علیه ۴۴۰ نمونه‌ی PaperCut، هفتمین zero-day کروم و افزایش جریمه‌ی نشت داده در کره‌ی جنوبی تا ۱۰٪ درآمد.
مطالعه مقاله ←رشوه‌ی ماهانه‌ی ۳٫۵ میلیون دلاری از ۵۰۰ کال‌سنتر کلاهبرداری برای مصونیت از پیگرد؛ به‌همراه اتهام آمریکا به شش شرکت هوش مصنوعی چینی، نخستین worm تماس صوتیِ zero-click، نشت ۲۲۰ میلیون رکورد مسافر در ویتنام و Patch Tuesday با ۹۷۴ آسیب‌پذیری.
مطالعه مقاله ←کمپین چهارساله‌ای که با دستکاری اطلاعات حواله، ۷٪ دفاتر اسناد رسمی فرانسه را قربانی کرد؛ به‌همراه توقف شبکه‌ی Liquid پس از خروج ۳۲۰ میلیون دلار، فرار دوباره‌ی عامل‌های OpenAI از محیط آزمایش، zero-dayهای فعال میکروتیک و کروم، و باج‌افزار Rhysida در دولت برلین.
مطالعه مقاله ←دستور کرملین برای محافظت مراکز داده در برابر حملات پهپادی — بیش از ۸۰٪ از ۱۸۰ مرکز داده‌ی روسیه در بُرد اوکراین‌اند؛ به‌همراه انهدام بات‌نت ۲۰ ساله‌ی Sality، جایزه‌ی ۱۰ میلیون دلاری برای فرمانده سایبری ایران، نقض ۴۰ میلیون حساب TVING و zero-dayهای فعال SonicWall.
مطالعه مقاله ←مهاجمی ناشناس ۳۳ ساعت فضای IP شرکت Softaculous را ربود و با گواهی TLS معتبر، به‌روزرسانی آلوده به شرکت‌های میزبانی وب رساند؛ به‌همراه سرقت ۷۵ میلیون دلاری از Tectonic، توقف ارزیابی مدل‌های سایبری در Anthropic و APT ایرانیِ Mirage Kitten با دو تروجان تازه.
مطالعه مقاله ←لایحه‌ای که به AIVD و MIVD اجازه می‌دهد افراد را تا یک سال بدون مجوز پیشینی شنود کنند؛ به‌همراه نقض داده‌ی McKesson با صدها میلیون رکورد، zero-day فعال در Ruby on Rails، مسموم‌سازیِ چت‌بات‌های AI با اتاق فکر جعلی و تصاحب ربات انسان‌نمای Unitree از راه بلوتوث.
مطالعه مقاله ←بازداشت دو عضو TeamPCP، گروهی که با حمله‌ی زنجیره‌تأمین به Trivy، KICS، LiteLLM و Telnyx بیش از ۵۰۰٫۰۰۰ اعتبارنامه‌ی ورود را دزدید؛ به‌همراه توافق ۱۷ میلیارد دلاری متا، zero-day فعال در PaperCut و ضبط بات‌نت‌های APT چینی.
مطالعه مقاله ←سخت‌گیریِ روسیه روی DNSِ رمزنگاری‌شده و مسدودسازیِ سرورهای Cloudflare و Google، به‌همراه تحریم هکرهای ایرانیِ مبنا، مهاجرت دولت چین از ویندوز ۱۰ و به‌روزرسانیِ اضطراریِ وردپرس.
مطالعه مقاله ←احیای کارت‌های بی‌تماسِ منقضی با حمله‌ی مرد-میانیِ NFC (ترمینال‌های Visa فریب خوردند)، به‌همراه جریمه‌ی ۸۲۵ میلیون یورویی Uber، نفوذ لازاروس به دفتر ریاست‌جمهوری کره جنوبی و آسیب‌پذیری‌های این هفته.
مطالعه مقاله ←کشف هم‌پوشانیِ کدِ ابزارِ صادراتیِ سانسورِ چین با فایروال بزرگ، به‌همراه نقض داده‌ی ۱٫۲ میلیون شهروند لتونی، حمله‌ی زنجیره‌تأمینِ Rust و آسیب‌پذیری‌های GitLab و Zimbra.
مطالعه مقاله ←کشف بک‌دورِ روسی در دوربین‌های ترافیکی اسلواکی، به‌همراه کیفرخواست علیه هکرهای ایرانیِ Mabna، حمله به بیمارستان وینیپگ و به‌روزرسانی‌های امنیتی این هفته.
مطالعه مقاله ←انتشار ۱۷ استاندارد امنیتیِ اتحادیه اروپا برای قانون CRA، به‌همراه فرار مدل‌های هوش مصنوعی از محیط آزمایش، نقض داده‌ی مالیاتی فرانسه، و آسیب‌پذیری‌های GeoServer و NetScaler.
مطالعه مقاله ←برنامه جدید آمریکا برای واگذاری بخشی از عملیات سایبری تهاجمی به شرکت‌های خصوصی، به‌همراه مهم‌ترین Breachها، حملات AI، APTها و آسیب‌پذیری‌های این شماره.
مطالعه مقاله ←