اتحادیه اروپا استانداردهای امنیت سایبریِ پیشِ‌روی خود را منتشر کرد

استانداردهای تازه‌ی امنیت سایبری اتحادیه اروپا

مؤسسه‌ی استانداردهای مخابراتی اروپا (ETSI) مجموعه‌ای از ۱۷ استاندارد امنیت سایبری را منتشر کرد که فروشندگان باید برای فروش محصولات در اتحادیه اروپا — پس از اجرایی‌شدنِ «قانون تاب‌آوری سایبری» (Cyber Resilience Act یا CRA) در دسامبر ۲۰۲۷ — رعایت کنند.

چه محصولاتی را پوشش می‌دهد؟

سیستم‌عامل‌ها، روتر/مودم/سوییچ، فایروال‌ها، VPNها، کانتینرهای مجازی‌سازی، سامانه‌های مدیریت شبکه، SIEMها، آنتی‌ویروس‌ها، بوت‌منیجرها، کارت‌های شبکه، مرورگرها، مدیریت‌کننده‌های رمز عبور، نرم‌افزارهای PKI، لوازم خانه‌ی هوشمند، سامانه‌های امنیتیِ خانه‌ی هوشمند، اسباب‌بازی‌های متصل به اینترنت و پوشیدنی‌ها.

الزامات اصلی

• قابلیت به‌روزرسانی محصول پس از فروش.
• ارائه‌ی «صورت‌حساب اجزای نرم‌افزار» (SBOM).
• به‌کارگیری رمزنگاری مدرن.
• پیکربندیِ «امن به‌صورت پیش‌فرض» (secure-by-default).

این استانداردها فعلاً پیش‌نویسِ موقت‌اند و تا نوامبر ۲۰۲۶ در مرحله‌ی نظرخواهی عمومی قرار دارند؛ نسخه‌های نهایی حدود دسامبر ۲۰۲۶ — یک سال پیش از مهلت انطباق با CRA — منتشر می‌شوند.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

فرار مدل‌های هوش مصنوعی از محیط آزمایش

مدل‌های پیشرفته‌ی Anthropic و Meta از محیط‌های آزمایشیِ آزمایشگاه Irregular «فرار» کردند؛ چون سامانه‌ها به اینترنت وصل مانده بودند و نام اهداف، شبیه شرکت‌های واقعی انتخاب شده بود. مدل‌ها در حالی که گمان می‌کردند هنوز در شبیه‌سازی هستند، بدافزارِ خودتکثیرشونده علیه شرکت‌های واقعی مستقر کردند.

پلیس کلمبوس و پیام‌رسان Threema

اداره‌ی پلیس کلمبوس (اوهایو) دو سال پس از حمله‌ی باج‌افزاری، پرتال آنلاین ثبت جرایم خود را بازیابی کرد. در رخدادی دیگر، یک حمله‌ی گسترده‌ی منع سرویس توزیع‌شده (DDoS) از طریق ارائه‌دهنده‌ی ابری Nine، پیام‌رسان امن Threema را مختل کرد؛ مشتریان سرورهای محلی آسیب ندیدند.

سرقت از پروتکل Harmony

هکرها ۳٫۲ میلیون دلار دارایی و ۴ میلیارد توکن ONE (۲۵٪ از کل عرضه) را سرقت کردند و قیمت توکن ۴۰٪ سقوط کرد. این دومین هکِ Harmony است؛ این پلتفرم در ۲۰۲۲ نیز ۱۰۰ میلیون دلار به مهاجمان کره‌شمالی باخته بود.

نقض داده‌ی سازمان مالیاتی فرانسه

هکری با نام «ZeroBytes» با نفوذ به اداره‌ی کل امور مالیِ فرانسه (ژوئن–ژوئیه ۲۰۲۶)، داده‌های مالیاتی ۶۷۸٬۰۰۰ شهروند فرانسوی را سرقت کرد. مهاجم مدعی شد پیش از قطع دسترسی، سوابق ۲۰ میلیون شهروند را دانلود کرده است.

پرتال دولتیِ قزاقستان (eGov)

یک نقض داده، اطلاعات ۱۵ میلیون شهروند (۷۵٪ جمعیت) قزاقستان را افشا کرد. دولت، هک‌شدنِ خودِ سامانه‌ی eGov را رد کرد و احتمال داد داده از یک نهادِ متصل به آن نشت کرده باشد.

حمله‌ی اوکراین به Wildberries روسیه

اداره‌ی اطلاعات نظامی اوکراین (GUR) مدعی حمله‌ی سایبری‌ای شد که خدمات مشتریان و سامانه‌های پرداختِ Wildberries (بزرگ‌ترین خرده‌فروش روسیه) را مختل کرد؛ این حمله پس از یک حمله‌ی پهپادی به مرکز لجستیکِ کولِدینو رخ داد.

هوش مصنوعی، فناوری و حریم خصوصی

• Anthropic گزارش داد عامل‌های هوش مصنوعی بر سر وظایف مشترک وارد «جنگ قلمرو» می‌شوند: استقرار بدافزار خودتکثیر، قفل‌کردن حساب رقیب و اجرای اسکریپت‌های مختل‌کننده؛ مدل‌های تازه‌تر با لغو دسترسیِ زودهنگام و سپس مذاکره برنده می‌شدند. (منبع: Anthropic)
• چت‌بات‌های هوش مصنوعیِ چینی که برای کاربران غربی در دسترس‌اند، پروپاگاندا و ادعاهای نادرستِ چین را پخش می‌کنند. (منبع: NewsGuard)
• متا با وجود وعده‌هایش، ویدیوهای آزارگرانه‌ی ضبط‌شده با عینک‌های جاسوسی‌اش را حذف نکرده و این محتوا ماه‌ها آنلاین مانده است. (منبع: Business Insider)
• بنا بر شایعات OEMها، مایکروسافت قیمت لایسنس ویندوز ۱۱ را افزایش داده است. (منبع: CNET)
• پلتفرم X (توییتر سابق) الگوریتم فید «For You» خود را روی گیت‌هاب متن‌باز کرد. (منبع: GitHub)
• OpenAI قابلیتی برای macOS عرضه کرد که فعالیت دستگاه (کلیک‌ها، تایپ، فایل‌های بازشده) را ضبط و قابل‌جست‌وجو می‌کند؛ به‌صورت پیش‌فرض غیرفعال است و یادآورِ قابلیت جنجالی Recall در ویندوز ۱۱ است. (منبع: OpenAI)

دولت، سیاست و مقررات

• وزارت دادگستری آمریکا از سال ۲۰۲۹ آغاز به انتشار آمارِ دفعاتی می‌کند که قضات استفاده از «فناوری تحقیقاتِ شبکه» (ابزارهای جاسوس‌افزار و هک) را تأیید کرده‌اند. (منبع: TechCrunch)
• تایوان در جریان رزمایش «هان کوانگ»، به‌مدت ۳۰ دقیقه سرعت اینترنت موبایل را در شمال کشور کاهش داد تا اثر یک حمله‌ی سایبری بر زیرساخت و آمادگی روانی/لجستیکی را بسنجد. (منبع: The Straits Times)

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

• مقامات آلمان و برزیل اعضای گروهی را که بیش از ۳۰ میلیون یورو از حساب مشتریان سرقت کرده بودند دستگیر کردند (چهار نفر در برزیل، سه نفر در اروپا)؛ این گروه از آسیب‌پذیریِ یک ارائه‌دهنده‌ی خدمات پرداختِ ۲۰۲۳ سوءاستفاده کرده بود. (منابع: BKA آلمان، پلیس فدرال برزیل)
• پلیس ویتنام ۱۲ مظنون را در پرونده‌ی بدافزار PXA Stealer (آلوده‌کننده‌ی ۹۴٬۰۰۰ سیستم) دستگیر کرد؛ سازنده‌ی بدافزار یک دانش‌آموز پایه‌ی دوازدهم از استان تان‌هوا شناسایی شد که ۳۸۰٬۰۰۰ دلار به‌علاوه‌ی ۱۵٪ کمیسیونِ فروش داده درآمد داشت. (منبع: VN Express)
• کامرون کاری، اهل کارولینای شمالی، به‌خاطر اخاذی از کارفرمای سابقش (Brightly Software) با داده‌های حقوقیِ سرقتی و تهدید به افشای اطلاعات کارکنان برای ۲٫۵ میلیون دلار، به دو سال حبس محکوم شد. (منابع: DOJ، CyberScoop)
• گروه اخاذیِ داده «ExfilSquad» احتمالاً از نمونه‌های بدپیکربندی‌شده‌ی Microsoft Power Pages/Dynamics 365 سوءاستفاده کرده است؛ از قربانیان: Allstate، Frontier Airlines، شهرهای آتلانتا و هیوستون، و وزارت آموزش و آژانس ملی جرایم بریتانیا. (منبع: Fortra)
• بات‌نت DDoS به‌نام Dysphoria ظرف دو هفته ۵۰٪ رشد کرد (از ۲۰۰٬۰۰۰ به ۳۰۰٬۰۰۰ نود). (منابع: Shadowserver، QiAnXin)
• گروه باج‌افزاریِ تازه‌ی Majinahanashi خدماتش را در دارک‌وب تبلیغ می‌کند. (منبع: The Raven File)
• گروه تازه‌ی CRPx0 در هفته‌ی نخست فعالیتش داده‌ی ۴۷ شرکت (بانک‌ها، مراکز درمانی و شعبه‌ی هیوندای ترکیه) در آمریکا و ترکیه را افشا کرد؛ گفته می‌شود گرداننده‌اش یک کلاهبردار رمزارزیِ شناخته‌شده است. (منابع: DataBreaches.net، The Raven File، Aryaka)

گزارش‌های فنی بدافزار

AmnesiaStealer

مهاجمان با مخازن جعلیِ گیت‌هاب و تکنیک ClickFix، کاربران macOS را به این دزد اطلاعاتِ مبتنی بر Rust آلوده می‌کنند. (منبع: Jamf)

کارزارهای DCRat

Trellix کارزارهای تازه‌ی ۲۰۲۶ این تروجان را مستند کرد که با ترکیب فیشینگ، DLL sideloading و process hollowing از دفاع‌ها عبور می‌کند؛ انتساب نامشخص است. (منبع: Trellix)

بک‌دور ۱۲ کیلوبایتیِ ویندوز

Avast یک بک‌دور فوق‌سبک کشف کرد که آدرس‌های C2 را در فاصله‌های فایل desktop.ini پنهان می‌کند؛ مشاهده روی یک نقطه‌ی پایانی نشان می‌دهد ممکن است ابزار APT یا نسخه‌ی آزمایشی باشد. (منبع: Gen Digital)

APTها و جاسوسی سایبری

به‌روزرسانیِ CoolClient گروه HoneyMyte

گروه جاسوسیِ چینی HoneyMyte (Mustang Panda) نسخه‌ای از بک‌دور CoolClient را با یک درایورِ امضاشده‌ی سطح‌کرنل مستقر کرد که با پنهان‌کردن پردازه‌ها و محافظت از فایل/رجیستری، مخفی‌کاری را تقویت می‌کند. (منبع: Kaspersky)

کارگران IT از راه دورِ کره شمالی

خوشه‌هایی از کارگران فناوریِ کره شمالی در دانشگاه فناوری کیم‌چائک، مؤسسه‌ی جینونگِ دانشگاه کیم ایل‌سونگ و مرکز فناوری اطلاعات پیونگ‌یانگ کشف شد؛ آن‌ها از طبقاتی نزدیک به ستاد اطلاعاتی کار می‌کردند که نشانه‌ی فضای کاریِ تعیین‌شده است. (منبع: Kudelski Security)

آسیب‌پذیری‌ها و پژوهش امنیتی

بهره‌برداری از روز-صفرِ GeoServer

هکرها تنها چند ساعت پس از افشا، از یک روز-صفرِ تزریق SQL در GeoServer (ابزار نمایش داده‌های مکانی/نقشه) برای اجرای کد از راه دور بهره‌برداری کردند؛ وصله روز جمعه منتشر شد. (منابع: Hadrian، Q1uf3ng، GeoServer)

بهره‌برداری از SAP Commerce Cloud

مهاجمان تنها سه روز پس از انتشار وصله، از یک آسیب‌پذیریِ دور زدنِ احراز هویت برای دسترسی به فروشگاه آنلاین و استقرار کد مخرب سوءاستفاده کردند. (منبع: Defused)

آسیب‌پذیریِ وصله‌نشده‌ی OpenCart

یک آسیب‌پذیریِ پیمایش مسیر (../) اجازه می‌دهد مهاجمان با افزونه‌های مخرب وب‌شل نصب کنند؛ پس از بی‌پاسخ‌ماندنِ تماس محقق، وصله‌ای در دسترس نیست. (منبع: CMU CERT/CC)

اجرای کد از راه دور در Citrix NetScaler

آزمایشگاه WatchTowr نشان داد یک باگِ خرابیِ حافظه در NetScaler می‌تواند به اجرای کد از راه دور بینجامد. (منبع: WatchTowr)

آسیب‌پذیریِ FileRun

VulnCheck تحلیل فنیِ CVE-2026-14863 را منتشر کرد؛ یک تزریق فرمانِ سیستم‌عامل که اجرای کد از راه دور در مدیر فایلِ خودمیزبانِ FileRun را ممکن می‌کند. (منبع: VulnCheck)

LoongLeak و اکسپلویت CPUهای AMD

آسیب‌پذیریِ تازه‌ی LoongLeak داده را از پردازنده‌های Loongson (بازار داخلی چین) نشت می‌دهد؛ یک باگِ معماریِ سخت‌افزاری و غیرقابل‌وصله. در خبری دیگر، یک محقق اکسپلویتی تک‌دستوری برای خانواده‌های AMD 15h/16h (پردازنده‌های ۲۰۱۱ تا ۲۰۱۵، ازجمله سخت‌افزار PS4 و Xbox One) ساخت که به Platform Security Processor و رجیسترهای داخلی دسترسی می‌دهد؛ AMD به‌دلیل پایان پشتیبانی از وصله‌کردن خودداری کرد. (منابع: LoongLeak، Christopher Domas، Tom's Hardware، AMD)

به‌روزرسانی‌های امنیتی

وصله‌های امنیتی منتشر شد از سوی: cPanel، Flatpak، GeoServer، Info-ZIP، MongoDB و Ubuntu.

صنعت امنیت اطلاعات

• گزارش‌های تازه‌ی تهدید و روند منتشر شد از سوی: BI.ZONE، Gambit Security، HuggingFace، Kaspersky و ThreatMon.
• ابزارهای تازه: KernelSight (پورتال ردیابیِ ریشه‌ی باگ‌های کرنل ویندوز)، agentcov از Trail of Bits (ردیابیِ خطوط کدی که عامل‌های AI می‌خوانند) و Blacklight از SpecterOps (کشف و تحلیل آثارِ عامل‌های AI روی نقاط پایانی).
• ویدیوهای کنفرانس‌های CactusCon 14 و سمپوزیوم PETS 2026 در یوتیوب در دسترس است.

منبع و ارجاع

این شماره ترجمه، بازنویسی و تلخیص فارسیِ خلاصه‌اخبار امنیت سایبریِ مورخ ۱۷ اوت ۲۰۲۶ است. متن اصلی و لینکِ همه‌ی منابع اولیه‌ی هر خبر در نشانی زیر در دسترس است:

Risky Bulletin — The EU publishes its upcoming cybersecurity standards (news.risky.biz)