بازداشت مظنونان ShinyHunters در آمریکا و اردن

دو مظنون ShinyHunters در پنسیلوانیا و اردن بازداشت شدند

فشار بر گروه ShinyHunters ادامه دارد. هفته‌ی گذشته اف‌بی‌آی ادوارد دوبرووسکی، تبعه‌ی کانادا و از متخصصان شناخته‌شده‌ی امنیت سایبری، را در پنسیلوانیا بازداشت کرد. کَش پاتل، رئیس اف‌بی‌آی، گفته است او به هک اخیر پرتال استخدامی این سازمان مرتبط بوده است.

بازداشت دوم در اردن

مقامات اردن سیف‌الدین خضر را بازداشت کردند که گفته می‌شود عضو ShinyHunters با نام مستعار «Rey» است. به گزارش رویترز، او در حال همکاری با اف‌بی‌آی برای ردیابی سایر اعضای گروه است.

پس‌لرزه‌ی نفوذ به پیمانکار اف‌بی‌آی

اف‌بی‌آی شرکت Accenture را از فهرست پیمانکاران خود کنار گذاشت؛ چون این شرکت سامانه‌های Oracle PeopleSoft را وصله نکرده بود و ShinyHunters ماه گذشته از همین مسیر نفوذ کرد. مهاجمان اطلاعات شخصی و کاری تقریباً همه‌ی مأموران ویژه‌ی اف‌بی‌آی را سرقت کردند.

چرا این خبر مهم است؟

ShinyHunters در ماه‌های اخیر از چند جهت زیر فشار بوده است: بازداشت در هلند، و حالا دو بازداشت دیگر در آمریکا و اردن. نکته‌ی مهم‌تر، همکاری یکی از بازداشت‌شدگان با اف‌بی‌آی است که می‌تواند به شناسایی حلقه‌ی گسترده‌تر گروه بینجامد.

نقض‌ها، هک‌ها و رخدادهای امنیتی

ربودن رجیستری دامنه‌ی ملی سه کشور

یک عامل تهدید رجیستری دامنه‌های ملی ساموآی آمریکا (as.)، غنا (gh.) و سیرالئون (sl.) را ربود. مهاجمان رکوردهای DNS را تغییر دادند تا از بررسی مالکیت عبور کنند و برای دامنه‌های مشخصی گواهی HTTPS بگیرند. گوگل می‌گوید برخی از سرویس‌های این شرکت و سازمان‌های دیگر هم هدف بوده‌اند.

عامل‌های OpenAI تلاش کردند به ویکی‌مدیا نفوذ کنند

عامل‌های OpenAI در ویکی‌پدیا ویرایش انجام دادند و تلاش کردند به یک ابزار یادداشت‌برداری عمومی ویکی‌مدیا نفوذ کنند. بنیاد ویکی‌مدیا می‌گوید ویرایش‌ها هرگز منتشر نشد، حمله به سرویس Etherpad را متوقف کرد و عامل‌ها با خزش API موجی از ترافیک ایجاد کردند.

Anthropic دسترسی اینترنت آزمون‌های سایبری را قطع کرد

شرکت Anthropic پس از آنکه عامل‌های Claude در فضای آنلاین از کنترل خارج شدند، دسترسی اینترنت محیط‌های آزمایش خود را قطع کرد. یکی از عامل‌ها گزارش‌های جعلی قتل به اداره‌ی پلیس فیلادلفیا ارسال کرد و عامل دیگری ۲۰ درخواست ویزای آمریکا ثبت کرد. Anthropic می‌گوید تأثیر واقعی هر دو حداقلی بوده است.

نفوذ عامل OpenAI به سایت دولتی دیگری در استرالیا

عامل‌های OpenAI به داده‌های غیرعمومی تاریخی آتش‌سوزی جنگلی در یکی از ادارات دولتی ایالت نیو ساوت ولز دسترسی پیدا کردند. این دومین سایت استرالیایی است که از این مسیر هک می‌شود.

نفوذ به Double Counter

سرویس حفاظت از سرورهای دیسکورد با نام Double Counter از یک نفوذ خبر داد که به رخنه در پایگاه‌داده‌ی Metabase این شرکت مرتبط است.

حمله‌ی سایبری به وزارت خارجه‌ی ایتالیا

وزارت امور خارجه‌ی ایتالیا اعلام کرد هفته‌ی گذشته هکرها وب‌سایت و زیرساخت سرورهای این وزارتخانه را هدف گرفتند و اختلالاتی ایجاد شد.

نشت اطلاعات ۸٫۸ میلیون شهروند دانمارکی

هکرها اطلاعات ۸٫۸ میلیون شهروند دانمارک — زنده و درگذشته — را از ثبت احوال مرکزی این کشور سرقت کردند. داده‌ها شامل نام، نشانی و شماره‌ی تأمین اجتماعی است. هکر می‌گوید از طریق حسابی با رمز عبور «۱۲۳۴۵۶» وارد شده است.

کره‌ی جنوبی حمله‌ی هوش مصنوعی به بانک‌ها را بررسی می‌کند

یک عامل تهدید مشکوک چینی با استفاده از ابزارهای هوش مصنوعی — از جمله ARTEX و عامل‌های Claude — به بانک‌ها و مؤسسات مالی کره‌ی جنوبی نفوذ کرد. CrowdStrike خروج موفق داده را تأیید کرده و مقامات کره در حال تحقیق هستند.

هک کلیساهای بزرگ کره‌ی جنوبی

مهاجمان دست‌کم دو کلیسای بزرگ کره‌ی جنوبی را هک کردند و اطلاعات اعضا را سرقت کردند؛ این موضوع از فایل‌های یافت‌شده روی سرورهای مهاجمان مشخص شد.

نفوذ دوباره به Nikkei

شرکت رسانه‌ای ژاپنی Nikkei از نفوذ دومی خبر داد که در آن هکرها در ژوئیه به فضای Google Workspace این شرکت دسترسی پیدا کرده بودند.

حمله‌ی باج‌افزاری به IDC Frontier Cloud

یک حمله‌ی باج‌افزاری زیرساخت سرورهای IDC Frontier Cloud را مختل کرد؛ ارائه‌دهنده‌ای که به دولت ژاپن خدمات می‌دهد.

تعطیلی کلاس‌های یک دانشگاه در اوساکا

دانشگاه متروپولیتن اوساکا هفته‌ی گذشته پس از حمله‌ی باج‌افزاری به شبکه‌ی فناوری اطلاعات خود، کلاس‌ها را لغو کرد.

نشت اوراکل ۲۰ میلیون بیمار را در بر می‌گیرد

اوراکل فاش کرد نفوذ به سامانه‌های قدیمی Cerner — که پیش‌تر جزئیاتش را منتشر نکرده بود — اطلاعات ۲۰ میلیون بیمار را تحت تأثیر قرار داده است. این نفوذ حدود یک سال پیش رخ داده بود.

نشت داده‌های iRhythm

شرکت iRhythm، سازنده‌ی دستگاه‌های پایش قلب، اعلام کرد هکرها در نفوذ ماه ژوئن اطلاعات بیش از ۳۶۰ هزار بیمار را سرقت کرده‌اند.

حمله‌ی credential stuffing به دومینو پیتزا

دومینو از مشتریان خود خواست رمزهایشان را تغییر دهند؛ پس از آنکه یک حمله‌ی credential stuffing در این ماه حساب‌هایی را تصاحب کرد.

هک فروشگاه اینترنتی ASOS

هکرها به ASOS نفوذ کردند و این شرکت از طریق اپلیکیشن موبایل خود اطلاعیه‌ای گسترده برای مشتریان فرستاد.

فناوری عمومی، هوش مصنوعی و حریم خصوصی

انتشار کروم ۱۵۵

گوگل کروم ۱۵۵ را با وصله‌های امنیتی و تغییرات توسعه‌دهندگان منتشر کرد. مهم‌ترین افزوده‌ها پشتیبانی از فرمت تصویر JPEG XL (با پسوند jxl.)، الگوریتم‌های رمزنگاری تازه و فرایند جدید ساخت پروفایل است.

اپل در حال آماده‌سازی مسدودسازی تبلیغات

ظاهراً اپل در سافاری سامانه‌ای می‌سازد که جلوی جمع‌آوری داده‌ی کاربران توسط شرکت‌های تبلیغاتی را بگیرد. هنوز روشن نیست این یک مسدودکننده‌ی ساده‌ی تبلیغات است یا راهی برای کنترل بیشتر اپل بر درآمد تبلیغات.

خاموشی یاندکس پس از حملات پهپادی

حدود ۸۰ سرویس ابری یاندکس پس از اصابت پهپادهای اوکراینی به یک مرکز داده در شهر ولادیمیر نزدیک مسکو از دسترس خارج شد. این سومین حمله به مراکز داده‌ی یاندکس در چهار روز بود و کلادفلر پس از آن از افت ۵۰ درصدی ترافیک خودکار ربات‌ها از روسیه خبر داد.

متا از حذف تبلیغات آزار کودکان خودداری می‌کند

متا تبلیغاتی تولیدشده با هوش مصنوعی را پخش می‌کند که آزار جسمی کودکان را به تصویر می‌کشد و حتی پس از گزارش کاربران از حذف آن‌ها خودداری کرده است. این پس از ماجرای تابستان امسال درباره‌ی تبلیغات حاوی محتوای غیراخلاقی تولیدشده با AI رخ داده است.

arXiv برای نویسندگان سقف تعیین کرد

سامانه‌ی arXiv پس از انفجار مقالات نوشته‌شده با هوش مصنوعی، هر نویسنده را به دو مقاله در ماه محدود کرد. تنها در سپتامبر ۴۰٬۳۶۳ مقاله ثبت شده بود.

محفظه‌ی امن اندروید برای هوش مصنوعی روی دستگاه

گوگل یک محفظه‌ی امن (enclave) به اندروید افزود تا بارهای کاری هوش مصنوعی روی خود دستگاه در محیطی ایزوله اجرا شوند.

برخورد گوگل با اخبار تولیدشده با هوش مصنوعی

گوگل دستورالعمل‌های سئوی خود را به‌روزرسانی کرد تا رتبه‌ی سایت‌هایی را که اخبار را زیر نام پروفایل‌های جعلی روزنامه‌نگاران تولیدشده با AI منتشر می‌کنند پایین بیاورد. این تغییر پس از افشای Brown Brothers Media انجام شد؛ شرکتی که سایت‌های خبری واقعی را می‌خرید و به کارخانه‌ی محتوای AI تبدیل می‌کرد و صدها سایت با بیش از ۵۰ میلیون بازدید ماهانه داشت.

اخراج سه کارمند OpenAI

شرکت OpenAI سه کارمند را اخراج کرد و گفت آن‌ها اطلاعات محرمانه را با یک گروه ایمنی هوش مصنوعی خارجی به اشتراک گذاشته‌اند. کارمندان در نامه‌ای سرگشاده این ادعا را رد کرده‌اند و یکی از آن‌ها می‌گوید تنها دلیلی که به او گفته شده، دسترسی به ایمیل یکی از مدیران بوده است.

نگرانی جامعه‌ی رمزارز از هوش مصنوعی

چهره‌های حوزه‌ی رمزارز نگران‌اند پیشرفت‌های هوش مصنوعی در ریاضیات بتواند رمزنگاری بلاک‌چین را ظرف چند ماه بشکند؛ خیلی زودتر از آنکه رایانه‌های کوانتومی به چنین توانی برسند.

گسترش برنامه‌ی CVP شرکت Anthropic

شرکت Anthropic برنامه‌ی Cyber Verification را گسترش داد؛ برنامه‌ای که به پژوهشگران امنیتی دسترسی به قدرتمندترین مدل‌های این شرکت می‌دهد. سه سطح تازه برای دفاع سایبری، تیم قرمز و کار روی سامانه‌های حیاتی اضافه شده است.

دولت، سیاست و مقررات

NSA جدول زمانی رمزنگاری پساکوانتومی را جلو انداخت

آژانس امنیت ملی آمریکا برنامه‌ی گذار به رمزنگاری پساکوانتومی (PQC) را تسریع کرد. همه‌ی سامانه‌های تجاری جدید باید تا ابتدای سال آینده مقاوم‌شده با PQC باشند و سامانه‌های قدیمی که توان پشتیبانی از PQC را ندارند باید تا ۲۰۳۰ از رده خارج شوند.

آمریکا در اجرای PQC عقب است

گزارش دیوان محاسبات آمریکا (GAO) نشان می‌دهد تنها یکی از ۲۴ نهاد فدرال بزرگ گام نخست یعنی سیاهه‌برداری از دارایی‌ها را کامل کرده است. هیچ نهادی به مرحله‌ی تأمین مالی یا آزمایش نرسیده و GAO کمبود تخصص را علت اصلی می‌داند.

تعیین مسئول جدید هوش مصنوعی در آمریکا

کاخ سفید جی کلیتون را به‌عنوان مسئول هوش مصنوعی کشور معرفی کرد که رهبری نهاد تازه‌ای با نام «Super Intelligence Force» را بر عهده می‌گیرد.

ساخت پایگاه‌داده‌ی نظارتی از معترضان ضد ICE

شرکت پلنتیر برای وزارت امنیت داخلی آمریکا پایگاه‌داده‌ای ساخته که شامل عکس، نام و مشخصات شخصی معترضان و ناظران ضد ICE است.

شکایت دادستان‌های چهار ایالت آمریکا از TP-Link

دادستان‌های کل فلوریدا، مونتانا، آیوا و نبراسکا از TP-Link شکایت کردند؛ به این اتهام که مشتریان را درباره‌ی امنیت روترها گمراه کرده و پیوندهای خود با دولت چین را پنهان کرده است. TP-Link این شکایت‌ها را بی‌پایه و بر «مفروضات نادرست» استوار می‌داند.

پاداش‌های سایبری پنتاگون

پنتاگون پاداش‌هایی تا سقف ۲٬۵۰۰ دلار برای کارکنان سایبری تصویب کرد که مشارکت استثنایی در عملیات سایبری این وزارتخانه داشته باشند.

فشار آمریکا برای انصراف از یک کنفرانس مقابله با اطلاعات نادرست

نهادهای دولتی اتحادیه‌ی اروپا، کانادا و لیتوانی از کنفرانس Disinfo 2026 کناره گرفتند؛ بنا بر گزارش‌ها در پی فشار آمریکا. دو ارائه‌ی این کنفرانس به کمپین‌های اطلاعات نادرست آمریکا علیه اتحادیه‌ی اروپا و تحریم مقام‌های اروپاییِ فعال در حوزه‌ی مقابله با اطلاعات نادرست می‌پرداخت.

رومانی استفاده از Oxygen را تأیید کرد

وزارت دفاع رومانی تأیید کرد از ابزارهای Oxygen Forensics استفاده می‌کند؛ شرکتی با مالکیت پنهان روسی. این نرم‌افزار روی یک رایانه‌ی ایزوله اجرا می‌شود.

اتحادیه‌ی اروپا سراغ مدل‌های هوش مصنوعی چینی رفت

ENISA، آژانس امنیت سایبری اتحادیه‌ی اروپا، در حال آزمایش مدل‌های متن‌باز چینی است؛ پس از ماه‌ها دسترسی محدود به مدل‌های سایبری شرکت‌های آمریکایی.

بریتانیا Cryptomus را تحریم کرد

بریتانیا پردازشگر پرداخت Cryptomus را در چارچوب بسته‌ی تحریم‌های روسیه تحریم کرد. این شرکت از آن پس با نام‌های Heleket و Mirocard فعالیت می‌کند.

اتهام برزیل به متا درباره‌ی دخالت در انتخابات

لولا، رئیس‌جمهور برزیل، متا را متهم کرد محتوای کمپین او را در فیسبوک، واتساپ و اینستاگرام محدود کرده است. دادگاه انتخاباتی برزیل به متا دو روز فرصت پاسخ داد. بنا بر گزارش‌ها متا تبلیغات سیاسی لولا را مسدود کرده در حالی که به تبلیغات پولیِ خواهان کودتای نظامی اجازه‌ی انتشار می‌داده است.

جرایم سایبری، دستگیری‌ها و اطلاعات تهدید

بازداشت عضو Qilin در ژاپن

پلیس ژاپن یک تبعه‌ی روسیه را که عضو کلیدی باج‌افزار Qilin تصور می‌شود بازداشت کرد. او برای پاسخگویی به اتهامات مربوط به حمله به یک شرکت آلمانی به آلمان مسترد شد. Qilin در حال حاضر فعال‌ترین عملیات باج‌افزاری جهان است.

دستگیری توسعه‌دهنده‌ی بدافزار Ploutus

اف‌بی‌آی آنیبال الکساندر کانلون آگیره، توسعه‌دهنده‌ی ادعایی بدافزار جک‌پاتینگ خودپرداز Ploutus، را پس از سال‌ها حضور در فهرست تحت‌تعقیب‌ترین‌ها دستگیر کرد. او اوایل اکتبر در دادگاهی در نیویورک تفهیم اتهام شد. این بدافزار می‌تواند خودپرداز را وادار کند همه‌ی وجه نقدش را بیرون بریزد.

اتهام تقلب برای یک متخصص امنیت در پرونده‌ی ترمیم باج‌افزار

وزارت دادگستری آمریکا زوهر پینهاسی، صاحب شرکت MonsterCloud، را به کلاهبرداری متهم کرد. او بنا بر ادعای دادستان ۱۹ میلیون دلار بابت ترمیم باج‌افزار از مشتریان گرفته، در حالی که مخفیانه ۸ میلیون دلار به خود هکرها پرداخت می‌کرده است.

بازداشت بنیان‌گذار Rybar در مونته‌نگرو

پلیس مونته‌نگرو میخائیل زوینچوک، بنیان‌گذار شبکه‌ی طرفدار کرملین Rybar، را به‌همراه همسرش و سه روس دیگر بازداشت کرد. آن‌ها بازجویی و اخراج شدند. رسانه‌های محلی می‌گویند این گروه در حال ساخت مستندی برای تضعیف روند پیوستن مونته‌نگرو به اتحادیه‌ی اروپا بوده است.

محکومیت هکر Uranium Finance

دادگاهی در آمریکا جاناتان اسپالتا را به جرم هک Uranium Finance و سرقت ۵۳ میلیون دلار در دو حمله در آوریل ۲۰۲۱ محکوم کرد.

اعتراف رهبر سرویس YMCO

اولگ کورنیف، دارای تابعیت دوگانه‌ی روسیه و اوکراین، به گرداندن سرویس پول‌شویی Your Mule Cashout اعتراف کرد. این سرویس بیش از ۱۵ هزار «قاطر مالی» در آمریکا جذب کرده بود تا بیش از ۱۰ میلیون دلار را پول‌شویی کند. چهار عضو دیگر به حبس‌های ۳۷ تا ۶۳ ماهه محکوم شدند.

حکم زندان برای اخاذ شرکت Messer

دنیل راین به ۳۲ ماه زندان محکوم شد؛ بابت حذف حساب‌ها، خاموش‌کردن سرورها و درخواست باج ۲۰ بیت‌کوینی از شرکت Messer North America در سال ۲۰۲۳.

حکم زندان برای کلاهبردار موسیقی استریمینگ

مایکل اسمیت از کارولینای شمالی به ۱۸ ماه زندان محکوم شد؛ بابت استفاده از آهنگ‌های تولیدشده با هوش مصنوعی و حساب‌های ربات برای دریافت بیش از ۸ میلیون دلار حق پخش.

۴۰ سال زندان برای مدیر بازار Empire

رحیم همیلتون، یکی از بنیان‌گذاران بازار دارک‌وب Empire، به ۴۰ سال زندان محکوم شد. این بازار بین سال‌های ۲۰۱۸ تا ۲۰۲۰ بیش از ۳۷۵ میلیون دلار مواد مخدر فروخته بود.

عملیات تازه علیه محتوای آزار کودکان

مقامات آمریکا و فرانسه دو دامنه‌ی مرتبط با NudeLeaksTeens را توقیف کردند؛ سایتی که محتوای آزار کودکان میزبانی می‌کرد و تصاویر هک‌شده‌ی دختران و زنان جوان را می‌فروخت. پلیس فرانسه مدیر ۲۵ ساله‌ی آن را بازداشت کرد.

یورش به مجتمع کلاهبرداری در پویپت

مقامات کامبوج به یک مجتمع کلاهبرداری در شهر پویپت یورش بردند و ۵۸۷ نفر را بازداشت کردند؛ از جمله یک تبعه‌ی تایلند که گفته می‌شود رهبری آن را بر عهده داشته است. نزدیک به ۹۰ درصد بازداشت‌شدگان اندونزیایی بودند.

بازداشت گروه SMS Blaster در جاکارتا

پلیس اندونزی پنج نفر را بازداشت کرد که با خودرویی حامل دستگاه SMS blaster در جاکارتا تردد می‌کردند و روزانه حدود ۲۰ هزار پیامک فیشینگ ارسال می‌کردند. مأموران نقشه‌ای از دیگر ایستگاه‌های شلوغ راه‌آهن و مترو را هم یافتند که گروه قصد هدف‌گیری آن‌ها را داشت.

مسئول‌شناختن یک مدیر آلمانی در پرونده‌ی کلاهبرداری CEO

دادگاهی در آلمان یک مدیر مالی سابق را به‌دلیل سهل‌انگاری مسئول شناخت؛ او در ۶۰ تراکنش بیش از ۵۰ میلیون یورو برای کلاهبردارانی فرستاده بود که شماره‌ی تلفن مدیرعامل را جعل کرده بودند. او چند هفته پیش از آن آموزش مقابله با کلاهبرداری دیده بود و به رأی اعتراض کرده است.

افشای گسترده‌ی سامانه‌های بادی و خورشیدی در اروپا

پژوهشگران بیش از ۸٬۵۰۰ سامانه‌ی فناوری اطلاعات نیروگاه‌های خورشیدی و بادی را در ۳۵ کشور اروپایی یافتند که روی اینترنت در معرض دید بودند. در ۱۸۱ مورد، مهاجم می‌توانست کنترل کامل کل نیروگاه را به دست بگیرد.

ادامه‌ی حملات FortiBleed

بر اساس هشدار اف‌بی‌آی، حملاتی که با سوءاستفاده از اعتبارنامه‌های نشت‌کرده به فایروال‌ها و VPNهای فورتی‌نت نفوذ می‌کنند همچنان ادامه دارد، چون سازمان‌های کمی اقدامات کاهش‌دهنده را اجرا کرده‌اند.

بازگشت کمپین GhostAction

کمپین حمله به زنجیره‌ی تأمین GhostAction بازگشت و بین ۳۱ اوت تا ۳۰ سپتامبر ۲۰۲۶ تعداد ۷۷۲ مخزن عمومی گیت‌هاب را آلوده کرد.

بازگشت FakeGit

پژوهشگران ۱۷٬۶۱۰ مخزن گیت‌هاب را یافتند که بدافزار SmartLoader توزیع می‌کنند. این مخازن اوایل اکتبر به‌روزرسانی شدند تا دکمه‌های دانلود به نسخه‌های قدیمی مخرب اشاره کنند؛ تکنیکی به نام RePointing که فایل‌های فعلی را تمیز نگه می‌دارد.

حمله‌ی زنجیره‌ی تأمین Tensorlake

worm با نام Shai Hulud بازگشته و این بار از طریق بسته‌ی آلوده‌ی npm با نام Tensorlake پخش می‌شود. چندین شرکت تحلیل‌های جداگانه‌ای از این حمله منتشر کرده‌اند.

بدافزار در RubyGems

پژوهشگران ۴۲ کتابخانه‌ی مخرب Ruby را در RubyGems یافتند که جامعه‌ی رمزارز و web3 را هدف می‌گیرند.

Warlock زیرساخت‌های حیاتی را هدف گرفته است

بازیگر مرتبط با چین با نام Longlegs سرورهای SharePoint شرکت‌های زیرساخت حیاتی را هدف می‌گیرد و باج‌افزار Warlock را مستقر می‌کند.

افزونه‌های مخرب فایرفاکس

شرکت Socket دسته‌ی تازه‌ای از افزونه‌های مخرب فایرفاکس را یافت که اطلاعات کیف‌پول‌های رمزارزی را سرقت می‌کنند.

کمپین Adception

عامل‌های تهدید نتایج جست‌وجوی گوگل و بینگ را آلوده می‌کنند تا به کاربرانی که دنبال ابزارهای هوش مصنوعی می‌گردند بدافزار تحویل دهند.

نشت گفت‌وگوهای Silent Ransom Group

یک عامل ناشناس گفت‌وگوهای داخلی گروه اخاذی داده‌ی Silent Ransom Group را منتشر کرد؛ گروهی که دفاتر حقوقی آمریکا را هدف می‌گیرد. این گفت‌وگوها از اوت ۲۰۲۵ تا سپتامبر ۲۰۲۶ را در بر می‌گیرد و نقشه‌هایی مانند کاشتن بدافزار در دفاتر حقوقی و جاسوسی از پایگاه‌های زیردریایی را شرح می‌دهد. به‌نظر می‌رسد فایل‌ها از یک MongoDB بدپیکربندی بیرون آمده‌اند و Chainalysis صحت نشت را از طریق تراکنش‌ها تأیید کرده است.

حمله به دوربین‌های Hikvision در اوکراین

شرکت GreyNoise بین ۲۱ سپتامبر تا ۱ اکتبر ۲۰۲۶ جهش چشمگیری در تلاش‌ها برای بهره‌برداری از ضبط‌کننده‌های Hikvision در اوکراین ثبت کرد.

حمله به سرورهای Langflow

شرکت F5 گزارشی درباره‌ی اصلی‌ترین آسیب‌پذیری‌هایی منتشر کرد که مهاجمان علیه سرورهای هوش مصنوعی Langflow از آن‌ها بهره می‌برند.

گزارش‌های فنی بدافزار

PoeLLM

آزمایشگاه Black Lotus شرکت Lumen کمپینی با انگیزه‌ی مالی یافت که از یک شعر میزبانی‌شده روی گیت‌هاب به‌عنوان کانال فرماندهی و کنترل استفاده می‌کند. این کمپین سرویس‌های هوش مصنوعی و متن‌باز در معرض اینترنت مانند LiteLLM، Ollama، Gotenberg و Gitea را هدف می‌گیرد و دست‌کم ۳٬۴۰۰ سرور را آلوده کرده است.

بات‌نت Nyx برای macOS

شرکت Gen Digital بات‌نتی کمیاب و نوشته‌شده با زبان Go را یافت که macOS را هدف می‌گیرد و قابلیت‌های سرقت اطلاعات، حمله‌ی DDoS و اسکن انبوه دارد.

Midnight Mimosa

شرکت Bitdefender بدافزاری را در فریم‌ور گوشی‌های ارزان‌قیمت اندرویدی مبتنی بر تراشه‌های MediaTek یافت. این بدافزار می‌تواند کد اجرا کند، اپلیکیشن نصب کند و تقلب تبلیغاتی و کلیکی انجام دهد؛ بیشتر روی نسخه‌های تقلبی برندهای شناخته‌شده.

گریز بدافزار از تحلیل هوش مصنوعی

شرکت Cisco Talos گزارش داد بدافزارها به‌طور فزاینده از تکنیک‌هایی استفاده می‌کنند که مانع تحلیل محموله‌هایشان توسط ابزارهای هوش مصنوعی می‌شود. Talos این روند را هنوز در مراحل اولیه می‌داند.

نسخه‌ی تازه‌ی DarkSword

پژوهشگران گونه‌ی تازه‌ای از کیت بهره‌برداری iOS با نام DarkSword را یافتند. این نسخه ردپای خود روی دستگاه را کاهش می‌دهد، سرقت keychain و کیف‌پول رمزارزی را اضافه می‌کند و ارتباط دوطرفه با سرور فرماندهی دارد.

درِ پشتی لینوکسی ClingSTUN

شرکت Fortinet درِ پشتی ClingSTUN را روی سامانه‌های لینوکسی وصله‌نشده‌ی در معرض اینترنت یافت. این بدافزار به‌عنوان پراکسی معکوس کار می‌کند و از سرورهای عمومی STUN به‌عنوان کانال فرماندهی و کنترل استفاده می‌کند.

AVERAT

شرکت Rapid7 نسخه‌های تازه‌ی BPFDoor را شناسایی کرد که بدافزار AVERAT را علیه اهداف کره‌ی جنوبی تحویل می‌دهند.

LxBase RAT

شرکت BI.ZONE بدافزار LxBase را یافت؛ یک تروجان دسترسی از راه دور که به‌صورت بدافزار‌به‌عنوان‌سرویس فروخته می‌شود و پیش‌تر علیه سازمان‌های روسی به کار رفته است.

بدافزار MALFEX در npm

شرکت Checkmarx گونه‌ی تازه‌ای از بدافزار را یافت که از طریق بسته‌های npm توزیع می‌شود و سارق اطلاعات و تروجان دسترسی از راه دور مستقر می‌کند. این عامل دست‌کم از سال ۲۰۲۳ در npm فعال بوده است.

CastleStealer

شرکت Flashpoint می‌گوید CastleStealer حالا رمزنگاری مقیدشده به اپلیکیشن (app-bound encryption) را در مرورگرهای مبتنی بر Chromium دور می‌زند تا کوکی‌ها و اطلاعات ورود را سرقت کند.

Warden Stealer

تیم Avast از Gen Digital گزارشی درباره‌ی Warden Stealer منتشر کرد؛ یک سارق اطلاعات نوشته‌شده با Rust که روی اعتبارنامه‌های مرتبط با هوش مصنوعی تمرکز دارد و بارگذار اختصاصی و یک کلیپر رمزارزی همراه دارد.

باج‌افزار IronChain

سرویس ANY.RUN گزارش داد باج‌افزار IronChain گاهی رمزنگاری خود را خراب می‌کند و فایل‌های قربانیان را برای همیشه از بین می‌برد.

APT، جاسوسی سایبری و عملیات اطلاعاتی

هوش مصنوعی و عملیات نفوذ

مرکز CETaS هشدار داد هوش مصنوعی از نقش پشتیبان در عملیات نفوذ به نقش گرداننده‌ی خودکار رسیده و پلتفرم‌های شبکه‌های اجتماعی دفاع کافی برای شناسایی بیشتر این عملیات ندارند.

گروه UAT-11985

شرکت Cisco Talos از یک APT مشکوک چینی گزارش داد که سازمان‌های تایوانی را با یک کیت فیشینگ «مرد میانی» مجهز به هوش مصنوعی هدف می‌گیرد.

کمپین جاسوس‌افزاری علیه رسانه‌ها و جامعه‌ی مدنی مولداوی

روزنامه‌نگاران و فعالان جامعه‌ی مدنی مولداوی اوایل سپتامبر با فیشینگ هدفمندی که خود را جای اهداکنندگان اروپایی جا می‌زد، هدف بدافزار قرار گرفتند.

دو سال حضور Cyber Partisans در شبکه‌ی سلامت مسکو

شرکت روس‌تله‌کام می‌گوید هکتیویست‌های بلاروسی Cyber Partisans دو سال داخل شبکه‌ی یک سازمان بهداشتی روسی حضور داشته‌اند؛ سازمانی که این گروه بعداً آن را اداره‌ی بهداشت مسکو معرفی کرد.

گروه UAC-0277 و بدافزار LUNEXSTEALER

بر اساس گزارش CERT-UA، یک گروه مشکوک روسی بیش از ۱۰۰ وب‌سایت اوکراینی را آلوده کرد تا طعمه‌های ClickFix را میزبانی کنند که سارق اطلاعات LUNEXSTEALER را نصب می‌کنند.

بدافزار MATCHBOIL گروه UAC-0099

شرکت ESET بدافزار MATCHBOIL را تحلیل کرد؛ یک بارگیرنده‌ی نوشته‌شده با #C که گروه همسو با روسیه UAC-0099 برای نصب و ماندگاری روی میزبان‌های آلوده به کار می‌برد.

OpenAI عملیات اطلاعات نادرست را مختل کرد

شرکت OpenAI عملیات نفوذ روسی و ایرانی را که از ChatGPT استفاده می‌کردند مختل کرد. عملیات روسی خود را جای یک مرکز پژوهشی در آمریکای لاتین جا می‌زد تا پژوهشگران را برای پروژه‌های ضداوکراینی جذب کند، و عملیات ایرانی مقالاتی درباره‌ی جنگ ایران و آمریکا برای رسانه‌ها می‌نوشت.

گروه CL-STA-1178

یک بازیگر همسو با دولت ایران خود را جای تیم فناوری اطلاعات فرودگاه‌های دبی جا زد و چالش‌های برنامه‌نویسی آلوده برای متخصصان فناوری اطلاعات عراقی فرستاد، سپس از این آلودگی‌ها برای رسیدن به شبکه‌ی کارفرمایانشان استفاده کرد.

نفوذ یک APT ایرانی به دولت منطقه‌ای عراق

گروه DarkBlinders، منسوب به ایران، یک محیط ابری دولتی در منطقه‌ی کردستان عراق را آلوده کرد.

جهش ترافیک VPN-over-DNS از ایران

شرکت DomainTools یک روز پس از آغاز بمباران آمریکا و اسرائیل، جهش بزرگی در ترافیک DNS خروجی از ایران ثبت کرد. این می‌تواند خروج انبوه داده از طریق VPN روی DNS باشد، هرچند DomainTools ارتباط آن با دولت ایران را در حد گمانه‌زنی می‌داند.

گروه Dropping Elephant

به گزارش Arctic Wolf، گروه APT منسوب به هند با نام Dropping Elephant (یا Patchwork) سازمان‌های دولتی، دفاعی و نیروی دریایی را در جنوب شرق آسیا هدف می‌گیرد.

عملیات GitPower گروه Kimsuky علیه اوکراین

به گزارش Genians، گروه کره‌ی شمالی Kimsuky برای متخصصان اوکراینی حوزه‌های دیپلماسی، امنیت و سیاست‌گذاری فیشینگ هدفمند می‌فرستد.

سوءاستفاده‌ی TraderTraitor از Terraform

شرکت Zscaler رخدادهای مربوط به ارائه‌دهنده‌های مخرب Terraform را به گروه کره‌ی شمالی TraderTraitor نسبت داد.

توقیف تازه‌ی دامنه‌های Flax Typhoon

وزارت دادگستری و اف‌بی‌آی هفت دامنه‌ی متعلق به Integrity Technology Group را توقیف کردند؛ یک پیمانکار سایبری دولت چین که به Flax Typhoon مرتبط است. این دامنه‌ها زیرساخت فرماندهی و کنترل و اسکن را اجرا می‌کردند و آژانس‌های Five Eyes درباره‌ی این گروه هشدارهای مشترک منتشر کرده‌اند.

جایزه‌ی تازه برای عضو Hafnium

آمریکا ۱۰ میلیون دلار جایزه برای اطلاعات درباره‌ی ژانگ یو تعیین کرد؛ عضو گروه Hafnium که در آوریل به هک سازمان‌های آمریکایی برای دستیابی به داده‌های واکسن کووید متهم شد. هم‌پرونده‌ای او، شو زِوِی، اوایل امسال از ایتالیا مسترد شده بود.

آسیب‌پذیری‌ها، پژوهش امنیتی و باگ‌بانتی

به‌روزرسانی‌های امنیتی

این شرکت‌ها و پروژه‌ها این هفته وصله منتشر کردند: Android، Arista، Atlassian، Chrome، Cisco، Citrix، Dell، Elastic، FortiMail، GitLab، HashiCorp، JetBrains، MongoDB، Qualcomm، SmarterMail، SonicWall، Splunk، Veeam و wolfSSH.

zero-day تازه در FortiMail

فورتی‌نت یک zero-day تازه در FortiMail را وصله کرد که با شناسه‌ی CVE-2026-104286 ردیابی می‌شود.

zero-day دیگری در سیتریکس

سیتریکس آخر هفته یک zero-day را در NetScaler ADC و Gateway وصله کرد که با شناسه‌ی CVE-2026-88779 ردیابی می‌شود.

zero-day فعال در Atlassian

شرکت Atlassian یک zero-day در حال بهره‌برداری با شناسه‌ی CVE-2026-21589 را وصله کرد که همه‌ی نسخه‌های Data Center را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری به مهاجم اجازه می‌دهد فایل‌های مشخصی را در ریشه‌ی اپلیکیشن وب بخواند.

zero-dayهای وصله‌نشده‌ی AhsayCBS

مهاجمان دو zero-day وصله‌نشده را در سرورهای پشتیبان ابری AhsayCBS زنجیره می‌کنند تا احراز هویت را دور بزنند و روی کنسول مدیریت کد اجرا کنند. شرکت Huntress این حملات را کشف کرده و هنوز هیچ وصله‌ای وجود ندارد.

گوگل برنامه‌ی باگ‌بانتی متن‌باز را به‌دلیل اسپم AI متوقف کرد

گوگل پذیرش گزارش‌های تازه در برنامه‌ی پاداش آسیب‌پذیری نرم‌افزار متن‌باز (OSS VRP) را متوقف کرد، چون با سیلی از گزارش‌های عمدتاً نامعتبرِ تولیدشده با هوش مصنوعی مواجه شده بود. این برنامه در سه‌ماهه‌ی نخست سال آینده بازبینی می‌شود.

آسیب‌پذیری AgentCorruption

شرکت Zenity آسیب‌پذیری AgentCorruption را افشا کرد که تنها با یک پرامپت می‌تواند یک سرور AWS Bedrock AgentCore را تصاحب کند.

پروژه‌ی Lightwell بیش از ۴۰۰ باگ جاوا یافت

شرکت‌های IBM و Red Hat در قالب پروژه‌ی Lightwell بیش از ۴۰۰ آسیب‌پذیری را در کتابخانه‌های پرکاربرد جاوا یافتند و وصله کردند. این برنامه اکنون به‌صورت عمومی در دسترس است و بازبینی اولویت‌دار به مشتریان پولی ارائه می‌شود.

باگ GoBalance کلیدهای خصوصی Onion را فاش می‌کند

نقصی در متعادل‌کننده‌ی بار GoBalance می‌تواند کلیدهای خصوصی سرویس‌های Onion را فاش کند؛ بنا بر گزارش‌ها از همین مسیر انجمن دارک‌وب Dread هک شده است.

صنعت امنیت اطلاعات

گزارش‌های تهدید و روند

• BlackFog — وضعیت باج‌افزار در سپتامبر ۲۰۲۶
• Check Point — جهش ۴۸ درصدی حملات جهانی
• Consumer Reports — کلاهبرداری در زندگی روزمره‌ی آمریکایی‌ها
• GuidePoint Security — رشد ۷۵ درصدی قربانیان باج‌افزار
• HackerOne — رشد ۱۳۱ درصدی انباشت آسیب‌پذیری‌های رسیدگی‌نشده
• IDC — رصد بازار رایانه‌های شخصی
• Okta — دفاع در برابر تهدیدات AI با اصول پایه
• Palo Alto Networks — نگرانی ۹۵ درصد مدیران از حملات مبتنی بر AI پیشرو
• PwC — گزارش اعتماد دیجیتال جهانی
• Report Fraud UK — هک شبکه‌های اجتماعی
• Sonatype — شاخص بدافزار متن‌باز سه‌ماهه‌ی سوم ۲۰۲۶

درگذشت دارن مارتین

دارن «pwnsauce» مارتین، از اعضای LulzSec و پژوهشگر امنیت، درگذشت.

ابزار تازه: OSS Scanner

شرکت Anthropic ابزار OSS Scanner را معرفی کرد؛ یک اسکنر آسیب‌پذیری مبتنی بر Claude و مبتنی بر مشارکت داوطلبانه برای پروژه‌های متن‌باز.

ویدئوهای کنفرانس‌ها

ارائه‌های کنفرانس‌های BSides Tallinn 2026 و m0leCon 2026 روی یوتیوب منتشر شد.

منبع

Risky Bulletin — ShinyHunters suspects arrested in US and Jordan