وقایع هفته جاری نشان‌دهنده طیف گسترده‌ای از ریسک‌های سایبری است؛ از گروه‌های جنایی که به طور علنی با سازمان‌های انتظامی به مقابله می‌پردازند تا بازیگران دولتی که فرآیندهای استخدامی را به بردار حمله تبدیل می‌کنند.
ادعای نفوذ به پورتال استخدامی FBI
گروه سایبری Shiny Hunters ادعا کرده است که موفق به سرقت داده‌های شخصی هزاران مامور فدرال از طریق وب‌سایت استخدامی FBIjobs شده است. در حال حاضر FBI در حال بررسی این ادعا و ابعاد نفوذ به این پورتال است.
کمپین WaterPlum: هدف قرار دادن متخصصان IT
گروه هکری کره شمالی موسوم به WaterPlum (یا Contagious Interview) در یک عملیات گسترده، بیش از ۳۰,۰۰۰ دستگاه را در ۱۰۰ کشور مختلف آلوده کرده است. این عامل تهدید با جعل هویت استخدام‌کنندگان، بدافزار خود را به متخصصان IT منتقل کرده و موفق به سرقت ۱۰.۷ میلیون دلار ارز دیجیتال شده است.
قانون KIDS در اتحادیه اروپا و محدودیت‌های شبکه‌های اجتماعی
کمیسیون اروپا طرحی را تصویب کرده است که دسترسی کودکان زیر ۱۳ سال به شبکه‌های اجتماعی را ممنوع می‌کند. طبق این قانون، سن لازم برای افتتاح حساب مستقل ۱۵ سال تعیین شده و کاربران ۱۳ تا ۱۵ سال تنها از طریق حساب‌های تحت مدیریت والدین و با محدودیت زمانی (حداکثر ۶۰ دقیقه در روز) به این پلتفرم‌ها دسترسی خواهند داشت.
امنیت اپلیکیشن در عصر AI Agents
با ظهور عامل‌های هوش مصنوعی (AI Agents)، تمرکز تیم‌های امنیت اپلیکیشن (AppSec) از بررسی صرف کدها به سمت مدیریت Authority یا سطح دسترسی‌ها تغییر کرده است. ریسک اصلی اکنون نه تنها در کدهای ارسالی، بلکه در میزان اختیاراتی است که به این عامل‌های خودمختار در محیط‌های Production اعطا می‌شود.
سرقت میلیون‌ها دلاری از کازینوی کریپتویی Duelbits
پلتفرم Duelbits پس از حمله به Hot Walletهای خود و سرقت حدود ۷ میلیون دلار ارز دیجیتال از چهار بلاک‌چین مختلف، فعالیت خود را متوقف کرد. اگرچه شرکت ادعا می‌کند موجودی حساب‌های کاربران امن است، اما هنوز جزئیاتی درباره نحوه نفوذ مهاجمان منتشر نشده است.
