هکرهای دولتی بلاروس به جمع نابودکنندگان داده پیوستند
هکرهای مرتبط با دولت بلاروس نخستین حمله‌ی نابودکننده‌ی داده‌ی خود را اجرا کرده‌اند؛ رخدادی که شرکت امنیتی ESET آن را یک جهش عملیاتی مهم توصیف می‌کند. بر پایه‌ی گزارش فعالیت APT این شرکت برای بازه‌ی سه‌ماهه‌ی دوم و سوم ۲۰۲۶، هدف این حمله یک شرکت تولیدی اوکراینی بوده که نقش مهمی در بخش حمل‌ونقل اوکراین دارد. ESET این فعالیت را به گروهی نسبت می‌دهد که با نام FrostyNeighbor ردیابی می‌کند و در میان پژوهشگران بیشتر با نام GhostWriter شناخته می‌شود.
بلاروس ششمین کشور فهرست
الکسیس راپن (Alexis Rapin)، پژوهشگر ESET، می‌گوید بلاروس ششمین کشوری است که اجرای حمله‌ی نابودکننده‌ی داده از آن شناخته شده و در کنار روسیه، چین، ایران، کره‌ی شمالی و ایالات متحده قرار می‌گیرد. بدافزارهای wiper یا برای نابودی عمدی هدف به کار می‌روند یا برای پاک‌کردن ردپا و دشوارکردن کار تیم‌های پاسخ به رخداد. راپن در نوشته‌ای در تاریخ ۲۸ اکتبر ۲۰۲۶ در شبکه‌ی Bluesky گفت بلاروس به جمع کوچک چهار تا پنج دولتی می‌پیوندد که به‌طور عمومی استقرار بدافزار wiper از آن‌ها مستند شده است و بازیگران مرتبط با بلاروس به‌مرور پیچیده‌تر و تهاجمی‌تر می‌شوند.
بلاروس در نقش نیروی چندبرابرکننده‌ی روسیه
ESET می‌گوید گروه‌های سایبری بلاروس به‌طور فزاینده‌ای از عملیات روسیه در اوکراین پشتیبانی می‌کنند. پژوهشگران این شرکت همپوشانی منافع با کارزارهای هم‌سو با روسیه را به‌ویژه در حوزه‌ی پهپادها می‌بینند و داده‌های سنجشی‌شان نشان می‌دهد گروه‌های هم‌سو با بلاروس در نقش نیابتی سایبری یا نیروی چندبرابرکننده برای روسیه عمل می‌کنند. گزارش این بازیگران را فعال‌تر و جسورتر از گذشته توصیف می‌کند و می‌گوید بخشی از عملیات آن‌ها بازتاب‌دهنده‌ی اولویت‌های اطلاعاتی روسیه در اوکراین است.
هوش مصنوعی هنوز چشم‌انداز APT را دگرگون نکرده است
در بخش هوش مصنوعی، گزارش ESET می‌گوید با وجود گسترش ابزارهای هوش مصنوعی، این شرکت «در شش ماه گذشته شاهد بازتعریف چشمگیر چشم‌انداز APT از سوی هوش مصنوعی نبوده است». این یافته با دیگر گزارش‌های صنعتی همخوان است که کاربرد هوش مصنوعی را محدود به چند ابزار و چند مورد استفاده از سوی شمار اندکی از گروه‌ها توصیف می‌کنند. انتظار می‌رود با پخته‌ترشدن ابزارها و افزایش توانایی بازیگران دولتی در استفاده‌ی امن از آن‌ها، این وضعیت تغییر کند.
چرا این خبر مهم است؟
اهمیت این خبر در خود بدافزار نیست؛ در آستانه‌ای است که رد شده. wiper برخلاف باج‌افزار هیچ مسیر بازگشتی پیشنهاد نمی‌کند و بنابراین یک انتخاب سیاسی است نه اقتصادی: دولتی که آن را به کار می‌گیرد پذیرفته که هزینه‌ی تخریب دائمی زیرساخت کشور دیگر را بپردازد. تا پیش از این، فهرست کشورهایی که چنین تصمیمی گرفته‌اند کوتاه و تقریباً ثابت بود و افزوده‌شدن یک نام تازه به آن، سقف رفتاری پذیرفته‌شده در این حوزه را یک پله پایین می‌آورد. نکته‌ی دوم جای این حمله در زنجیره‌ی فرماندهی است: اگر خوانش ESET درست باشد، بلاروس ظرفیت تهاجمی‌اش را در خدمت اولویت‌های اطلاعاتی مسکو به کار می‌گیرد و این یعنی تحلیل تهدید بر پایه‌ی «کدام کشور پشت حمله است» کارایی خود را از دست می‌دهد؛ توان مؤثر یک بازیگر دیگر محدود به مرزهای خودش نیست. برای مدافعان، درس عملی روشن است: در مناطق پرتنش، پشتیبان‌گیری آفلاین و تمرین بازیابی باید با فرض نابودی کامل داده طراحی شود، نه با فرض رمزگذاری و مذاکره.
نقض‌ها، هک‌ها و رخدادهای امنیتی
نشت اطلاعات ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا
گروهی هکتیویست با نام Department of Peace اطلاعات شخصی بیش از ۴۱٬۰۰۰ کارمند وزارت امنیت داخلی ایالات متحده (DHS) را منتشر کرد که بیشترشان از نهادهای ICE و CBP هستند. این رکوردها تا سال ۲۰۱۱ به عقب بازمی‌گردند و بنا بر گزارش‌ها در ماه اوت از یک پایگاه داده‌ی ورود یکپارچه (SSO) مبتنی بر Okta که DHS از آن استفاده می‌کرد برداشته شده‌اند.
نفوذ به کمیسیون انتخابات فدرال آمریکا پیش از انتخابات میان‌دوره‌ای
هکرها حدود یک هفته پیش از انتخابات میان‌دوره‌ای به کمیسیون انتخابات فدرال ایالات متحده (FEC) نفوذ کردند. این نهاد پس از کشف نفوذ، روز چهارشنبه سامانه‌ی ثبت الکترونیکی خود را از دسترس خارج کرد و می‌گوید این قطعی تأثیری بر رأی‌گیری نخواهد داشت. سامانه‌ی آسیب‌دیده هزینه‌کرد احزاب سیاسی در دوره‌های انتخاباتی را ردیابی می‌کند.
سرقت احتمالی ۵٫۵ میلیارد دلاری از Binance
گزارش‌ها حاکی است تا ۵٫۵ میلیارد دلار از صرافی رمزارز Binance سرقت شده است. شرکت‌های Tether و Circle حدود ۱٫۸ میلیارد دلار را مسدود کردند، اما دست‌کم ۱٫۲ میلیارد دلار به شکل USDT و ETH به دست مهاجم رسیده است. CZ، بنیان‌گذار این صرافی، می‌گوید دارایی کاربران امن است و ارقام هنگام ضبط این شماره هنوز در حال تغییر بود. در صورت تأیید، این بزرگ‌ترین سرقت رمزارز ثبت‌شده خواهد بود.
تأخیر در بررسی‌های پزشکی قانونی نیوزیلند
حمله‌ی سایبری به شرکت Zenith Technology، ارائه‌دهنده‌ی خدمات آزمایشگاهی و کارآزمایی بالینی در نیوزیلند، بررسی‌های پزشکی قانونی را در سراسر این کشور به تعویق انداخته است. باج‌افزار Zawoo در اوایل سپتامبر این شرکت را هدف گرفت و کار آزمایشگاهی و به گفته‌ی وزارت دادگستری، کار کالبدشکافی را هم با تأخیر روبه‌رو کرد.
فلج‌شدن درگاه مالیاتی بلژیک
یک نفوذ روز پنجشنبه درگاه اظهارنامه‌ی مالیاتی MyMinfin بلژیک را — دو روز پیش از مهلت سالانه — از دسترس خارج کرد. وزارت دارایی این کشور برای جبران این قطعی، مهلت ارسال اظهارنامه را تا ۱۶ نوامبر تمدید کرد.
تلاش ناکام برای نفوذ به Alpine Linux
مهاجمان هفته‌ی گذشته سرور GitLab توزیع Alpine Linux را هدف گرفتند. آن‌ها نتوانستند یک دور زدن احراز هویت را به اجرای کد از راه دور تبدیل کنند و تیم Alpine نفوذ را شناسایی و سرور را پیش از بازگشت مهاجم وصله کرد. این رخداد با شناسه‌ی CVE-2026-97229 ردیابی می‌شود.
نفوذ به صرافی Bithumb
هکرها به سامانه‌ی موبایل داخلی صرافی رمزارز کره‌ی جنوبی Bithumb نفوذ کردند. این شرکت می‌گوید هیچ دارایی مشتریان سرقت نشده است.
نشت داده‌ی مشتریان Coinbase از مسیر Amplitude
صرافی Coinbase می‌گوید مهاجمان پس از نفوذ به Amplitude، ارائه‌دهنده‌ی سرویس تحلیل داده‌ی این شرکت، بخشی از داده‌های مشتریان را سرقت کرده‌اند.
نفوذ به سرویس اینترنتی Sony
یک هکر داده‌های ۲٫۵۸ میلیون مشتری سرویس اینترنت So-net متعلق به Sony را سرقت کرد.
حمله‌ی باج‌افزاری به بزرگ‌ترین واردکننده‌ی خودرو اسرائیل
گروه باج‌افزاری SETTRA مسئولیت حمله به شرکت Colmobil، بزرگ‌ترین واردکننده‌ی خودرو در اسرائیل، را بر عهده گرفت. بر پایه‌ی گزارش‌ها این حمله دو هفته پیش رخ داده و تنها در این هفته اعلام شده است.
حمله‌ی سایبری به زنجیره‌ی کتاب‌فروشی Carturesti
یک حمله نزدیک به یک هفته سرویس‌های وب و موبایل Carturesti، بزرگ‌ترین زنجیره‌ی کتاب‌فروشی رومانی، را از کار انداخت. بخشی از خدمات حضوری شامل تخفیف‌های باشگاه مشتریان و صدور فاکتور نیز مختل شد.
هک استودیوی بازی‌سازی Warhorse
هکرها به استودیوی Warhorse، سازنده‌ی بازی پیش‌روی ارباب حلقه‌ها و بازی Kingdom Come: Deliverance 2، نفوذ کردند. کار روی دنباله‌ی این بازی تا پایان بررسی‌ها متوقف شده و استودیو هنوز نمی‌داند داده‌ای برداشته شده است یا نه.
جایزه‌ی یک میلیون دلاری GMO برای ردیابی هکرها
شرکت ارائه‌دهنده‌ی خدمات اینترنتی ژاپنی GMO یک میلیون دلار جایزه برای اطلاعات درباره‌ی هکرهایی تعیین کرده که به سرویس Onamae Desktop Cloud این شرکت دسترسی یافتند و سرویس معاملات ارز خارجی آن را هدف گرفتند. مهاجمان ۵۰ میلیون دلار باج خواسته و این هفته بخشی از داده‌های سرقتی را در دارک‌وب منتشر کردند. GMO اطلاعات را به زبان‌های ژاپنی، انگلیسی و چینی می‌پذیرد.
تسویه‌ی ۱۶ میلیون دلاری دانشگاه کلمبیا
دانشگاه کلمبیا پذیرفت ۱۶ میلیون دلار به افراد آسیب‌دیده از نقض امنیتی ژوئن سال گذشته بپردازد.
نقض تازه در Japan Airlines
شرکت هواپیمایی Japan Airlines می‌گوید نفوذ به یکی از تأمین‌کنندگان سامانه‌ی مدیریت مسافر آن، داده‌های بیش از ۹۰٬۰۰۰ مسافر را افشا کرده است.
آلوده‌سازی بازیکنان پوکر با بدافزار
یک مهاجم سامانه‌های به‌روزرسانی سازندگان نرم‌افزار میز پوکر یعنی Jurojin و IntuitiveTables را در اختیار گرفت و بازیکنان شرط‌بالا را به ابزار دسترسی از راه دور MeshAgent آلوده کرد؛ ابزاری که به او اجازه می‌داد صفحه‌نمایش حریفان را ببیند. یکی از بازیکنان زمانی متوجه ماجرا شد که عامل هوش مصنوعی Claude، که برای ردیابی آمار بازی‌اش به کار می‌برد، اجرای MeshAgent را در پس‌زمینه تشخیص داد. بازرسان گمان می‌کنند مهاجم تا ۴ میلیون دلار از بازیکنان تقلب کرده باشد.
فناوری، هوش مصنوعی و حریم خصوصی
تغییر سیاست Discord و نمایه‌شدن پیام‌ها در Google
شرکت Discord قصد دارد از ماه دسامبر پیام‌های کانال‌های عمومی در سرورهای قابل‌کشف (Discoverable Servers) را برای جست‌وجوی Google قابل نمایه‌سازی کند؛ تغییری که سیاست حاکم از زمان راه‌اندازی این پلتفرم را وارونه می‌کند. مدیران سرور هم‌اکنون می‌توانند کانال‌ها را از این حالت خارج کنند و کاربران نیز می‌توانند از بخش تنظیمات داده و حریم خصوصی انصراف دهند؛ جایی که این اشتراک‌گذاری در برخی مناطق از جمله ایالات متحده به‌صورت پیش‌فرض روشن است.
اجباری‌شدن ورود به حساب در Reddit
پلتفرم Reddit اعلام کرد همه‌ی کاربران برای دیدن مطالب باید وارد حساب کاربری شوند و دلیل آن را موج برداشت داده از سوی هوش مصنوعی و خزنده‌های وب عنوان کرده است. زمان اجرای این تغییر هنوز اعلام نشده است.
پیوند AIVPN با کارمند پیشین Roskomnadzor
روزنامه‌نگاران روس در رسانه‌ی Meduza دریافتند که AIVPN، یکی از سرویس‌های پرکاربرد برای دور زدن سانسور اینترنت روسیه، بیشتر به دست کارمند پیشین Roskomnadzor — نهاد ناظر بر اینترنت این کشور — نوشته شده است.
سامانه‌ی تازه‌ی مجوز دسترسی به مخاطبین در Android
نسخه‌ی بعدی Android سامانه‌ی مجوز تازه‌ای برای دسترسی برنامه‌ها به مخاطبین اضافه می‌کند که در آن ویرایش تکی و ویرایش گروهی مجوزهای جداگانه خواهند داشت.
ناکامی tokenmaxxing در Amazon
شرکت Amazon می‌گوید از «tokenmaxxing» هیچ افزایش بهره‌وری ندیده و از کارکنان خواسته است تنها برای پربازده به نظر رسیدن، توکن هوش مصنوعی مصرف نکنند.
مهندسی معکوس سامانه‌ی مسدودسازی حساب Claude
بر پایه‌ی گزارش‌ها، یک انجمن زیرزمینی هوش مصنوعی در چین سامانه‌ی مسدودسازی حساب کاربری را که شرکت Anthropic برای Claude به کار می‌برد مهندسی معکوس کرده است.
انتشار Gemini 4 Carbon از سوی Google
شرکت Google مدل Gemini 4 Carbon را منتشر کرد؛ مدلی دیگر با تمرکز بر امنیت سایبری که بنا بر گزارش‌ها در آزمون‌های ExploitGym رتبه‌ی نخست را به دست آورده است.
افت سهام Alphabet به دلیل هوش مصنوعی
سهام Alphabet پس از آنکه این شرکت پذیرفت حالت جست‌وجوی مبتنی بر هوش مصنوعی (AI Mode) حجم تبلیغات جست‌وجو و جریان نقدی حاصل از تبلیغات را کاهش می‌دهد، حدود ۱۲ درصد سقوط کرد.
دولت، سیاست و مقررات
نهایی‌شدن راهنمای گذار به رمزنگاری پساکوانتومی در NIST
مؤسسه‌ی NIST راهنمای خود برای کمک به شرکت‌ها در گذار به استانداردهای رمزنگاری پساکوانتومی را نهایی کرد. این گزارش مهلت‌هایی را اجرایی می‌کند که در فرمان اجرایی کاخ سفید در اوایل امسال تعیین شده بود.
درخواست قانون‌گذاران آمریکایی برای نگهداری سوابق چت‌بات ترامپ
اعضای کمیته‌های قضایی و نظارتی مجلس نمایندگان آمریکا از کاخ سفید خواستند سوابق گفت‌وگوهای دونالد ترامپ با چت‌بات‌های هوش مصنوعی را با استناد به قانون سوابق ریاست‌جمهوری نگهداری کند.
تحریم‌های تازه علیه کره‌ی شمالی
استرالیا، اتحادیه‌ی اروپا و ایالات متحده تحریم‌های تازه‌ای بر نهادهای کره‌ی شمالی اعمال کردند که برخی از آن‌ها به طرح‌های اشتغال از راه دور نیروهای فناوری اطلاعات این کشور مرتبط است.
گم‌شدن ردِ هزاران دستگاه ذخیره‌سازی در GCHQ
یک بازبینی دولتی نشان داد سازمان اطلاعات سیگنالی بریتانیا (GCHQ) رد هزاران حافظه‌ی USB، دیسک سخت و کارت حافظه را گم کرده است. ممکن است برخی از آن‌ها حاوی اطلاعات حساس باشند، هرچند بیشترشان رمزگذاری قوی دارند.
طرح روسیه برای محدودکردن ترافیک خارجی اینترنت
روسیه در حال آماده‌سازی محدودیت‌هایی بر ترافیک خارجی اینترنت است. ارائه‌دهندگان خدمات می‌گویند به دلیل استفاده‌ی گسترده از شبکه‌های توزیع محتوا و سرویس‌های ابری، نمی‌توانند ترافیک را به‌طور قابل‌اتکا بر پایه‌ی مبدأ واقعی آن تفکیک کنند.
بالا رفتن سطح تهدید سایبری نروژ
نروژ سطح ملی ریسک سایبری خود را به «بالا»، یعنی سطح چهارم از پنج سطح، افزایش داد. این نخستین بار است که این کشور به چنین سطحی می‌رسد.
اولویت‌دادن ترکیه به حاکمیت دیجیتال
ترکیه راهبرد حاکمیت دیجیتالی را تصویب کرد که هدفش کاهش وابستگی به فناوری خارجی است؛ این سند با استناد به تهدیدهای امنیت ملی خواستار جایگزین‌های بومی شده و حفاظت از زیرساخت حیاتی یکی از محورهای اصلی آن است.
دستگیری‌ها، جرایم سایبری و اطلاعات تهدید
توقیف میزبان ضدگلوله Virtualine
مقام‌های آمریکا، هلند، آلمان و بریتانیا زیرساخت Virtualine را توقیف کردند؛ یک میزبان ضدگلوله که از سال ۲۰۲۲ فعالیت می‌کرد و در انجمن‌های دارک‌وب تبلیغ می‌شد. مقام‌ها می‌گویند این سرویس میزبان بدافزار، محتوای سوءاستفاده‌ی جنسی از کودکان و پول‌شویی بوده و پلیس هلند اعلام کرده داده‌های توقیف‌شده بیش از ۳٬۰۰۰ مشتری را در بر می‌گیرد. سرویس abuse.ch هم یادآوری کرد که این ارائه‌دهنده گزارش‌های سوءاستفاده را نادیده می‌گرفت.
بازداشت باند کلاهبرداری در اوکراین
پلیس سایبری اوکراین سه مظنون را در یک عملیات کلاهبرداری آنلاین بازداشت کرد.
برچیدن مرکز کلاهبرداری در ماداگاسکار
مقام‌های آمریکایی شبکه‌ای مستقر در ماداگاسکار را برچیدند که کلاهبرداری سرمایه‌گذاری در حوزه‌ی رمزارز و NFT اجرا می‌کرد. این گروه پس از فعالیت در جنوب شرق آسیا و ترک کامبوج در پی اقدامات سرکوبگرانه، در اوایل سال ۲۰۲۵ مجتمع‌های خود را در ماداگاسکار راه‌اندازی کرد. شش عضو این شبکه از جمله یک تبعه‌ی مالزی و پنج شهروند آفریقایی متهم شدند.
کارزار ترکیبی PHP2Shell و Fragnesia
یک بازیگر تهدید با به‌کارگیری ابزارهای هوش مصنوعی در کنار اکسپلویت‌های PHP2Shell و Fragnesia روی نزدیک به ۲۵ سرور دسترسی root به دست آورد؛ برخی از این سرورها به یک محیط وابسته به دولت ایالات متحده تعلق داشتند.
نبود شواهد از نفوذ به سایت‌های WordPress با PHP2Shell
شرکت Wordfence می‌گوید هیچ سایت WordPress آلوده‌شده از مسیر آسیب‌پذیری‌های PHP2Shell پیدا نکرده است.
مشکل مشترک Gitee چین با GitHub
تیم امنیتی MongoDB بیش از ۲۶٬۰۰۰ اعتبارنامه‌ی زنده و یکتا را در Gitee، جایگزین چینی GitHub، در معرض دید یافت. بیشتر این اعتبارنامه‌ها متعلق به سرویس‌های ابری چینی است، هرچند اعتبارنامه‌های سرویس‌های غربی هم کم نیستند. به گفته‌ی MongoDB، نرخ افشا در Gitee بسیار بالاتر از BitBucket یا GitLab است.
خوشه‌ی ۳۱۹ افزونه‌ی مخرب Chrome
شرکت Socket Security تعداد ۳۱۹ افزونه‌ی مخرب Chrome را شناسایی کرد که جست‌وجوها را از مسیر طرح‌های همکاری در فروش پولی در Bing و Yahoo هدایت می‌کنند. این افزونه‌ها بیش از یک دهه فعال بوده‌اند، حدود ۱۳٫۴ میلیون کاربر آن‌ها را نصب کرده‌اند و خود را به شکل مبدل فایل، ابزار جست‌وجوی امن و دستیار هوش مصنوعی جا زده‌اند.
نیم‌رخ گروه اخاذی ScarlettGroup
گروه تازه‌ی اخاذی داده با نام ScarlettGroup از این ماه فعالیت خود را آغاز کرده و تاکنون شش قربانی را در سایت نشت خود فهرست کرده است.
گزارش‌های فنی بدافزار
LodaRAT
یک کارزار فیشینگ با جعل هویت یک دادگاه فدرال آمریکا، بیش از ۱۰۰٬۰۰۰ شرکت را با LodaRAT هدف گرفته است؛ یک تروجان دسترسی از راه دور عمومی و در دسترس.
SolanaCry
بازیگران تهدید بدافزار سرقت کیف‌پول را در مخازن GitHub که خود را بسته‌ی شروع به کار Solana معرفی می‌کردند جاسازی کردند.
MR ROBOT
عملیات تازه‌ی بدافزار به‌عنوان سرویس با نام MR ROBOT، یک تروجان بانکی Android را اجاره می‌دهد که برای هدف‌گیری مشتریان بانک‌های هند ساخته شده است.
باج‌افزار Qilin
شرکت Acronis بررسی عمیقی از مدل باج‌افزار به‌عنوان سرویس Qilin منتشر کرد و آن را موفق‌ترین و فعال‌ترین عملیات باج‌افزاری امروز توصیف کرده است؛ این گزارش حملات به ESXi و شبکه‌های همکاران این گروه را هم پوشش می‌دهد.
باج‌افزار Aur0ra
شرکت Sophos گزارش می‌دهد گردانندگان باج‌افزار Aur0ra در حال آزمایش ابزارهای هوش مصنوعی برای استقرار بارهای مخرب خود بوده‌اند.
کیت SkyW4lker
سرویس ANY.RUN کیت تازه‌ی فیشینگ مبتنی بر کد دستگاه با نام SkyW4lker را تحلیل کرد که کاربران Microsoft 365 را هدف می‌گیرد.
چارچوب فرماندهی NIK
تیم Cisco Talos چارچوب فرماندهی و کنترل مجهز به هوش مصنوعی با نام NIK را برای ایمپلنت‌های Windows توصیف کرد. این چارچوب توان سرقت داده و استقرار باج‌افزار قفل‌کننده‌ی صفحه‌نمایش را دارد که پرداخت را به Bitcoin یا USDT می‌خواهد.
APT، جاسوسی سایبری و عملیات نفوذ
نیم‌رخ گروه Insolent Hyena
شرکت BI.ZONE نیم‌رخی از گروه Insolent Hyena منتشر کرد؛ گروهی هکتیویست با تمرکز بر جاسوسی. این گروه عمدتاً از تروجان‌های دسترسی از راه دور CapDoor، NightWire و NightStrike استفاده می‌کند و به نظر نمی‌رسد حملات تخریبی انجام دهد یا کانال نشت عمومی داشته باشد.
بازتاب روایت‌های Matryoshka در کاخ سفید
یک پژوهشگر حوزه‌ی اطلاعات نادرست مشاهده کرده است که حساب‌های رسمی مقام‌های کاخ سفید در شبکه‌های اجتماعی بارها روایت‌هایی را منتشر کرده‌اند که خاستگاه آن‌ها عملیات نفوذ Matryoshka روسیه بوده است.
استقرار NetamLoader از سوی یک APT تازه
یک گروه APT تازه حمله‌ای از نوع زنجیره‌ی تأمین را روی یک برنامه‌ی Windows که نهادهای دولتی در آسیا از آن استفاده می‌کنند اجرا کرد. شرکت Kaspersky زنجیره‌ی آلودگی را «بسیار پیچیده» خواند و گفت در آن چارچوب تازه‌ای به نام NetamLoader مستقر شده که از تکنیک‌ها و زیرساختی بهره می‌برد که پیش‌تر به هیچ گروه شناخته‌شده‌ای نسبت داده نشده بود.
نسبت‌دادن حملات SD-WAN به UAT-11473
تیم Cisco Talos حملاتی را که چارچوب KeyDrift را روی تجهیزات Cisco SD-WAN کاشته بود به گروه UAT-11473 نسبت داد. این گروه اوایل امسال از آسیب‌پذیری دور زدن احراز هویت CVE-2026-20127 بهره‌برداری کرده بود. سازمان‌های حوزه‌ی فضا و ماهواره، دفاع و هوافضا و پژوهش سیاست‌گذاری در میان اهداف این حملات بودند.
هدف‌گیری شبکه‌های کلاهبرداری از سوی APTهای چینی
شرکت ESET می‌گوید گروه‌های هم‌سو با چین در حال هک گردانندگان مراکز کلاهبرداری در سراسر آسیا هستند؛ از جمله هتل‌هایی در پالائو که میزبان این عملیات‌اند و اتباع چینی که کلاهبرداری را از سریلانکا اداره می‌کنند. ESET این فعالیت را بخشی از سرکوب جرایم سازمان‌یافته از سوی چین در منطقه می‌داند.
پیوند کارزار Silent Train با Volt Typhoon
شرکت Lumen کارزار سه‌ساله‌ی تحت حمایت دولت چین با نام Silent Train را به گروه Volt Typhoon پیوند داد. این گروه از سال ۲۰۲۳ دست‌کم پنج آسیب‌پذیری روز صفر را علیه سامانه‌های مدیریت شبکه و نقاط پایانی، ارکستریتورهای SD-WAN و زیرساخت صفحه‌ی کنترل به کار گرفته است.
آسیب‌پذیری‌ها، پژوهش امنیتی و باگ‌بانتی
به‌روزرسانی‌های امنیتی
اعلان‌های امنیتی این هفته برای این محصولات منتشر شده است: Adobe، Apache Kafka، Cisco، EDK II، Intelbras، Jenkins، Juniper، Tailscale، TeamViewer، Tor Browser، Veeam، Wing FTP Server، WinRAR، WordPress و Zimbra.
نقص وصله‌نشده در Telegram
پیام‌رسان Telegram هنوز نقصی را در Rlottie — کتابخانه‌ای که انیمیشن استیکرها را پخش می‌کند — وصله نکرده است؛ نقصی که می‌تواند راه را برای حملات تک‌کلیکی باز کند. شرکت Trend Micro این نقص را از مسیر برنامه‌ی ZDI گزارش کرده و به کاربران توصیه شده تعامل با این بخش از محصول را محدود کنند.
zero-day تازه در فایروال‌های Cisco
شرکت Cisco آسیب‌پذیری روز صفر دیگری را وصله کرد که علیه فایروال‌های ASA و FTD این شرکت مورد بهره‌برداری قرار گرفته بود. این نقص از مسیر قابلیت SSL remote access VPN قابل فعال‌سازی است و Cisco آن را هنگام بررسی یک درخواست پشتیبانی کشف کرد.
بهره‌برداری از PHP2Shell روی فایروال‌های Palo Alto
مهاجمان با بهره‌برداری از PHP2Shell فایروال‌های Palo Alto Networks را که رابط مدیریتی‌شان روی اینترنت در معرض دید است آلوده می‌کنند. این شرکت حملات را در این هفته با شناسه‌ی CVE-2026-109618 تأیید کرد.
بهره‌برداری فعال از نقص Brotli
مهاجمان بهره‌برداری از نقصی در کتابخانه‌ی فشرده‌سازی Brotli محصول Google را آغاز کرده‌اند؛ نقصی که اجرای کد روی برنامه‌ها و سرورهایی را ممکن می‌کند که داده‌ی ارسالی کاربر را از حالت فشرده خارج می‌کنند. آژانس CISA روز چهارشنبه این نقص را به فهرست KEV افزود و شرکت‌های Ellio و Previdian از حملاتی خبر دادند که دو روز پس از انتشار کد اثبات مفهوم آغاز شده است. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 ردیابی می‌شود.
نقص با شدت ۱۰ از ۱۰ در کتابخانه‌ی zip زبان Rust
آسیب‌پذیری با بیشینه‌ی امتیاز CVSS برابر ۱۰ در کتابخانه‌ی zip زبان Rust می‌تواند هنگام استخراج آرشیوهای ZIP به اجرای کد از راه دور بینجامد. این نقص وصله شده است.
اجرای کد از راه دور در TeamViewer
تازه‌ترین به‌روزرسانی‌های امنیتی TeamViewer چند نقص را برطرف می‌کند؛ از جمله یک باگ اجرای کد از راه دور در مؤلفه‌ی پردازش تصویر صفحه‌نمایش در بخش کنترل از راه دور.
بهره‌برداری از Gotenberg
مهاجمان با بهره‌برداری از CVE-2026-42589 در Gotenberg، برنامه‌ی تبدیل سند به PDF، سرورها را درپشتی‌گذاری می‌کنند.
صنعت امنیت اطلاعات
گزارش‌های تهدید و روند
گزارش‌های تازه‌ی تهدید و روند که اخیراً منتشر شده‌اند و موضوعاتی از امنیت اینترنت اشیا، روندهای DDoS، باج‌افزار، شکاف جهانی حفاظت و تأثیر هوش مصنوعی بر CVEها تا چابکی رمزنگاری را پوشش می‌دهند:
راه‌اندازی Blue Initiative
شرکت‌های Cydome، ClassNK، Bureau Veritas، MTS-ISAC و Rakuten Maritime طرحی با نام Blue Initiative را راه‌اندازی کردند که به‌عنوان نخستین پایگاه داده‌ی آسیب‌پذیری ویژه‌ی حوزه‌ی دریانوردی در جهان معرفی شده است.
کنار کشیدن Upwind از پیشنهاد خرید DataDog
شرکت امنیت ابری Upwind پس از رد پیشنهاد ۴ میلیارد دلاری DataDog برای خرید این شرکت، ۴۰۰ میلیون دلار سرمایه جذب کرد.
منبع
Risky Bulletin — Belarusian state hackers get on the data-wiping train