استعفای دادستان کل اوکراین در پرونده‌ی کال‌سنترهای کلاهبرداری
روسلان کراوچنکو، دادستان کل اوکراین، روز دوشنبه در پی اتهاماتی مبنی بر اینکه دفترش در ازای رشوه از کال‌سنترهای کلاهبرداری حفاظت می‌کرده استعفا داد. اداره‌ی ملی مبارزه با فساد (NABU) سرهی کروپیوا، معاون این دفتر، را بازداشت کرد؛ او ظاهراً با نام رمز «صدراعظم» کار می‌کرد و از کسی با نام رمز «سرآشپز» دستور می‌گرفت — گمانه‌زنی‌ها این نام را به خودِ کراوچنکو نسبت می‌دهد.
چطور شبکه بزرگ شد
در ابتدا بیش از ۱۰۰ کال‌سنتر ماهی ۷٫۰۰۰ دلار حق حفاظت می‌پرداختند. با گسترش عملیات به ۵۰۰ کال‌سنتر، مجموع رشوه‌ی ماهانه به ۳٫۵ میلیون دلار رسید. این شبکه در جریان تحقیقاتی با نام «پروژه‌ی کارتاژ» کشف شد.
موج تعطیلی کال‌سنترها
در یورش‌های اخیر بیش از ۱۰۰ کال‌سنتر تعطیل شد؛ تنها در ماه اوت، پلیس سایبری اوکراین فعالیت ۹۴ کال‌سنتر کلاهبرداری را متوقف کرده بود. برای کروپیوا وثیقه‌ی ۱۲۰ میلیون هریونیایی (حدود ۲٫۷ میلیون دلار) تعیین شد.
سابقه‌ی مشابه در گرجستان
سال گذشته گرجستان هم رئیس پیشین سرویس امنیتی خود را به اتهام دریافت رشوه‌ی مرتبط با کال‌سنترهای کلاهبرداریِ بین‌المللی بازداشت کرده بود.
مهم‌ترین نقض‌ها، هک‌ها و حوادث
نشت ۲۲۰ میلیون رکورد مسافر و خدمه در ویتنام
بیش از ۲۲۰ میلیون رکورد مسافر و خدمه از راه یک خوشه‌ی Elasticsearch با پیکربندی نادرست افشا شد؛ منبع داده‌ها به‌احتمال زیاد سامانه‌ی APIS یکی از فرودگاه‌های ویتنام است.
حمله‌ی سایبری به بیش از ۸۰ مطب پزشکی در لوکزامبورگ
سامانه‌ی پرداخت شرکت BMS Engineering هک شد و بیش از ۸۰ مطب پزشکی را تحت تأثیر قرار داد؛ احتمال سرقت اطلاعات بیماران در حال بررسی است.
تعطیلی ۶۴ مدرسه در ماساچوست بر اثر حمله‌ی سایبری
منطقه‌ی آموزشی اسپرینگفیلد تعطیل شد و به دانش‌آموزان و معلمان توصیه شد از شبکه‌ی مدارس استفاده نکنند. زمان بازگردانی سرویس هنوز مشخص نیست.
نفوذ به اداره‌ی راهنمایی و رانندگی فلوریدا
گروه ShinyHunters ادعا می‌کند بیش از ۲۰۰٫۰۰۰ پرونده‌ی راننده را دزدیده و باج می‌خواهد؛ برای اثبات ادعا، سابقه‌ی رانندگی جفری اپستین را منتشر کرد.
مهاجم شبکه‌ی Liquid ۸۵٪ دارایی‌ها را برگرداند
مهاجمی که ۳۲۰ میلیون دلار از شبکه‌ی Liquid خارج کرده بود، ۸۵٪ آن را بازگرداند و اجازه یافت ۵۰ میلیون دلار را به‌عنوان پاداش کشف باگ نگه دارد؛ او خود را کلاه‌سفید معرفی می‌کند.
سایر نقض‌ها و حوادث
- جگوار لندرور — حذف ۴٫۰۰۰ شغل طی دو سال؛ شرکت حمله‌ی سایبری و تعرفه‌های آمریکا را دلیل اعلام کرد (CNBC)
- Mathspace — سرقت بیش از یک میلیون رکورد کاربر از این پلتفرم آموزشی، از راه نفوذ به پایگاه داده‌ی Metabase (Mathspace)
- Notional Finance — سرقت ۱٫۷۳ میلیون دلار از راه آسیب‌پذیری یک قرارداد قدیمی (SlowMist)
- انجمن شهاب‌سنگ آمریکا — از کار افتادن پایگاه داده‌ی رصد شهاب‌سنگ‌ها و بازسازی زیرساخت (آرشیو)
فناوری، هوش مصنوعی و حریم خصوصی
تعطیلی Autistici/Inventati پس از برچسب تروریستی آمریکا
جمعیت هکتیویستیِ ایتالیایی Autistici/Inventati پس از آنکه آمریکا آن را سازمان تروریستی اعلام کرد و خزانه‌داری تحریم‌هایی وضع کرد، پلتفرم خود را تعطیل کرد. این مجموعه سال‌ها خدمات ارتباط رمزنگاری‌شده ارائه می‌داد.
لیبره‌آفیس: «بدون هوش مصنوعی»
نسخه‌ی تازه‌ی LibreOffice صریحاً بدون هیچ قابلیت هوش مصنوعی مولد منتشر شد.
تلویزیون‌های هوشمند LG در حالت خاموش هم ضبط می‌کنند
تلویزیون‌های هوشمند LG در حالت آماده‌به‌کار شبکه‌ی WiFi را اسکن و صدا را ضبط می‌کنند؛ داده تا زمان روشن‌شدن دستگاه ذخیره می‌ماند. قابلیت ردیابیِ ACR به‌صورت پیش‌فرض فعال است.
متا همچنان تبلیغات حاوی محتوای سوءاستفاده از کودکان نمایش می‌دهد
پژوهشگران بیش از ۳۵۰ تبلیغ تازه یافتند که از تصاویر تولیدشده با هوش مصنوعی برای سوءاستفاده از کودکان استفاده می‌کردند؛ در یک مورد تصویر یک کودک از خانواده‌ی سلطنتی اروپا هم در این تبلیغات ظاهر شده بود — با وجود سازوکارهای محافظتی‌ای که متا مدعی آن است.
دولت، سیاست و مقررات
اتهام آمریکا به شش شرکت هوش مصنوعی چینی بابت «تقطیر صنعتی» مدل‌ها
در هشدار مشترک CISA، FBI و NSA، شش شرکت چینی — DeepSeek، Moonshot AI، علی‌بابا، MiniMax، StepFun و Z.AI — به اجرای حملات «تقطیر» (distillation) در مقیاس صنعتی علیه مدل‌های پیشرو متهم شدند. مدل‌های هدف شامل Claude، GPT، Gemini و Grok بوده‌اند.
سوئیس مایکروسافت ۳۶۵ را با پلتفرم حاکمیتی جایگزین می‌کند
دولت سوئیس مایکروسافت ۳۶۵ را با پلتفرم متن‌باز openDesk جایگزین می‌کند؛ حدود ۳٫۰۰۰ کارمند تحت تأثیر قرار می‌گیرند، هزینه‌ی پروژه ۱۱ میلیون دلار برآورد شده و اجرا از اواخر ۲۰۲۷ آغاز می‌شود.
روسیه: ۱٫۷۰۰ حمله‌ی DDoS در ماه اوت مسدود شد
نهاد نظارتی روسکومنادزور اعلام کرد در ماه اوت ۱٫۷۰۰ حمله‌ی DDoS را مسدود کرده است؛ بزرگ‌ترین حمله به ۵۶۰ گیگابیت بر ثانیه رسید و طولانی‌ترین آن نزدیک به ۱۰ روز ادامه داشت.
فرانسه تیم واکنش سریع REACTIV را راه‌اندازی کرد
آژانس ANSSI پس از مجموعه نفوذها به نهادهای دولتی، یک تیم بین‌وزارتی واکنش به حادثه تشکیل داد.
درخواست مکرون برای ممنوعیت شبکه‌های اجتماعی زیر ۱۵ سال در کل اروپا
رئیس‌جمهور فرانسه پس از متوقف‌شدن تلاش داخلی، از کمیسیون اروپا خواست این ممنوعیت را در سطح کل اتحادیه اعمال کند.
استرالیا: قانون «فید من، شیوه‌ی من»
دولت استرالیا لایحه‌ای پیشنهاد داده که پلتفرم‌ها را ملزم می‌کند گزینه‌های پیکربندی الگوریتم را در اختیار کاربران بگذارند.
دستگیری‌ها، جرایم سایبری و اطلاعات تهدید
اعتراف کلاهبردار ۲۴۵ میلیون دلاری رمزارز
مالون لم از سنگاپور به جرم سرقت ۲۴۵ میلیون دلار از یک قربانی در سال ۲۰۲۴ اعتراف کرد؛ او خود را پشتیبانی گوگل جا زده و کلیدهای کیف‌پول رمزارز قربانی را به دست آورده بود.
استرداد هکر حساب‌های بانکی به آمریکا
سرگئی آناتولیویچ فیلیمونوف، تبعه‌ی روسیه، از گرجستان به آمریکا مسترد شد؛ او ۵٫۰۰۰ اعتبارنامه دزدیده و برای سرقت میلیون‌ها دلار تلاش کرده بود.
بازگشت worm شای‌هولود به npm
worm معروف Shai-Hulud پس از ۱۱۱ روز غیبت (۱۹ مه تا ۲۹ اوت ۲۰۲۶) دوباره در اکوسیستم npm ظاهر شد.
کمپین ClickFix با اجرای بار مخرب از WebDAV
سیسکو کمپینی را شناسایی کرد که بارهای ClickFix را از مسیر WebDAV اجرا می‌کند؛ سازمان‌های دولتی اوکراین از قربانیان بودند، هرچند این کمپین ماهیت جاسوسی ندارد.
پخش صدای هکر Odido از تلویزیون هلند
پلیس هلند ضبط تماس فیشینگ صوتیِ مربوط به نفوذ به اپراتور Odido را منتشر کرد و از مردم سرنخ خواست؛ بیش از هفت ماه پس از حادثه، هویت مهاجمان همچنان ناشناس است.
سایر گزارش‌های تهدید
- هشدار بلژیک درباره‌ی افزایش کلاهبرداری جعل هویت مدیرعامل در Microsoft Teams (SafeOnWeb)
- اعلام کمپین DDoS گروه روسیِ NoName057(16) علیه زیرساخت‌های ژاپن (Check Point)
- شناسایی بیش از ۱۱۹٫۰۰۰ دامنه‌ی فروشگاه آنلاین تقلبی در کمپین DoppelCart (Nebty)
گزارش‌های فنی بدافزار
Bee Stealer — سرقت تاریخچه‌ی گفت‌وگو با Codex و Claude
ابزار سرقت اطلاعات تازه‌ای شناسایی شد که علاوه بر اعتبارنامه‌ها، تاریخچه‌ی گفت‌وگوی کاربر با Codex و Claude را هم می‌دزدد.
محبوبیت رو به رشد RevStealer
شمار نمونه‌های RevStealer در VirusTotal به ۴٫۷۰۰ رسید؛ این بدافزار از راه مخازن گیت‌هاب و ویدئوهای یوتیوبیِ چیت بازی توزیع می‌شود.
PEEP — جعبه‌ابزار پس از نفوذ مبتنی بر کرومیوم
پژوهشگران جعبه‌ابزاری برای مرحله‌ی پس از نفوذ شناسایی کردند که روی پایه‌ی کرومیوم ساخته شده است.
BigBear 2.0 — سرویس فیشینگ مبتنی بر Evilginx2
فریم‌ورک فیشینگ‌به‌عنوان‌سرویسِ تازه‌ای بر پایه‌ی Evilginx2 حساب‌های Microsoft 365 را هدف می‌گیرد.
PivotC2 — تروجان اختصاصیِ دستگاه‌های FortiGate
ابزار دسترسی از راه دورِ تازه‌ای شناسایی شد که به‌طور اختصاصی روی دستگاه‌های FortiGate مستقر می‌شود.
APT، جاسوسی سایبری و عملیات اطلاعاتی
سوءاستفاده‌ی گسترده‌ی گروه‌های APT از Gemini
گوگل گزارش داد استفاده‌ی مجرمان سایبری و گروه‌های APT از Gemini افزایش یافته است؛ کاربردها شامل شناسایی هدف، ساخت فیشینگ، فرمان‌و‌کنترل و خروج داده می‌شود. عوامل شناسایی‌شده از چین، روسیه، ایران و کره‌ی شمالی بوده‌اند و گروه‌هایی مانند TeamPCP و ShinyHunters هم در این فهرست‌اند.
نگاهی از بالا به لازاروس
پس از بازسازی سرویس‌های اطلاعاتی کره‌ی شمالی در سال ۲۰۲۴، گروه لازاروس به شش زیرخوشه‌ی مجزا تقسیم شده است.
آسیب‌پذیری‌ها و پژوهش امنیتی
Patch Tuesday سپتامبر — ۹۷۴ آسیب‌پذیری فقط در مایکروسافت
بیش از ۳۰ شرکت وصله منتشر کردند. مایکروسافت به‌تنهایی ۹۷۴ آسیب‌پذیری را برطرف کرد، از جمله دو zero-day در حال سوءاستفاده: CVE-2026-81963 (ارتقای دسترسی در Windows Update) و CVE-2026-85880 (ارتقای دسترسی در Windows ALPC).
سایر وصله‌های مهم: Adobe، Cisco، SAP، IBM، Dell، Ivanti، Fortinet، Android، Qualcomm، RoundCube، Plesk
نخستین worm تماس صوتیِ zero-click در وی‌چت
پژوهشگران نخستین worm تماس صوتیِ بدون نیاز به کلیک را شناسایی کردند که میان دستگاه‌های اندروید و iOS منتشر می‌شد. این worm بر پایه‌ی یک اکسپلویت اجرای کد از راه دور کار می‌کرد و Tencent آن را وصله کرده است.
zero-day تازه در N-able N-central — سوءاستفاده‌ی فعال
آسیب‌پذیری CVE-2026-86218 در حال سوءاستفاده‌ی فعال است؛ این نقص با آسیب‌پذیری ماه گذشته‌ی همین محصول تفاوت دارد.
وصله‌ی ادوبی برای zero-day مربوط به StyleSmuggler
ادوبی آسیب‌پذیری CVE-2026-75650 را که فروشگاه‌های Magento و Adobe Commerce را هدف گرفته بود وصله کرد.
PostGREShell — دوازده سال آسیب‌پذیری در PostgreSQL
آسیب‌پذیری اجرای کد در PostgreSQL با شناسه‌ی CVE-2026-6471 ماه گذشته وصله شد؛ این نقص دوازده سال در کد وجود داشته است.
نشت داده میان حساب‌های مجزای ChatGPT
شرکت Check Point کانالی پنهان کشف کرد که امکان انتقال وظیفه میان حساب‌های کاملاً مجزای ChatGPT را — بدون ثبت در تاریخچه — فراهم می‌کرد.
سایر آسیب‌پذیری‌های این هفته
- زنجیره‌ی چهارباگی اجرای کد از راه دور در Telerik UI for ASP.NET AJAX — همگی در ژوئیه ۲۰۲۶ وصله شده‌اند (Tanto Security)
- دو آسیب‌پذیری پرخطر در SAP: اجرای کد در هسته (OVERPASS) و اجرای کد پیش از احراز هویت در NetWeaver Message Server (S4GET)
صنعت امنیت اطلاعات
گزارش‌های تهدید و روند
گزارش‌های منتشرشده‌ی این هفته: APWG، Censys، CyFirma، Google Cloud، Group-IB، Human Security
ابزارها و منابع تازه
- TATS — سامانه‌ی تحلیل و ردیابی توکن‌های OAuth و OIDC (SpecterOps)
- numbat — ابزار Perplexity برای دیده‌بانیِ اندپوینت‌های عامل‌های هوش مصنوعی
- pktz — پایشگر ترافیک شبکه مبتنی بر eBPF
- پخش‌های کنفرانس fwd:cloudsec Europe 2026
منبع
Risky Bulletin — Ukraine's top prosecutor resigns amid scam call center scandal