اختیارات گسترده‌ی تازه برای سرویس‌های اطلاعاتی هلند
دولت هلند لایحه‌ای را به مشورت عمومی گذاشته که اختیارات نظارتیِ سرویس اطلاعات داخلی (AIVD) و سرویس اطلاعات نظامی (MIVD) را به‌شکل چشمگیری گسترش می‌دهد. توجیه رسمی دولت، احتمال درگیری با روسیه و تشدید تحرکات چین و ایران عنوان شده است.
مفاد کلیدی لایحه
- شنود و رصد افراد تا یک سال، بدون نیاز به تأیید پیش از اجرا
- عملیات هک: تأیید ناظر فقط در مرحله‌ی استخراج داده لازم است
- الزام شرکت‌ها و شهروندان هلندی به تحویل داده، با ضمانت اجرای حبس
- گسترش همکاری با پلیس، سازمان مالیاتی و واحد اطلاعات مالی
- مجوز اشتراک‌گذاری داده با بخش خصوصی
- ادغام دو نهاد نظارتی در یک نهاد واحد به نام CTT
- بندِ «وضعیت اضطراری کشور» که بیشترِ الزامات نظارتی را معلق می‌کند — بی‌آنکه شرایط فعال‌شدنش تعریف شده باشد
بخشی از یک روند اروپایی
این لایحه بازتاب روندی گسترده‌تر در اروپاست؛ ایرلند و آلمان پس از حمله‌ی روسیه به اوکراین اقدامات مشابهی را به اجرا گذاشته‌اند و فرانسه نیز با انبوهی از لوایح نظارتی روبه‌روست.
مهم‌ترین نقض‌ها، هک‌ها و حوادث
سرقت ۸٫۷ میلیون دلاری از پلتفرم دیفای Moonwell
مهاجمان با دستکاری قیمت توکن توانستند بدون وثیقه‌ی کافی وام بگیرند و ۸٫۷ میلیون دلار دارایی رمزارزی از Moonwell خارج کنند. این چهارمین حادثه‌ی این پلتفرم در ۱۲ ماه گذشته است؛ خسارت سه مورد قبلی روی‌هم ۶٫۴ میلیون دلار بود.
آسیب‌پذیری بلاک‌چین Cosmos، شش شرکت رمزارزی را قربانی کرد
سوءاستفاده از یک آسیب‌پذیری در Cosmos نزدیک به ۳ میلیون دلار خسارت به شش شرکت رمزارزی زد. وصله منتشر شده و ۹۹٪ دارایی‌های سرقت‌شده مسدود شده است.
کمپین DDoS گروه Server Killers علیه نروژ
گروه هکتیویستِ طرفدار کرملین با نام Server Killers مسئولیت کمپین DDoS علیه شبکه‌ی دولتی نروژ را بر عهده گرفت.
نقض داده‌ی McKesson — صدها میلیون رکورد بیمار
غول توزیع دارویی McKesson قربانی نقض داده شد؛ گروه ShinyHunters از طریق یک اپلیکیشن شخص‌ثالث به صدها میلیون رکورد مشتری و بیمار دست یافت.
فناوری، هوش مصنوعی و حریم خصوصی
Brave قابلیت نام مستعار ایمیل اضافه کرد
مرورگر Brave قابلیت ساخت نام‌های مستعار ایمیل (email alias) را عرضه کرد تا کاربران بتوانند هنگام ثبت‌نام در سرویس‌ها نشانی واقعی خود را پنهان نگه دارند.
گوگل سقف مصرف حافظه برای اپ‌های اندروید تعیین کرد
گوگل آستانه‌های تازه‌ای برای مصرف RAM اپلیکیشن‌های Play Store تعریف کرده و اجرای اجباری آن‌ها را از فوریه‌ی ۲۰۲۷ آغاز می‌کند.
توییتر/X پروکسی‌های Nitter و XCancel را تعطیل می‌کند
توییتر (X) برای Nitter و XCancel اظهارنامه‌ی حقوقی (cease-and-desist) فرستاده است؛ این سرویس‌ها نسخه‌ای از توییت‌ها را بدون نیاز به حساب کاربری و ردیابی در دسترس می‌گذاشتند.
دولت، سیاست و مقررات
آمریکا یک جمعی هکتیویست ایتالیایی را «تروریست» اعلام کرد
وزارت خارجه‌ی آمریکا جمعیت هکتیویستیِ ایتالیایی Autistici/Inventati را در فهرست «تروریست‌های جهانیِ تعیین‌شده» قرار داد؛ به این استدلال که از «سلول‌های خشونت‌آمیز آنتی‌فا و شبه‌نظامیان چپ افراطی» پشتیبانی می‌کند. این گروه سال‌هاست ارتباط رمزنگاری‌شده، میزبانی وب و ابزارهای ناشناسی در اختیار فعالان می‌گذارد.
دادگاه، ممنوعیت پنتاگون برای Anthropic را باطل کرد
یک قاضی در کالیفرنیا برچسب «ریسک زنجیره‌تأمین» را که پنتاگون به Anthropic زده بود باطل کرد؛ با این حکم، ممنوعیت قرارداد این شرکت با دولت برداشته شد.
ارزیابی آمادگیِ پساکوانتومیِ اتحادیه اروپا
ارزیابی تازه‌ای از ۲۷ کشور اتحادیه اروپا نشان می‌دهد چارچوب سیاست‌گذاری در سطح اتحادیه شکل گرفته، اما آمادگیِ عملیِ کشورها برای مهاجرت به رمزنگاری پساکوانتومی بسیار ناهمگون است.
دستگیری‌ها، جرایم سایبری و اطلاعات تهدید
بازداشت یک متخصص امنیت در اسرائیل
یک متخصص امنیت اسرائیلی به اتهام استقرار بدافزار در صدها شرکت بازداشت شد. این پرونده در پی تحقیقات شرکت اسرائیلی Profero فاش شد.
حبس ۲۰ ساله در کره‌ی جنوبی برای سرقت ۲۷۵ میلیون دلاری
یک شهروند چینی در کره‌ی جنوبی به ۲۰ سال حبس محکوم شد. او با استفاده از داده‌های به‌دست‌آمده از نقض یک اپراتور مخابراتی در سال ۲۰۲۳ به حساب‌های بانکیِ چهره‌های مشهور دسترسی یافت و بیش از ۲۷۵ میلیون دلار برداشت کرد؛ از جمله قربانیان، جونگ‌کوک عضو گروه BTS بود.
ردّ پای یک سیاستمدار آلمانی در دور زدن تحریم‌های سایبری روسیه
آندریاس مائول، عضو شورای شهر از حزب AfD آلمان، مالک شرکت Smart Digital Ideas مستقر در بلگراد است؛ شرکتی که به گفته‌ی گزارش‌ها به میزبانِ ضدگلوله‌ی روسی Aeza Group در دور زدن تحریم‌ها کمک کرده است.
احکام تازه برای کلاهبرداران نیجریه‌ای
یک شهروند نیجریه‌ای به ۹۵ ماه حبس محکوم شد؛ او ۳٫۱ میلیون دلار حاصل کلاهبرداری‌های عاشقانه، BEC و سوءاستفاده از بیمه‌ی بیکاری را پول‌شویی کرده بود. در پرونده‌ای جدا، دو نفر دیگر به آمریکا مسترد شدند؛ اتهام آن‌ها اخاذی جنسی (sextortion) منجر به خودکشیِ دو نوجوان در کارولینای شمالی و می‌سی‌سی‌پی است.
یک بسته‌ی npm دیگر از راه گردش‌کار انتشار آلوده شد
مهاجمان از یک گردش‌کارِ انتشارِ محافظت‌نشده مرتبط با OpenAI برای آلوده‌کردن بسته‌ی openapi-react-query-codegen استفاده کردند.
گونه‌های تازه‌ی ClickFix: ClickExfil و TerminalFix
پژوهشگران گونه‌ای از ClickFix به نام ClickExfil معرفی کردند که به‌جای اجرای بدافزار، مستقیماً داده را خارج می‌کند. مایکروسافت هم کمپین TerminalFix را شناسایی کرد که در یک زنجیره‌ی چندمرحله‌ای، ایمپلنتِ تونل معکوس مستقر می‌کند.
Magecart با پنهان‌سازی روی بلاک‌چین
یک کمپین Magecart با تکنیک EtherHiding زیرساخت خود را روی بلاک‌چین پنهان می‌کند و اطلاعات کارت اعتباری را از فروشگاه‌های آنلاینِ آلوده می‌دزدد.
گزارش‌های فنی بدافزار
XLoader — طعمه‌ی PDF و نفوذ دستی با ScreenConnect
کمپین تازه‌ای از XLoader با طعمه‌ی فیشینگِ PDF شناسایی شد که پس از استقرار RAT، مهاجم به‌صورت دستی و با کمک ScreenConnect وارد شبکه می‌شود.
باج‌افزار Aurora — برنامه‌ریزی حمله با Cursor AI
تحلیل تازه نشان می‌دهد وابستگان باج‌افزار Aurora از عامل هوش مصنوعیِ Cursor برای برنامه‌ریزی حمله استفاده می‌کنند و کشورهای CIS را از هدف‌گیری کنار می‌گذارند.
CRPx0 — باج‌افزار تازه از مسیر ClickFix
گونه‌ی جدیدی از باج‌افزار به نام CRPx0 شناسایی شد که از طریق کمپین‌های ClickFix توزیع می‌شود.
APT، جاسوسی سایبری و عملیات اطلاعاتی
مسموم‌سازیِ چت‌بات‌های هوش مصنوعی با یک اتاق فکر جعلی
نهادی جعلی با نام «مؤسسه‌ی سیاست‌گذاری عمومی هانوفر» در عرض نُه روز ۱۲۴ گزارش با مجموع بیش از ۵۰۰٫۰۰۰ کلمه منتشر کرد. هدف، انباشتن اینترنت از محتوایی بود که چت‌بات‌های هوش مصنوعی آن را بخوانند و روایت اسرائیل از جنگ را بازتاب دهند. روسیه پیش‌تر همین تاکتیک را درباره‌ی جنگ اوکراین به کار برده بود.
آسیب‌پذیری‌ها و پژوهش امنیتی
به‌روزرسانی‌های امنیتی این هفته
شرکت‌های زیر این هفته وصله منتشر کردند: ASUS، cPanel، Grafana، HP، ServiceNow، TP-Link، WatchGuard
zero-day فعال در Ruby on Rails (با نام KindaRails2Shell)
یک آسیب‌پذیری در Ruby on Rails به مهاجمِ بدون احراز هویت اجازه می‌دهد اعتبارنامه‌ها و کلیدهای محرمانه را از اپلیکیشن‌هایی که از Active Storage استفاده می‌کنند بدزدد. وصله اوایل اوت منتشر شده بود، اما سوءاستفاده از آن حالا فراگیر شده است.
دور دوم وصله‌های PaperCut
PaperCut ناچار شد وصله‌های تازه‌ای منتشر کند؛ به‌روزرسانی قبلی در کارکردهای جست‌وجوی کارت/شناسه و SAML اختلال ایجاد کرده بود.
ماشین مجازی، عامل‌های هوش مصنوعی را مهار نمی‌کند
پژوهش Trail of Bits نشان داد عامل‌های سایبریِ هوش مصنوعی به‌طور مرتب از محیط‌های QEMU، KVM، libslirp و CUPS فرار می‌کنند؛ یعنی ماشین مجازی به‌تنهایی برای مهار این عامل‌ها کافی نیست.
MCPJacking — ربودن سرورهای MCP رهاشده
پژوهشگران ۱۵۵ سرور MCP رهاشده را در بازارچه‌های آنلاین یافتند که می‌توان آن‌ها را ربود و برای حمله به کاربرانشان به کار گرفت.
HardBreacher — اکسپلویت ارتقای دسترسی در ویندوز
کسپرسکی اکسپلویتی به نام HardBreacher را بررسی کرد که برای ارتقای دسترسی به سطح ادمین در ویندوز به کار می‌رود؛ این اکسپلویت هنوز در مراحل ابتدایی است و به پالایش بیشتری نیاز دارد.
UniBLEed — تصاحب ربات انسان‌نمای Unitree G1 از راه بلوتوث
آسیب‌پذیری‌ای در ربات انسان‌نمای Unitree G1 به مهاجمِ در بُردِ بلوتوث اجازه می‌دهد دسترسی root بگیرد. پیامدها جدی است: امکان دسترسی به دوربین و میکروفون، انجام حمله‌ی فیزیکی با خودِ ربات، و حتی احتمال ساخت worm که از رباتی به ربات دیگر سرایت کند.
صنعت امنیت اطلاعات
گزارش‌های تهدید و روند
گزارش‌های منتشرشده‌ی این هفته: AhnLab، Kaspersky (تهدیدات صنعتی سه‌ماهه‌ی دوم ۲۰۲۶)، NCC Group
ابزارها و منابع تازه
- GitHub Recon — ابزار یافتن اطلاعات محرمانه در مخازن گیت‌هاب (توضیح)
- optstop — ابزار مؤسسه‌ی ایمنی AI بریتانیا برای تخصیص بهینه‌ی محاسبات ارزیابی (توضیح)
- ویدئوهای کنفرانس FIRSTCON26
منبع
Risky Bulletin — Dutch intel services to get extensive new powers