هم‌پوشانیِ کد میان Geedge و فایروال بزرگ چین
پژوهشگرانِ دانشگاهیِ آمریکایی هم‌پوشانیِ کدِ منبع میان دستگاهِ «دروازه‌ی امنِ Tiangou» (TSG) ساختِ شرکت چینیِ Geedge Networks و اجزای «فایروال بزرگ» چین (Great Firewall) را کشف کردند. یافته‌ها در کنفرانس USENIX 2026 ارائه شد.
این تحلیل بر پایه‌ی بیش از ۱۰۰٬۰۰۰ فایلِ لورفته از شبکه‌ی Geedge در سال ۲۰۲۵ انجام شد — از جمله مخازنِ Git با تاریخچه‌ی commit تا نوامبر ۲۰۲۴. پژوهشگران فرم‌ویرِ TSG را بازسازی و قابلیت‌های فیلترینگِ ترافیکِ آن را با اجزای فایروال بزرگ تطبیق دادند.
نتیجه: TSG اجزایی بدکدنویسی‌شده و ناامن از نظر حافظه دارد که پر از باگ‌های قابلِ‌بهره‌برداری برای ابزارهای دور زدنِ سانسور است. داده‌ی لورفته کسب‌وکارِ صادراتیِ Geedge به قزاقستان، اتیوپی، پاکستان و میانمار را هم افشا کرد.
مهم‌ترین نقض‌ها، هک‌ها و حوادث
نقض داده‌ی ۱٫۲ میلیون شهروند لتونی
هکرها اطلاعاتِ شخصیِ ۱٫۲ میلیون شهروند را از آژانسِ ترافیکِ جاده‌ایِ لتونی (CSDD) — شامل رسیدهای پرداخت و داده‌ی پلاک از سال ۲۰۰۸ — سرقت کردند؛ هیئت‌مدیره‌ی سازمان استعفا داد.
Sakura Internet و ClarityCheck
در Sakura Internet (ژاپن) ۵۸۳ حساب مشتری به خطر افتاد و ۱٫۳ میلیون رکورد از سامانه‌ی فروش به سرقت رفت. سرورِ بدپیکربندیِ سرویسِ ClarityCheck هم بیش از ۹ میلیون تصویرِ بیومتریکِ چهره را افشا کرد.
Salt Typhoon و قطعِ کابل در T-Mobile
گروهِ چینیِ Salt Typhoon سامانه‌ای در T-Mobile را به خطر انداخت؛ کارکنان برای جلوگیری از حرکت جانبی، کابلِ اینترنت را قطع کردند.
TaxAct، Applebee’s و Alation
از TaxAct ۴۵۰٬۰۰۰ رکورد لو رفت (ادعای سرقتِ ۲ میلیون). بزرگ‌ترین فرنچایزِ Applebee’s (شرکت Apple American Group) و شرکتِ ایندکسینگِ هوش مصنوعیِ Alation هم نقض داده اعلام کردند.
هوش مصنوعی، فناوری و حریم خصوصی
- مایکروسافت (دو سال پس از اختلالِ CrowdStrike در ۲۰۲۴) راهنمای بازیابیِ دستگاه‌های ویندوز را منتشر کرد. (منبع: Microsoft)
- بات‌های خریدِ سریع (scalping) بیش از ۹۰٪ ترافیکِ فروشگاه‌های رمِ DDR5 را تشکیل می‌دهند. (منبع: Jérôme Segura)
- گوگل روشِ شمارشِ بازدیدِ یوتیوب را به‌روز کرد. (منبع: Google)
- دادگاهِ ورشکستگی خریدِ داده‌ی Spirit Airlines توسط گوگل را به‌دلیل نگرانیِ حریم خصوصیِ کارکنان به تعویق انداخت. (منبع: RuntimeWire)
دولت، سیاست و مقررات
- ائتلافِ Americans for Responsible Innovation در حال رایزنی با دولت آمریکا برای تعیین «هوش مصنوعی» به‌عنوان زیرساختِ حیاتی است. (منابع: ARI، CyberScoop)
دستگیری‌ها، جرایم سایبری و اطلاعات تهدید
- CISA و FBI درباره‌ی حملاتِ کمک‌گرفته از AI به PLCهای زیمنس S7 (برای شناسایی و ساختِ اسکریپتِ بهره‌برداری) هشدار دادند. (منابع: CISA، FBI)
- حمله‌ی زنجیره‌تأمینِ Rust: حسابِ یک توسعه‌دهنده به خطر افتاد و کدِ مخرب به سه کتابخانه (Arrayref با ۵ میلیون+ دانلودِ هفتگی) تزریق شد؛ Wiz زیرساخت را به عملیاتِ کره شمالی مرتبط دانست. (منابع: Aikido، Socket، Wiz)
- کارزارِ StubMaker از RubyGems به npm هم گسترش یافت. (منبع: OpenSourceMalware)
- موزیلا ۷۷ افزونه‌ی مخربِ فایرفاکس را که seed رمزارز و اعتبارنامه می‌دزدیدند حذف کرد. (منبع: Socket Security)
- فیشینگِ مبتنی بر ابزارهای همکاری، امسال چهار برابر شد. (منبع: Palo Alto Networks)
- گروهِ چینیِ UAT-10147 با ادغامِ AI عاملی در عملیاتِ پساـنفوذ، سرورهای ویندوز/لینوکس را هک می‌کند؛ گروهِ DOUBLOON DREDGER هم از سرویسِ فیشینگِ EvilTokens بهره می‌برد. (منابع: Cisco Talos، Sublime Security)
- عاملی با جازدن خود به‌جای بازاریابِ اخبارِ رمزارز، شرکت‌کنندگانِ BlackHat/DEFCON را هدف گرفت. (منبع: Huntress)
گزارش‌های فنی بدافزار
Manic و ToxicPanda 2.0
Manic تروجانِ بانکیِ تازه‌ی اندرویدی است که اوکراین را هدف گرفته و از طریق مِشِ WiFi داده خارج می‌کند. نسخه‌ی تازه‌ی ToxicPanda 2.0 هم منتشر شد. (منابع: ThreatFabric، Zimperium)
Grandoreiro و Balonx Sistema
بدافزارِ بانکیِ Grandoreiro پس از تیک‌داونِ ۲۰۲۴ حالا بانک‌های مکزیک را هدف گرفته و پلتفرمِ تازه‌ی PhaaS به‌نام Balonx Sistema بیش از ۲۰ نهادِ مالیِ مکزیک را با فیشینگ، ویشینگِ AI و RAT موبایل هدف قرار می‌دهد. (منابع: Acronis، Group-IB)
iAuthFlow v2 و N4D Mesh Controller
کیتِ فیشینگِ iAuthFlow v2 (۱۰٬۰۰۰ دلار) به‌طور خودکار passkey مهاجم را ثبت می‌کند و از Google، Microsoft، LinkedIn و iCloud پشتیبانی می‌کند. بدافزارِ لینوکسیِ N4D Mesh Controller هم سرورهای MCP و در‌معرضِ‌اینترنت را هدف می‌گیرد. (منابع: AbnormalAI، DataDog)
Clop، PlikanLocker و ValleyRAT
Clop در کارزارِ اخاذیِ انبوه علیه PTC Windchill از یک وب‌شلِ سفارشی استفاده می‌کند. PlikanLocker باج‌افزاری با C2 مبتنی بر تلگرام است و SilverFox با ValleyRAT کسب‌وکارهای هند را با طعمه‌ی مالیاتی هدف می‌گیرد. (منابع: ReliaQuest، Point Wild، Himanshu Anand)
APTها و جاسوسی سایبری
APT37 و کره شمالی
شناسه‌های نفوذِ (IOC) بدافزارِ NarwhalRAT از کارزارهای ماهِ مِیِ APT37 منتشر شد. RUSI هم عملیاتِ تبدیلِ رمزارز به ارزِ فیاتِ کره شمالی را تحلیل کرد. (منابع: WhoisXML API، RUSI)
APTهای روسی و Mustang Panda
Google Mandiant سه گروهِ روسی را شناسایی کرد که به‌سمتِ ربودنِ حساب‌های OAuth و پیام‌رسان و «device code» چرخیده‌اند. گروهِ ITG27 (Mustang Panda) هم بخشِ انرژیِ هند را هدف گرفته است. (منابع: Google، IBM)
SilkParasite
گروهِ مظنون به چینِ SilkParasite با بدافزارِ کمک‌گرفته از AI (DriveSilkRAT، NomadRAT و…) دولت‌های آسیای مرکزی را هک می‌کند. (منبع: Bitdefender)
آسیب‌پذیری‌ها و پژوهش امنیتی
Zimbra و GitLab
آسیب‌پذیریِ تزریقِ فرمانِ SNMP در Zimbra (وصله‌شده در اواخر ژوئیه) فعالانه بهره‌برداری می‌شود. باگِ GitLab (CVE-2026-19478) که اجازه‌ی تغییر/حذفِ بدونِ‌احراز هویتِ پروژه‌ها را می‌دهد، دو روز پس از افشا و انتشارِ PoC اکسپلویت شد. (منابع: CERT Polska، SecurityWeek، GitLab)
MLflow، TrueConf و CDN Tsunami
باگِ SSRF در MLflow و دو باگِ TrueConf (پرکاربرد در روسیه) فعالانه بهره‌برداری می‌شوند. تکنیکِ تازه‌ی DDoS به‌نام «CDN Tsunami» هم با سوءاستفاده از ترجمه‌ی HTTP/3 به HTTP/1 معرفی شد؛ تنها ۲ CDN آن را مهار کرده‌اند. (منابع: CISA (MLflow)، CISA (TrueConf)، arXiv)
Cloudflare و OpenAI TAC
Cloudflare اعلام کرد در سه سال گذشته هیچ بهره‌برداریِ Spectre مشاهده نکرده و مهارِ «جداسازیِ پویای پردازه» را به کار برده است. همچنین پژوهشگرانی دسترسی‌شان به برنامه‌ی TAC اوپن‌اِی‌آی را از دست دادند. (منابع: Cloudflare، TechCrunch)
به‌روزرسانی‌های امنیتی
وصله‌های امنیتی منتشر شد از سوی: Atlassian، Axis، BeyondTrust، Cisco، Citrix، Chrome، Rockwell و Splunk.
صنعت امنیت اطلاعات
- SpecterOps ابزارِ AWSHound (جمع‌آورنده‌ی IAM/OpenGraph در AWS) را متن‌باز کرد و Uber ابزارِ ADR (سامانه‌ی امنیتیِ سازمانی برای عامل‌های AI مثل Cursor، Claude Code و Codex) را منتشر کرد. (منابع: SpecterOps، Uber)
- گزارش‌های تازه‌ی تهدید و روند منتشر شد از سوی: EAST، FitchRatings، NCSI و WhoisXML API.
منبع و ارجاع
این شماره ترجمه، بازنویسی و تلخیص فارسیِ خلاصه‌اخبار امنیت سایبریِ مورخ ۲۱ اوت ۲۰۲۶ است. متن اصلی و لینکِ همه‌ی منابع اولیه‌ی هر خبر در نشانی زیر در دسترس است: