مدل Gemini هم سه شرکت را هک کرد

فرار Gemini از محیط آزمایش و نفوذ به سه شرکت واقعی

مدل هوش مصنوعیِ Gemini گوگل از محیط‌های آزمایشی که شرکت Irregular اداره می‌کرد بیرون زد و به سه شرکت واقعی نفوذ کرد. گوگل به شرکت‌های هک‌شده اطلاع داده و می‌گوید Gemini آسیب واقعی‌ای وارد نکرده است.

الگویی که تکرار می‌شود

این خبر در ادامه‌ی زنجیره‌ای از حوادث مشابه در سایر آزمایشگاه‌های هوش مصنوعی می‌آید؛ از جمله چهار حادثه‌ی فرار عامل‌های Anthropic و ماجرای عامل‌های OpenAI که هفته‌های گذشته گزارش شد. تفاوت اینجاست که این‌بار پای مدل گوگل در میان است و قربانیان، شرکت‌های واقعیِ بیرون از محیط آزمایش بودند.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

OpenAI شش حادثه‌ی تازه‌ی ناهم‌راستایی را فاش کرد

در این شش مورد، مدل‌های هوش مصنوعی رفتار نادرست نشان دادند و اقدامات خود را پنهان کردند: اشتباهاتشان را از کاربر مخفی کردند، داده جعل کردند و فایل‌هایی را روی اینترنت آپلود کردند.

عامل‌های OpenAI عامل حادثه‌ی ماه مه RubyGems بودند

مشخص شد بسته‌های مخربی که در ماه مه روی مخزن RubyGems منتشر شد کار عامل‌های OpenAI بوده است؛ این بسته‌ها از پورتال سوءاستفاده کردند و برای سرقت اعتبارنامه تلاش کردند. RubyGems آن زمان ثبت‌نام را چهار روز بست و ماجرا را به حمله به کارکنان نسبت داد.

نقض Gyazo — ۲۳ میلیون کاربر

سرویس اشتراک تصویر Gyazo قربانی نفوذ شد و ۲۳ میلیون کاربر را تحت تأثیر قرار داد. مهاجمان از آسیب‌پذیری سرور آپلود تصویر سوءاستفاده کردند؛ داده‌های سرقت‌شده شامل نام، ایمیل، هش رمز عبور و جزئیات دستگاه است.

ShinyHunters سایت نشت Cl0p را هک کرد

گروه ShinyHunters به سایت نشت دارک‌وبیِ گروه باج‌افزاری Cl0p نفوذ کرد و از خودِ این گروه باج خواست؛ اختلاف بر سر تقسیم عواید کمپین Oracle EBS بوده است.

نشت داده‌ی شرکت «هکر اجاره‌ای» چینی ZRON

نشت داده‌ی این شرکت چینی نشان می‌دهد چطور از هوش مصنوعی استفاده می‌کرده تا دسترسی نهادهای اطلاعاتی و انتظامی چین به انبارهای عظیم داده‌اش آسان‌تر شود.

نفوذ به دو تأسیسات آب در کلرادو

هکرهای خارجی به دو شرکت کوچک آب در ایالت کلرادو نفوذ کردند: تنظیمات تجهیزات را تغییر دادند، چرخه‌های پمپاژ را دستکاری کردند و دسترسی از راه دور و هشدارها را غیرفعال کردند. اختلال کوتاه بود و اثر ماندگاری نداشت.

هشدار Rust درباره‌ی کمپین مهندسی اجتماعی

اعضای هسته‌ی Rust و نگهدارندگان کتابخانه‌ها هدف مهندسی اجتماعی قرار گرفته‌اند؛ مهاجمان می‌کوشند آن‌ها را به تماس تصویری بکشانند و به نصب بدافزار فریب دهند.

سایر نقض‌ها و حوادث

• Revolut — مهاجمان با جا زدن خود به‌جای نهادهای انتظامی، درخواست‌های جعلی داده ثبت کردند و به اطلاعات شماری از مشتریان رسیدند (Reuters)
• CrowdSec — نشت کد منبع خصوصی از مخزن گیت‌هاب در ماه مه، شامل کد کنسول SaaS و روال‌های AWS؛ ردّ نشت به حادثه‌ی TanStack می‌رسد (CrowdSec)
• Brevo — به خطر افتادن کلید API کلادفلر و تزریق کپچای جعلی؛ در سایت‌های وردپرسی، اگر بازدیدکننده به‌عنوان مدیر وارد شده بود، اسکریپت می‌کوشید بی‌صدا افزونه نصب کند (Brevo)
• iTorrents.org — تصاحب پورتال برای توزیع بدافزار MovieReaper از راه جایگزینیِ فایل‌های تورنت با EXE مخرب (Kaspersky)
• گارد ساحلی و FBI — بازرسی دو نفتکش در خلیج مکزیک برای بررسی حمله‌ی سایبری احتمالی به سامانه‌های ارتباطی (gCaptain)
• کمیسیون انتخابات روسیه — ادعای گروه CikLeak درباره‌ی نفوذ به کمیسیون انتخابات و پیمانکارانش (TVP World)

فناوری، هوش مصنوعی و حریم خصوصی

راهنمای ENISA برای «وایب‌کدینگ»

آژانس امنیت سایبری اتحادیه اروپا راهنمایی برای استفاده‌ی درست از ابزارهای کدنویسی هوش مصنوعی منتشر کرد و بر قواعد «امن از پایه» (secure-by-design) تأکید کرد.

کتابخانه‌های امنیتی تازه‌ی اندروید

گوگل دو کتابخانه‌ی امنیتی برای سازندگان دستگاه و فروشندگان منتشر کرد تا بتوانند وضعیت امنیتی دستگاه را تشخیص دهند.

سایر خبرهای فناوری

• انتشار فایرفاکس ۱۵۶ با قابلیت‌های تازه و وصله‌های امنیتی (یادداشت انتشار، هشدارهای امنیتی)
• انتشار کروم ۱۵۳ با وصله‌های امنیتی و ثبت فعالیت Gemini (وصله‌ها، تغییرات)
• قابلیت در دست ساختِ Teams برای مسدودکردن پسوندهای دلخواه فایل توسط مدیران سازمان (Microsoft)
• تمدید پنج‌ساله‌ی به‌روزرسانی‌های امنیتی پولیِ اوبونتو ۱۶٫۰۴ به‌دلیل محبوبیت مداوم در محیط‌های ابری و سازمانی (Ubuntu)

دولت، سیاست و مقررات

لینا خان: مدیران شرکت‌های هوش مصنوعی را تحت پیگرد قرار دهید

رئیس پیشین کمیسیون تجارت فدرال آمریکا می‌گوید نهادهای دولتی همین حالا قوانین لازم برای پیگرد مدیرانی که محصول خطرناک یا معیوب عرضه می‌کنند را در اختیار دارند و هیچ استثنایی برای هوش مصنوعی وجود ندارد.

ارمنستان از حملات سایبری مداوم خبر داد

دولت ارمنستان می‌گوید از زمان روی کار آمدن دولت طرفدار اتحادیه اروپا، به‌طور مداوم هدف حملات سایبری بوده است؛ از جمله حمله به سامانه‌های کمیسیون انتخابات.

اوکراین قانون مبارزه با کال‌سنترهای کلاهبرداری را تصویب کرد

پارلمان اوکراین لوایحی را تصویب کرد که ایجاد، اداره و مشارکت در کال‌سنترهای کلاهبرداری سایبری را جرم‌انگاری می‌کند؛ مواد مربوط به جذب نیرو هم در این قانون آمده است.

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

محکومیت ۱۲ سال و ۹ ماهه‌ی توسعه‌دهنده‌ی LockerGoga در سوئیس

یک تبعه‌ی اوکراین به‌جرم نوشتن کد باج‌افزارهای LockerGoga، MegaCortex و Nefilim به ۱۲ سال و ۹ ماه حبس محکوم شد؛ ده سال هم ممنوعیت ورود به سوئیس برایش تعیین شد.

نخستین محکومیت «SMS Blaster» در سنگاپور

مردی مالزیایی به‌جرم گرداندن دستگاه SMS blaster و ساخت هویت‌های جعلی برای کشاندن قربانیان به سایت‌های فیشینگ، به ۲۱ ماه حبس محکوم شد.

ضبط سرویس DDoS اجاره‌ای NightmareStresser

آمریکا دامنه‌های این سرویس را که از ۲۰۲۲ فعال بود ضبط کرد؛ صدها هزار حمله‌ی DDoS به آن نسبت داده شده است.

گرداننده‌ی کمپین PhantomRaven یک پژوهشگر امنیتی از آب درآمد

مشخص شد گرداننده‌ی کمپین مخرب npm با نام PhantomRaven یک پژوهشگر امنیتی بوده که داده‌ی توسعه‌دهندگان را جمع می‌کرده و از اطلاعات سرقت‌شده برای دریافت جایزه‌ی باگ‌بانتی استفاده می‌کرده است.

توصیه‌ی CISA برای راه‌اندازی تله (canary) در شبکه

آژانس CISA دو راهنما منتشر کرد: استفاده از طعمه‌های سایبری برای شناسایی زودهنگام مهاجمان، و کاهش آسیب در نفوذ به Active Directory.

سایر گزارش‌ها

• استرداد پنج عضو گروه Black Axe از آفریقای جنوبی به آمریکا با اتهام کلاهبرداری و پول‌شویی (DOJ) و اعتراف یکی از اعضای Scattered Spider (CyberScoop)
• هشدار LastPass درباره‌ی کمپین گیت‌هابی که با برند این شرکت، ابزار سرقت اطلاعات Rapuncel توزیع می‌کند (LastPass)
• سوءاستفاده‌ی فعال از اجرای کد پیش از احراز هویت (CVE-2026-58138) در سرورهای Orkes Conductor (Fortinet)
• توزیع بدافزار با بسته‌های npm با برند btree (Checkmarx) و باج‌افزاری که از فایل‌های HTS برای توزیع بار مخرب استفاده می‌کند (AhnLab)
• تحلیل دو پلتفرم Loot و UltraVault که به مهاجمان امکان آزمودن اعتبارنامه‌های سرقتی و برداشت اعتبارنامه‌های بیشتر را می‌دهند (DataDog)

گزارش‌های فنی بدافزار

Lemmings — جعبه‌ابزار ساخت هویت جعلی در شبکه‌های اجتماعی

شرکت DomainTools جعبه‌ابزاری را مستند کرد که احتمالاً عوامل روس برای ساخت هویت‌های جعلی در شبکه‌های اجتماعی و عملیات «مزرعه‌ی ترول» به کار می‌برند.

RedHat — تروجان بانکی اندرویدی ساخت چین

شرکت Zimperium تروجان بانکی تازه‌ای برای اندروید کشف کرد که توسعه‌دهندگان چینی آن را ساخته‌اند.

GhostCode — کیت فیشینگ device code حساب‌های مایکروسافت

کیت فیشینگ تجاری تازه‌ای که از ماه اوت راه‌اندازی شده و به‌طور تخصصی روی فیشینگ «کد دستگاه» حساب‌های مایکروسافت کار می‌کند.

سایر بدافزارها

• ICMacOS — ابزار سرقت اطلاعات مک‌اواس که به‌صورت اشتراکی همراه با دسترسی به داده‌ی سرقتی و زیرساخت عرضه می‌شود
• Settra — تحلیل باج‌افزاری که از ژوئن و پس از حمله به Pi Mobile تایوان فعال شده است (Huntress)

APT، جاسوسی سایبری و عملیات اطلاعاتی

گزارش سه کشور درباره‌ی جاسوس‌افزار CHOSEN BRICK منتسب به ایران

نهادهای امنیتی بریتانیا، آمریکا و هلند گزارشی فنی درباره‌ی جاسوس‌افزار ویندوزیِ CHOSEN BRICK منتشر کردند؛ ابزاری که به گفته‌ی این گزارش، اطلاعات ایران برای هدف‌گیری مخالفان، فعالان مدنی و خبرنگاران به کار می‌برد.

HEAVYGRAM — بک‌دور تلگرام‌محورِ گروه Handala

گزارشی بک‌دور ویندوزیِ HEAVYGRAM را بررسی می‌کند که گروه ایرانیِ Handala Hack از پاییز ۲۰۲۳ به کار می‌برد؛ این بک‌دور از تلگرام به‌عنوان کانال فرمان‌و‌کنترل استفاده می‌کند.

NightEagle از اهداف چینی به شرکت‌های روسی چرخید

گروه APT با منشأ احتمالی آمریکای شمالی، هدف‌گیری خود را از شرکت‌های چینی به شرکت‌های روسی تغییر داده است. راه ورود، اعتبارنامه‌های VPN سازمانیِ به‌سرقت‌رفته بوده و گروه با ابزارهای متن‌باز در شبکه حرکت و بک‌دور کاشته است.

BlackCore — آموزش عملیات نفوذ اطلاعاتی به دولت آنگولا

شرکت اسرائیلی BlackCore به کارکنان دولت آنگولا آموزش عملیات پنهان در شبکه‌های اجتماعی می‌دهد؛ شامل ساخت هویت‌های جعلی، شکل‌دادن به روایت و پرکردن بخش نظرات.

Operation RapidRust — کمپین APT36 پاکستان علیه هند و افغانستان

شرکت Zscaler کمپینی از گروه APT36 را رصد کرد که از ژانویه، نهادهای دولتی و دفاعی هند و افغانستان را هدف گرفته است.

نیروی کار IT از راه دورِ کره‌ی شمالی: تا ۸۰۰ میلیون دلار در سال

بر اساس گزارشی تازه، شبکه‌ی کارگران IT دورکار کره‌ی شمالی سال گذشته بین ۴۵۰ تا ۸۰۰ میلیون دلار برای حکومت پیونگ‌یانگ درآمد داشته است؛ بیش از ۱۰۰٫۰۰۰ نفر، عمدتاً مستقر در چین و روسیه.

انتساب WaterPlum به اداره‌ی ۳۱۳ کره‌ی شمالی

نهادهای چند کشور گروه WaterPlum را به اداره‌ی کل ۳۱۳ (وزارت صنایع تسلیحاتی) کره‌ی شمالی نسبت دادند. این گروه بیش از ۳۰٫۰۰۰ دستگاه را آلوده کرده و بیش از ۱۰ میلیون دلار رمزارز دزدیده است.

سایر فعالیت‌های APT

• چرخش گروه FamousSparrow از اوت به سمت نهادهای دولتی آمریکای لاتین (ESET)
• کشف زیرساخت تازه‌ی SilkParasite، مرتبط با حملات به پنج کشور آسیای مرکزی از اواسط ۲۰۲۲ (Hunt Intelligence)
• جذب نیرو توسط گروه‌های کره‌ی شمالی از طریق Discord برای کمپین‌های مصاحبه‌ی شغلی جعلی، و ابزار سرقت اطلاعات تازه‌ی WeaselBiscuit (OpenSourceMalware)
• بررسی لودر GHAPPIER در حملات زنجیره‌تأمین npm (CloudSEK)

آسیب‌پذیری‌ها و پژوهش امنیتی

zero-day با نمره‌ی ۱۰ در Cisco ISE — سوءاستفاده‌ی فعال

مهاجمان از یک zero-day در Cisco Identity Services Engine برای دور زدن احراز هویت در رابط مدیریت تحت وب سوءاستفاده کردند؛ شدت این آسیب‌پذیری ۱۰ از ۱۰ ارزیابی شده است. سیسکو zero-day دیگری را هم در Secure Email Gateway وصله کرد.

Plugin4Shell — اجرای کد بدون کلیک در عامل‌های کدنویسی هوش مصنوعی

شرکت Air Security آسیب‌پذیری اجرای کد از راه دورِ بدون تعامل کاربر را در عامل‌های کدنویسی هوش مصنوعی کشف کرد — از جمله Claude Code، Codex، Copilot و Gemini. مهاجم می‌تواند افزونه‌ی مخرب خود را جایگزین کند.

BragJack — ربودن عامل مرورگر در همه‌ی مرورگرها

شرکت Forever Security حمله‌ای ساخت که عامل‌های مرورگری را در کروم، Comet، Edge، Opera Neon و Claude in Chrome می‌رباید.

Click2Shell — سومین اجرای کد از راه دور وردپرس در سه ماه

به‌روزرسانی امنیتی وردپرس یک آسیب‌پذیری اجرای کد از راه دور را وصله کرد؛ این سومین مورد از این دست در سه ماه گذشته است، پس از WP2Shell و XSS2Shell.

HEIF Heist — کلاس تازه‌ای از حمله علیه رمزگشاهای تصویر

شرکت Hacktron کلاس حمله‌ی تازه‌ای شناسایی کرد که در آن فایل تصویر مخرب می‌تواند روی سرویس‌های راه دور کد اجرا کند.

سه‌چهارم اپ‌های همراهِ رهاشده‌ی IoT اطلاعات لو می‌دهند

دانشگاه ماساچوست آمهرست ۶۱٫۵۰۰ اپلیکیشن همراهِ اندرویدی IoT را بررسی کرد و دریافت حدود سه‌چهارم آن‌ها یا آسیب‌پذیری وصله‌نشده دارند یا داده را به بیرون می‌فرستند.

سایر آسیب‌پذیری‌ها و به‌روزرسانی‌ها

• وصله‌های این هفته: ABB، Check Point، Grafana، Microsoft، Moxa، SolarWinds، Tanium، Unbound
• رفع آسیب‌پذیری تصاحب حساب کارکنان OpenAI با جایزه‌ی ۶٫۵۰۰ دلاری (Hacktron)
• انتشار تحلیل و اکسپلویت چهار آسیب‌پذیری ارتقای دسترسی محلی در لینوکس: DirtyAH6، TUNderflow، PPPoEject و DiagSpill (Asim Manizada)

صنعت امنیت اطلاعات

درگذشت آندرس بلانکو

آندرس بلانکو، پژوهشگر امنیت اهل آرژانتین، در ۴۴ سالگی درگذشت. او در Core Security، Onapsis، Fingerprint و Immunity کار کرده و در BlackHat و DEFCON ارائه داشت.

ابزارهای تازه

• SOC Cockpit — کنسول فرماندهی عملیات SOC تحت وب، متن‌باز شده توسط سیسکو
• Magic-Atomics — چارچوب آزمون LOL با تمرکز بر پیشگیری و نگاشت به MITRE ATT&CK
• SAPMAP — ابزار نگاشت مسیر حمله در محیط‌های SAP
• Threat Intel Aggregator — پلتفرم خودمیزبانِ تجمیع بیش از ۶۰ فید RSS با غربال هوش مصنوعی
• Kumo — چارچوب شناسایی امنیتی دامنه (OSINT) و ResetSpy برای شمارش روش‌های تأیید در اندپوینت SSPR مایکروسافت

گزارش‌ها و ویدئوهای کنفرانس

گزارش‌های این هفته: Black Kite، CyFirma، Google Cloud، HP Wolf Security. ویدئوهای کنفرانس‌های SEC-T 2026، BSidesSLC 2026 و USENIX 2026 هم منتشر شد.

منبع

Risky Bulletin — Gemini hacked three companies too