این گزارش نگاهی جامع به مهم‌ترین رویدادهای امنیتی، آسیب‌پذیری‌ها و فعالیت‌های گروه‌های تهدید در هفته گذشته دارد.
سرقت‌های بزرگ و نقض داده‌ها
یکی از تکان‌دهنده‌ترین اخبار، سرقت احتمالی ۶.۳ میلیارد دلاری از صرافی Binance است که می‌تواند بزرگترین سرقت رمزارز در تاریخ ثبت شود. همچنین، نشت داده‌های ۲.۶ میلیون مشتری در زیرساخت‌های متعلق به سونی و نشت اطلاعات ۵۲۵ هزار نفر در دانشگاه کپنهاگ از دیگر موارد جدی نقض داده‌ها در این هفته بود.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌ها
- آسیب‌پذیری Brotli: آسیب‌پذیری CVE-2026-111497 در کتابخانه فشرده‌سازی گوگل (Brotli) که با نام‌های Node2Shell و Broccoli2Shell نیز شناخته می‌شود، یک نقص Out-of-bounds write است که می‌تواند منجر به اجرای کد از راه دور شود.
- Oracle EBS: تلاش‌ها برای اکسپلویت آسیب‌پذیری CVE-2026-101767 در Oracle E-Business Suite با امتیاز CVSS 9.8 گزارش شده است.
- Microsoft Authenticator: محققان حفره‌ای را در نسخه اندروید این اپلیکیشن کشف کردند که به برنامه‌های مخرب اجازه می‌دهد بدون نیاز به مجوز، دسترسی به حساب‌های کاری را سرقت کنند.
تهدیدات پیشرفته (APT) و گروه‌های دولتی
گروه Volt Typhoon که یک عامل تهدید تحت حمایت دولت چین است، با استفاده از یک شبکه رله متغیر، در حال هدف قرار دادن کنترل‌پین‌های سازمانی (Enterprise Control Planes) است. همچنین، هکرهای چینی از یک زیرو دِی (Zero-Day) در VMware ESX برای پنهان کردن ردپای خود استفاده کرده‌اند.
امنیت در عصر هوش مصنوعی (AI)
روند استفاده از هوش مصنوعی در تولید کدهای بی‌کیفیت (AI Slop) در پروژه‌های متن‌باز افزایش یافته است. علاوه بر این، محققان موفق به شکستن محدودیت‌های مرورگرهای داخلی در ابزارهای کدنویسی هوش مصنوعی مانند GitHub Copilot و Claude Desktop شدند که می‌تواند منجر به دسترسی به فایل‌های محلی سیستم شود.
مهندسی اجتماعی و حملات فیشینگ
حملات مهندسی اجتماعی با جعل هویت تیم پشتیبانی IT از طریق تماس تلفنی و Microsoft Teams افزایش یافته است. مهاجمان با ارسال اسپم به ایمیل‌ها، اعتماد کاربران را جلب کرده و سپس از طریق چت‌های رسمی، آن‌ها را به باز کردن نشست‌های دسترسی از راه دور (Remote Access) ترغیب می‌کنند.
