روسیه به مراکز داده دستور داد دفاع پهپادی مستقر کنند

دستور روسیه به مراکز داده برای استقرار دفاع پهپادی

کرملین به گردانندگان مراکز داده ابلاغ کرده که به‌عنوان بخشی از مقاوم‌سازی زیرساخت‌های حیاتی، سامانه‌های محافظت در برابر حملات پهپادی مستقر کنند. ولادیمیر پوتین همچنین فرمانی امضا کرده که به دولت اجازه می‌دهد کنترل موقت گردانندگان زیرساخت حیاتی را که استانداردهای امنیت سایبری و دفاع فیزیکی را رعایت نکنند در دست بگیرد.

فشار بر مراکز داده، بدون عنوان رسمی

مراکز داده رسماً «زیرساخت حیاتی» شناخته نمی‌شوند، اما چون قطعی آن‌ها بخش‌های وابسته را از کار می‌اندازد، زیر همان فشار انطباق قرار گرفته‌اند.

هزینه به مشتری منتقل می‌شود

هزینه‌ی سرمایه‌گذاری روی این سامانه‌های ضدپهپاد به‌احتمال زیاد به مشتریان منتقل خواهد شد و هزینه‌های IT را در سراسر روسیه و کشورهای همسایه بالا می‌برد.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

نفوذ به حدود ۵٫۰۰۰ حساب Dropbox

در ماه اوت نزدیک به ۵٫۰۰۰ حساب Dropbox به خطر افتاد. مهاجمان با سوءاستفاده از یکپارچه‌سازی سرویس Lenovo ID، تأیید ایمیل را دور زدند و به حساب‌های Dropbox متناظر دسترسی پیدا کردند.

هدف‌گیری فعالان صربستانی با جاسوس‌افزار Pegasus و NoviSpy

دست‌کم ۱۴ نفر در صربستان — از جمله یک نماینده‌ی پارلمان، یک مقام دولتی و شماری از فعالان طرفدار دموکراسی — با جاسوس‌افزار NoviSpy یا Pegasus هدف قرار گرفتند. قربانیان از طریق هشدارهای اپل مطلع شدند.

حمله‌ی بازیابی رمز عبور به صدها هزار حساب توییتر

صدها هزار حساب در حمله‌ی بازیابی رمز عبور هدف قرار گرفتند. به نظر می‌رسد هدف مهاجمان رسیدن به سرویس بانکداری دیجیتال X Money بوده است. طبق گزارش‌ها هیچ حسابی به خطر نیفتاده است.

ماژول‌های آلوده‌ی Terraform از راه زیرساخت Coder

در ۳۱ اوت، به‌مدت ۱۴ ساعت ماژول‌های مخرب Terraform از طریق زیرساخت Cloudflare شرکت Coder که به خطر افتاده بود توزیع شد.

سرقت اطلاعات حامیان مالیِ سازمان‌های خیریه‌ی روسی

دو سازمان خیریه‌ی Davayte و «تو تنها نیستی» از نقض داده خبر دادند. هکرها ایمیل حامیان مالی و بخشی از اطلاعات کارت را از طریق یکپارچه‌سازی Stripe و WooCommerce به سرقت بردند.

نقض ۴۰ میلیون حساب سرویس پخش TVING کره‌ی جنوبی

داده‌ی ۴۰ میلیون حساب سرویس پخش آنلاین TVING در کره‌ی جنوبی به سرقت رفت؛ بیش از ۷۰ نوع داده‌ی شخصی در این نقض افشا شده است. شرکت به هر کاربر حدود ۲۰٫۰۰۰ وون (نزدیک به ۱۵ دلار) غرامت پیشنهاد داده است.

نقض داده‌ی پرونده‌های حقوقی در C-Track

سامانه‌ی C-Track که داده‌ی پرونده‌های حقوقی را در آمریکا و کانادا نگه می‌دارد قربانی نقض داده شد.

سایر نقض‌ها

• Aquifer — سرقت ۲٫۵ میلیون دلار رمزارز از این پلتفرم مبتنی بر سولانا (crypto.news، Defimon)
• Jack Henry — ارسال اطلاعیه به بیش از ۷٫۲۰۰ مشتری؛ گروه ShinyHunters مسئولیت را بر عهده گرفت (Jack Henry)

فناوری، هوش مصنوعی و حریم خصوصی

OpenAI از مدل Astra رونمایی کرد — با ادعای کشف zero-day

مدل جدید OpenAI با نام Astra مدعی است می‌تواند آسیب‌پذیری‌های zero-day کشف کند و یک نفوذ سایبری را سرتاسر انجام دهد. دسترسی آزمایشی اولیه از طریق برنامه‌ی Daybreak Blue فراهم است.

گوگل مدل Gemini 3.8 Flash Cyber را منتشر کرد

گوگل نسخه‌ی اختصاصی امنیت سایبری از مدل Gemini با نام Gemini 3.8 Flash Cyber را عرضه کرد.

خرید HuggingFace توسط انویدیا به ارزش ۱۲٫۹۳ میلیارد دلار

انویدیا پلتفرم مدل‌های هوش مصنوعی HuggingFace را به مبلغ ۱۲٫۹۳ میلیارد دلار خریداری می‌کند.

گسترش Memory Integrity در ویندوز — به بهای افت ۲۰ درصدی کارایی بازی

مایکروسافت قابلیت امنیتی Memory Integrity را که محیط ایزوله برای دسترسی به کرنل فراهم می‌کند، ماه آینده گسترده‌تر عرضه می‌کند. گزارش‌ها از افت کارایی تا ۲۰٪ در بازی‌ها خبر می‌دهند.

عقب‌نشینی ArtStation در سیاست آموزش هوش مصنوعی

پلتفرم ArtStation پس از اعتراض جامعه‌ی کاربران، محافظت در برابر آموزش هوش مصنوعی را به‌صورت پیش‌فرض خاموش کرد و در کنار آن محافظت قوی‌تری در برابر ربات‌ها اجرا می‌کند.

جریمه‌ی ۶۴۵ هزار یورویی سازمان بهداشت ایرلند

سازمان خدمات بهداشتی ایرلند (HSE) به‌دلیل نگهداری نادرست پرونده‌های کاغذی بیماران ۶۴۵٫۰۰۰ یورو جریمه شد.

انتشار فایرفاکس ۱۵۵

موزیلا نسخه‌ی ۱۵۵ فایرفاکس را با قابلیت‌های تازه و وصله‌های امنیتی منتشر کرد؛ از جمله قابلیت Smart Windows برای صفحه‌ی «تب جدید» مبتنی بر هوش مصنوعی.

دولت، سیاست و مقررات

حذف شش برنامه‌ی رایگان ارزیابی امنیتی CISA

آژانس CISA شش سرویس رایگان ارزیابی امنیت سایبری را متوقف کرد: بازبینی تاب‌آوری سایبری، پیمایش ملزومات سایبری، ارزیابی آمادگی در برابر باج‌افزار، بازبینی مدیریت حادثه، ارزیابی مدیریت وابستگی‌های بیرونی و پیمایش زیرساخت سایبری. این آژانس پس از تعدیل نیروی دولت ترامپ همچنان با کمبود نیرو مواجه است.

فشار برای شتاب‌بخشی به رمزنگاری پساکوانتومی

آژانس CISA و کارگروه امنیت سایبری G7 خواستار تسریع در پذیرش رمزنگاری مقاوم در برابر کوانتوم شدند.

راه‌اندازی تیم واکنش به حوادث سایبری در آنتیگوا و باربودا

دولت آنتیگوا و باربودا تیم واکنش به حوادث سایبری (CIRT) خود را برای تقویت امنیت سایبری ملی راه‌اندازی کرد.

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

انهدام بات‌نت ۲۰ ساله‌ی Sality

عملیات بین‌المللی نیروهای انتظامی بات‌نت همتا‌به‌همتای Sality را که دو دهه فعال بود از کار انداخت: سرورها و دامنه‌ها ضبط و ترافیک دستگاه‌های آلوده به sinkhole هدایت شد. این بات‌نت عمدتاً برای سرقت رمزارز و اجاره‌ی میزبان به گروه‌های مجرمانه به کار می‌رفت.

کیفرخواست علیه عامل کمپین فیشینگ فریلنسرها

سرژودین تامیرلانوویچ آکتولایف به اتهام کمپین فیشینگ علیه فریلنسرهای آنلاین تحت پیگرد قرار گرفت. او بین سال‌های ۲۰۱۶ تا ۲۰۱۷ بیش از ۸۰٫۰۰۰ کاربر را با بدافزارهای TVSPY و DarkVNC از طریق پیوست‌های جعلی اکسل هدف گرفته بود.

Gambling Goblin — تصاحب سایت‌های دولتی برزیل برای تبلیغ شرط‌بندی

گروه مجرمانه‌ی چینی‌زبانی وب‌سایت‌های دولتی و آموزشی برزیل را تصاحب می‌کند تا سایت‌های قمار و شرط‌بندی ورزشی را تبلیغ کند و بازدیدکنندگان را به صفحات فیشینگ هدایت کند. این گروه پیش‌تر با همین تاکتیک در جنوب شرق آسیا فعال بود.

سرویس دارک‌وبی فروش ۱۵۳ میلیون گواهینامه‌ی رانندگی

اداره‌ی تحقیقات فدرال آمریکا در حال بررسی سرویس تعطیل‌شده‌ی Nexus است که بیش از ۱۵۳ میلیون گواهینامه‌ی رانندگی آمریکا و کانادا را می‌فروخت. شرکت IDScan.net منبع احتمالی این داده‌ها شناسایی شده است. این سرویس ساعاتی پس از پوشش رسانه‌ای تعطیل شد.

Phantom Deal — جعل هویت مدیران ارشد در واتس‌اپ

مجرمان سایبری با جا زدن خود به‌عنوان مدیران ارشد در واتس‌اپ و مهندسی اجتماعی، طرح‌های جعلی سرمایه‌گذاری و ادغام و تملک پیشنهاد می‌دهند.

سایر گزارش‌های تهدید این هفته

• حملات ربات‌ها به فروش بلیت جام جهانی ۲۰۲۶ فیفا (Vesal)
• سوءاستفاده از محیط اجرای Node.js برای اجرای بدافزار و باج‌افزار (Broadcom)
• بازگشت تکنیک ASCII smuggling — این بار از تزریق پرامپت به فرار از سد ضدفیشینگ (Microsoft)
• روایت یک تحقیق نفوذ با کمک هوش مصنوعی (Unit 42)
• رفتار شبیه به worm در نصب‌های سرکش ScreenConnect (Huntress)
• کمپین توزیع نصب‌کننده‌های جعلی توسط SilverFox (Microsoft)

گزارش‌های فنی بدافزار

StreamRAT — تروجان بانکی اندرویدی از راه تبلیغات متا و تیک‌تاک

تروجان بانکی تازه‌ای برای اندروید با نام StreamRAT از طریق تبلیغات پولی در متا و تیک‌تاک تبلیغ می‌شود و اسپانیایی‌زبانان را هدف می‌گیرد.

Knight Office — کیت فیشینگ تازه با قابلیت AitM

کیت فیشینگ جدیدی با توانایی حمله‌ی مرد-میانی (AitM) شناسایی شده که هم‌اکنون در حملات واقعی به کار می‌رود.

بازگشت سرویس فیشینگ Outsider

سرویس PhaaS با نام Outsider پس از انهدام در ماه ژوئن دوباره راه‌اندازی شده و بیش از ۷۰۰ صفحه‌ی فیشینگ تازه از آن مشاهده شده است.

BlueKit — تحلیل یک پلتفرم پرطرفدار فیشینگ‌به‌عنوان‌سرویس

چند شرکت امنیتی به‌طور همزمان پلتفرم فیشینگ BlueKit را که در دارک‌وب محبوبیت زیادی دارد تحلیل کردند.

APT، جاسوسی سایبری و عملیات اطلاعاتی

جایزه‌ی ۱۰ میلیون دلاری آمریکا برای فرمانده عملیات سایبری ایران

وزارت خارجه‌ی آمریکا ۱۰ میلیون دلار جایزه برای اطلاعات درباره‌ی امیر یاریاب، رهبر فرماندهی عملیات سایبری، تعیین کرد. بنا بر این اعلامیه، او گروه‌های CyberAv3ngers، شهید همت و داده‌افزار آرمان را هدایت می‌کند؛ گروه‌هایی که از زمان کمپین بمباران در فوریه، زیرساخت‌های آمریکا را هدف گرفته‌اند.

Prince of Persia — زیرساخت تازه‌ی گروه Infy

پژوهشگران زیرساخت پشتیبان و دامنه‌های تازه‌ای را شناسایی کردند که به عملیات APT با نام Infy مرتبط است.

آسیب‌پذیری‌ها و پژوهش امنیتی

به‌روزرسانی‌های امنیتی این هفته

وصله‌های منتشرشده برای: Cisco، Firefox، HPE، Jenkins، Kubernetes، Plex، SonicWall، VMware

دو zero-day فعال در گیت‌وی‌های SonicWall SMA1000

دو آسیب‌پذیری در حال سوءاستفاده‌ی فعال در گیت‌وی‌های SMA1000 شناسایی شد: دور زدن احراز هویت (CVE-2026-83548) و تزریق دستور (CVE-2026-83549).

FalconFlank — zero-day در CrowdStrike Falcon EDR

آسیب‌پذیری ارتقای دسترسی به سطح ادمین در ویندوز از راه CrowdStrike Falcon EDR منتشر شد. آسیب‌پذیری‌های مشابهی هم برای Microsoft Defender، آنتی‌ویروس Avast و EDR کسپرسکی افشا شده است.

سوءاستفاده‌ی فعال از آسیب‌پذیری بحرانی Elementor Pro

مهاجمان از آسیب‌پذیری آپلود فایل بدون احراز هویت در افزونه‌ی Elementor Pro وردپرس (CVE-2026-32475) در حملات واقعی سوءاستفاده می‌کنند.

تزریق SQL بدون احراز هویت در افزونه‌ی ۵ میلیونیِ وردپرس

افزونه‌ی All-in-One WP Migration and Backup با بیش از ۵ میلیون نصب، آسیب‌پذیری تزریق SQL بدون احراز هویت داشت. تاکنون تنها حدود یک‌سوم نصب‌های آسیب‌دیده وصله شده‌اند.

ربودن پیکربندی گیت برای اجرای دستور در عامل‌های کدنویسی AI

پژوهشگران نشان دادند پیکربندی مخرب گیت می‌تواند در هفت عامل خط‌فرمانِ کدنویسی مبتنی بر هوش مصنوعی به اجرای دستور دلخواه بینجامد.

سایر آسیب‌پذیری‌های این هفته

• اجرای کد از راه دور در Meccha Chameleon با کنترل نقشه (Aikido Security)
• زنجیره‌ی دور زدن SAML تا اجرای کد دلخواه در Cleo Harmony (Armadin، VulnDB)
• تحلیل ۱۱ آسیب‌پذیری در سامانه‌ی آموزشی Chamilo LMS (Quarkslab)
• افزوده‌شدن هفت آسیب‌پذیری به فهرست KEV آژانس CISA (CISA)

صنعت امنیت اطلاعات

جریمه‌ی ۲ میلیون دلاری Honeywell Aerospace بابت عدم رعایت استاندارد NIST

شرکت Honeywell Aerospace پذیرفت بابت ادعای عدم انطباق با استانداردهای امنیت سایبری NIST بیش از ۲ میلیون دلار بپردازد. از این مبلغ، ۳۷۵٫۰۰۰ دلار به کارمند افشاگر تعلق می‌گیرد.

مذاکره‌ی Proofpoint برای خرید Varonis

بنا بر گزارش‌ها Proofpoint در حال مذاکره برای خرید Varonis با ارزش‌گذاری بیش از ۵ میلیارد دلار است.

گزارش‌های تهدید و روند

گزارش‌های منتشرشده‌ی این هفته: BlackFog، CyFirma، Recorded Future، Shadowserver. ویدئوهای کنفرانس REcon 2026 هم منتشر شد.

منبع

Risky Bulletin — Russia tells data centers to deploy drone defenses