روسیه مسدودسازیِ DNS رمزنگاری‌شده (DoH و DoT) را آغاز کرد

مسدودسازیِ DNS رمزنگاری‌شده در روسیه

کاربران اینترنت در روسیه از اختلال در ارتباط با سرورهای «DNS روی HTTPS» (DoH) و «DNS روی TLS» (DoT) خبر دادند؛ نشانه‌ای از سخت‌گیریِ تازه‌ی دولت. هر دو پروتکل، پرس‌وجوهای DNS را رمزنگاری می‌کنند تا حریم خصوصی کاربر تقویت شود.

مسدودسازی سرورهای 1.1.1.1 کلادفلر و 8.8.8.8 گوگل را در چند منطقه در بر گرفت. نهاد نظارتیِ ارتباطات (Roskomnadzor) این اقدام را رسماً تأیید نکرده است. آزمایشِ پیشین در مارس ۲۰۲۶ روی شبکه‌ی Beeline انجام شده بود؛ روسیه از همان ۲۰۲۱ این پروتکل‌ها را به‌عنوان ابزارِ دور زدنِ سانسور نشانه گرفته بود.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

هدف‌گیریِ مقام‌های ارشد اتحادیه اروپا

بنا بر یک ارائه‌ی محرمانه‌ی CERT-EU، هکرهای دولتیِ خارجی تلاش کردند حساب‌های پیام‌رسانِ مقام‌های عالی‌رتبه‌ی اتحادیه اروپا را به خطر بیندازند؛ احتمالاً مرتبط با عملیات‌های پیشینِ فیشینگِ Signal/WhatsApp.

ReliaQuest ادعای نفوذ را رد کرد

شرکت امنیتیِ ReliaQuest ادعای نفوذِ گروه ShinyHunters را رد کرد و گفت مهاجمان تنها یک کارمند را فیشینگ کرده و دسترسیِ «فقط‌خواندنی» به بک‌اندِ Okta به دست آورده‌اند؛ تلاش برای دسترسی به چند اپلیکیشن مسدود شده است.

حمله‌ی DDoS به دولت نروژ و افشای NoName057

ارائه‌دهنده‌ی IT دولتیِ نروژ (Digdir) روز دوشنبه هدفِ یک حمله‌ی گسترده‌ی DDoS قرار گرفت که ورود به پرتال دولتی را مختل کرد. گروهِ طرفدارِ کرملین NoName057 هم نامِ حدود ۱٬۰۰۰ نظامی و پلیسِ اسپانیا را در تلگرام منتشر کرد؛ مقامات، فردی به‌نام Enrique Arias Gil (استادِ سابقِ دانشگاهِ اسپانیا، مقیمِ روسیه) را عاملِ نشت شناختند.

باج‌افزار در Autism Services و Paylogix و نقضِ Nutex Health

مرکزِ خدماتِ اوتیسمِ Saskatoon به ۲٬۱۰۰ نفر درباره‌ی سرقتِ داده (نام، تاریخ تولد، نشانی، شماره‌ی بیمه‌ی اجتماعی، سوابق پزشکی و اطلاعات کارت اعتباری) در حمله‌ی باج‌افزاریِ ۲۰۲۵ هشدار داد. پلتفرمِ مزایای کارکنانِ Paylogix هم حادثه‌ی باج‌افزارِ Akira را افشا کرد و ارائه‌دهنده‌ی درمانیِ Nutex Health (۲۷ مرکز در ۱۲ ایالت) نقضِ شبکه و خروجِ داده را به SEC گزارش داد.

هوش مصنوعی، فناوری و حریم خصوصی

• حدود یک‌سومِ صفحات وبِ منتشرشده از زمانِ عرضه‌ی ChatGPT (نوامبر ۲۰۲۲) با کمکِ هوش مصنوعی نوشته شده‌اند. (منبع: Pew Research)
• خرده‌فروشِ چینیِ AliExpress بازدیدکنندگان را با پخشِ صداهای غیرقابل‌شنیدن اثرانگشت‌گیری می‌کند؛ این تکنیک حتی هدفونِ بلوتوثِ محقق را حین بازدید غیرفعال کرد. (منابع: ArsTechnica، Laserphile)
• مایکروسافت در نسخه‌ی آزمایشیِ ویندوز ۱۱ کنترل‌های دسترسیِ per-app برای میکروفون، دوربین و موقعیت مکانی را (مشابهِ گوشی‌ها) آزمایش می‌کند. (منبع: Microsoft)
• واتساپ قابلیت‌های امنیتیِ تازه افزود: اطلاعاتِ زمینه‌ایِ بهتر درباره‌ی تماس‌گیرنده و رمزهای یک‌بارمصرفِ قوی‌تر (از کدِ ۶رقمی به قالبِ کاملِ رمز). (منبع: Meta)

دولت، سیاست و مقررات

• وزارت خزانه‌داری آمریکا هکرهای ایرانیِ «مؤسسه‌ی مبنا» را تحریم کرد و وزارت دادگستری کیفرخواستِ تکمیلی صادر کرد؛ این اقدام «روزِ دی اقتصادی» علیه تهران خوانده شد. (منابع: US Treasury، OFAC، CyberScoop)
• نیروی دریایی آمریکا به پرسنل و خانواده‌هایشان دستور داد وابستگیِ نظامی را از شبکه‌های اجتماعی حذف کنند؛ نگرانی از ردیابیِ جابه‌جاییِ نظامیان و تهدیدِ فیزیکی. (منابع: Military.com، هشدار نیروی دریایی)
• سرویسِ امنیتِ داخلیِ چین به نهادهای دولتی دستور داد ویندوز ۱۰ را حذف و به توزیع‌های لینوکسِ چینی مهاجرت کنند (نسخه‌ی سفارشیِ فعلی تا فوریه‌ی ۲۰۲۷ بازنشسته می‌شود). (منبع: Bloomberg)
• بریتانیا پس از حمله‌ی ایران به یک نیروگاه، اصلاحیه‌ای بر «لایحه‌ی امنیت و تاب‌آوری سایبری» پیشنهاد داد تا خریدِ محصولات از «دشمنانِ خارجی» توسط شرکت‌های بخش حیاتی ممنوع شود. نیوزیلند هم لایحه‌ی ممنوعیتِ استفاده‌ی زیر ۱۶ سال از شبکه‌های اجتماعی (با احرازِ سن) را پیشنهاد کرد. (منابع: Financial Times، Stuff)

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

• پلیس چین و کره جنوبی یک باندِ ویشینگ (فیشینگِ صوتی) را که با جازدن خود به‌جای پلیس بیش از ۷٫۲ میلیون دلار از سالمندانِ کره‌ای سرقت کرده بود منهدم کردند؛ ۱۰ مظنون (۶ کره‌ای، ۴ چینی) بازداشت شدند. (منبع: Yonhap)
• یک تبعه‌ی ونزوئلا به‌خاطرِ «جک‌پاتینگِ» خودپردازها با بدافزارِ Ploutus (سرقتِ بیش از ۳٫۵ میلیون دلار) به ۸ سال حبس محکوم شد — طولانی‌ترین حکمِ مرتبط با جک‌پاتینگ در آمریکا. (منبع: DOJ)
• عملیاتِ جهانیِ Jackal IV به رهبریِ اینترپل شبکه‌های مجرمانه‌ی غرب آفریقا را در ۲۲ کشور هدف گرفت؛ ۵۸ بازداشت و ۲۶۳ مظنونِ دیگر شناسایی شد (برخی مرتبط با سندیکای Black Axe). (منبع: Interpol)
• یک عملیاتِ مستقر در نیجریه بیش از ۵٬۰۰۰ سرمایه‌گذار را با ۳۰۰+ پرتالِ جعلی حدود ۷۴ میلیون دلار کلاهبرداری کرد؛ روزنامه‌نگارانِ نروژی کدِ منبعِ مشترکِ میزبانی‌شده روی سرورهای شرکتِ iSkySoftic را شناسایی کردند. (منبع: NRK)
• فردی به‌نام Joshua Culver به اتهامِ جازدن خود به‌جای رئیسِ واحدِ TAO سازمان NSA (و رئیسِ دیوان‌عالیِ آمریکا) برای مختومه‌کردنِ یک پرونده دستگیر شد. (منبع: CyberScoop)
• کارزارِ BRIDGEHEAD با ۴۰ بسته‌ی typosquatـشده‌ی npm، دزدِ اطلاعاتِ مبتنی بر Rust را از طریقِ WSL روی میزبان‌های ویندوز مستقر می‌کند و از ابزارهای امنیتی می‌گریزد. آژانسِ امنیتِ فرانسه (CERT-FR) هم از دریافت‌کنندگانِ هشدارِ جاسوس‌افزارِ اپل خواست با آن تماس بگیرند. (منابع: CloudSEK، CERT-FR)
• Palo Alto ۴۰۵ نمونه‌ی بدافزارِ ساخته‌شده با هوش مصنوعی را تحلیل کرد؛ تنها ۱۲ نمونه در آلودگیِ واقعی دیده شده و بقیه آزمایشی/PoC هستند. Step Security هم گزارش داد در ۲۰۲۶ هر سه روز یک حمله‌ی زنجیره‌تأمین رخ می‌دهد. (منابع: Palo Alto Networks، Step Security)

گزارش‌های فنی بدافزار

رمزگشاییِ Rhysida و باج‌افزار Play

پژوهشگری مدعی شد رمزنگاریِ باج‌افزارِ Rhysida را در ۲۰۲۳ شکسته بوده — یک سال پیش از رمزگشاییِ KISA کره جنوبی. عملیاتِ اخاذیِ دوگانه‌ی Play/PlayCrypt هم از ۲۰۲۲ فعال است. (منابع: Sigreturn، GuidePoint Security)

بک‌دورِ SLEEPWALKER

یک بک‌دورِ پیشرفته و مخفی روی VirusTotal کشف شد که زبانِ فرمانِ سفارشی دارد و به‌صورت یک ایمپلنتِ غیرفعال منتظرِ بسته‌های شبکه‌ی خاص برای فعال‌شدن می‌ماند. (منبع: Dominik Reichel)

ZeroTokens و AnonyMousKIT

پلتفرمِ فیشینگِ ZeroTokens کارزارهای بلادرنگ با هدایتِ قربانی را ممکن می‌کند. کیتِ AnonyMousKIT هم دسترسی به جمع‌آوریِ کدهای مجوزِ اپل از آیفون‌های سرقتی را اجاره می‌دهد تا Activation Lock برای فروشِ مجدد غیرفعال شود؛ فعال از ۲۰۲۴ روی ۵۰۰+ دامنه با عاملِ صوتیِ AI. (منابع: AbnormalAI، SOCRadar)

WeedHack و زنجیره‌ی ERMAC → HookBot

کارزارِ تازه‌ای دزدِ اطلاعاتِ WeedHack را با مسموم‌سازیِ SEO به بازیکنانِ Minecraft می‌رساند. تروجانِ بانکیِ اندرویدیِ HookBot هم که از کدِ لورفته‌ی ERMAC (خودْ برگرفته از Cerberus) مشتق شده، تحلیل شد. (منابع: McAfee، Censys)

APTها و جاسوسی سایبری

کارزارِ دخالتِ روسیه در ارمنستان

یک کارزارِ گسترده‌ی دخالتِ اطلاعاتیِ روسیه پیش از انتخابات پارلمانیِ ژوئنِ ارمنستان، فضای اطلاعاتیِ این کشور را هدف گرفت. (منبع: DFRLab)

آسیب‌پذیری‌ها و پژوهش امنیتی

به‌روزرسانیِ اضطراریِ افزونه‌ی Pods وردپرس

تیمِ امنیتِ وردپرس برای افزونه‌ی شخصِ ثالثِ Pods (روی ۱۰۰٬۰۰۰+ سایت) یک به‌روزرسانیِ اضطراری را به‌اجبار پوش کرد؛ باگ امکانِ ارتقای سطحِ دسترسی از راه دور تا ادمین را می‌داد — نخستین force-updateِ وردپرس برای یک آسیب‌پذیریِ جدی در نزدیک یک دهه. (منبع: Wordfence)

بهره‌برداری از Oracle WebLogic و SharePoint

هکرها از آسیب‌پذیریِ Oracle WebLogic (CVE-2026-21962، وصله‌شده در ژانویه‌ی ۲۰۲۶) برای تغییر/سرقتِ داده‌ی حیاتی بهره‌برداری می‌کنند. پژوهشگران هم زنجیره‌ی دو باگِ SharePoint را برای RCE منتشر کردند؛ CVE-2026-55040 پس از انتشارِ PoC فعالانه بهره‌برداری شد. (منابع: CISA، VulnCheck، Rapid7)

به‌روزرسانی‌های امنیتی

وصله‌های امنیتی منتشر شد از سوی: Adobe، DrayTek، FreeBSD، Notepad++، OpenSSL، Shopware و Sonicwall.

صنعت امنیت اطلاعات

• استارتاپِ امنیتیِ اسرائیلیِ Minimus (ارائه‌دهنده‌ی ایمیج‌های کانتینرِ distroless و امن‌سازی‌شده) تعطیل شد و باقیِ سرمایه را به سرمایه‌گذاران بازگرداند؛ با وجودِ جذبِ ۵۱ میلیون دلار، مشتریِ کافی نیافت. (منبع: CTech)
• ابزارهای تازه: Fortitool (رمزگشایی/باز کردنِ فرم‌ویرِ FortiOS از Ali Mosajjal) و WinFlesher (چارچوبِ ارزیابیِ سطحِ حمله). (منبع: Ali Mosajjal)
• گزارش‌های تازه‌ی تهدید منتشر شد از سوی: Fable Security و Zimperium.

منبع و ارجاع

این شماره ترجمه، بازنویسی و تلخیص فارسیِ خلاصه‌اخبار امنیت سایبریِ مورخ ۲۶ اوت ۲۰۲۶ است. متن اصلی و لینکِ همه‌ی منابع اولیه‌ی هر خبر در نشانی زیر در دسترس است:

Risky Bulletin — Russia starts blocking DoH and DoT (news.risky.biz)