در هفته‌های اخیر، چشم‌انداز امنیت سایبری با ظهور تهدیدات متنوعی از جمله حملات هدفمند و آسیب‌پذیری‌های بحرانی مواجه شده است. یکی از موارد برجسته، شناسایی یک آسیب‌پذیری Zero-Day جدید در سیستم Microsoft Defender توسط گروه Nightmare Eclipse است که پتانسیل بالایی برای دور زدن مکانیزم‌های دفاعی دارد.
فعالیت‌های عوامل تهدید و جاسوسی صنعتی
گزارش‌ها حاکی از آن است که گروه TASK#STOMP در تلاش برای سرقت اسناد تجاری و محرمانه سازمان‌ها است. همزمان، عوامل تهدید مرتبط با کره شمالی متدهای جدیدی را برای نفوذ به سازمان‌ها به کار گرفته‌اند؛ این افراد با جعل هویت و رزومه‌های جعلی، سعی در عبور از مراحل مصاحبه شغلی برای دسترسی داخلی به شبکه‌ها دارند.
حملات مهندسی اجتماعی و خسارات مالی
- باج‌افزار و فیشینگ: یک آزمایشگاه ژنتیک در پی یک حمله Phishing موفق، مبلغ ۷۰۰,۰۰۰ دلار برای بازیابی داده‌ها یا جلوگیری از انتشار آن‌ها پرداخت کرده است.
- Vishing: مارک وولوارد، مشاور ارشد Humanix و CTO سابق گلدمن ساکس، در تحلیل‌های اخیر خود بر افزایش پیچیدگی حملات Vishing (فیشینگ صوتی) و مهندسی اجتماعی تأکید کرده است.
آسیب‌پذیری در هوش مصنوعی و زیرساخت‌ها
در حوزه AI، یک آسیب‌پذیری Zero-Day در دستیار هوشمند Meta Muse شناسایی شده است که امکان Privilege Hijacking (ربایش دسترسی‌ها) را فراهم می‌کند. علاوه بر این، سازمان CISA و اتحادیه اروپا همچنان با چالش‌های جدی در زمینه اشتراک‌گذاری سریع اطلاعات تهدیدات (Threat Intelligence) برای مقابله با حملات به زیرساخت‌های حیاتی، به‌ویژه سیستم‌های توزیع آب، دست و پنجه نرم می‌کنند.
