آخرین اخبار
همهٔ اخبار
گزارش‌ها و تحلیل‌ها گزارش بحرانیت ۴/۱۰

تحلیل تهدیدات زنجیره تأمین در کیف‌پول‌های سخت‌افزاری و حملات Zero-click از طریق تبلیغات مخرب

تحلیل تهدیدات زنجیره تأمین در کیف‌پول‌های سخت‌افزاری و حملات Zero-click از طریق تبلیغات مخرب

در بررسی‌های اخیر حوزه امنیت سایبری، چندین موضوع بحرانی مورد توجه قرار گرفته است که نشان‌دهنده پیچیدگی روزافزون حملات علیه کاربران و سازمان‌هاست.

حملات زنجیره تأمین در کیف‌پول‌های ارز دیجیتال

یکی از موارد نگران‌کننده، کشف وجود تجهیزات جاسوسی در کیف‌پول‌های سخت‌افزاری (Hardware Wallets) کاملاً جدید است. این موضوع نشان می‌دهد که حتی محصولات با بسته‌بندی دست‌نخورده نیز ممکن است در طول فرآیند زنجیره تأمین (Supply Chain) مورد دستکاری قرار گرفته و حاوی قطعات مخرب باشند که امنیت دارایی‌های دیجیتال را به شدت به خطر می‌اندازند.

حملات Zero-click از طریق تبلیغات مخرب

علاوه بر این، گزارش‌ها حاکی از آن است که تبلیغات مخرب (Malicious Ads) در حال هدف قرار دادن خبرنگاران و گروه‌های خاص از طریق حملات Zero-click هستند. این نوع حملات که نیازی به تعامل مستقیم کاربر ندارند، می‌توانند به سرعت سیستم‌های هدف را آلوده کرده و دسترسی‌های غیرمجاز ایجاد کنند.

چالش‌های امنیتی عامل‌های هوش مصنوعی

در نهایت، نقش و فعالیت‌های عامل‌های هوش مصنوعی (AI Agents) در لپ‌تاپ‌های کارکنان نیز مورد بررسی قرار گرفته است. این فناوری، با وجود مزایای فراوان، می‌تواند رفتارهای غیرمنتظره‌ای در پس‌زمینه سیستم‌ها داشته باشد که مدیریت و نظارت بر آن‌ها را برای تیم‌های امنیت اطلاعات (Information Security) چالش‌برانگیز می‌کند.