در هفته گذشته، طیف گسترده‌ای از حوادث امنیتی، از نشت داده‌های سازمانی تا کلاهبرداری‌های پیشرفته مبتنی بر هوش مصنوعی گزارش شده است. در ادامه، تحلیل کوتاهی از برجسته‌ترین این موارد ارائه می‌شود:
آسیب‌پذیری‌ها و به‌روزرسانی‌های نرم‌افزاری
- گوگل کروم (Chrome): در نسخه ۱۵۷، تعداد ۲۱۳ مشکل امنیتی برطرف شده است که ۷ مورد از آن‌ها در دسته Critical قرار داشتند.
- لانچر NIKKE: در اثر بهساز شدن (Compromise) لانچر نسخه PC بازی NIKKE، رمز عبور و فایل‌های شخصی کاربران در معرض خطر قرار گرفته است.
- mSecure: این سرویس از کاربران خود خواسته است رمز عبور خود را تغییر دهند، اما دلیل دقیق این اقدام را اعلام نکرده است.
نشت داده‌ها و دسترسی‌های غیرمجاز
- Revolve: گزارش شده است که احتمالاً داده‌های ۱.۵ میلیون نفر در اثر نشت اطلاعات کارت‌های بانکی در این پلتفرم به خطر افتاده است.
- Applebee’s: به دلیل باقی ماندن یک رمز عبور در کد اپلیکیشن، داده‌های مشتریان این مجموعه افشا شده است.
- بیلبوردهای عمومی: هکرها با بهره‌برداری از ضعف‌های امنیتی، محتوای نامناسبی را روی بیلبوردهای دیجیتال عمومی نمایش داده و ادعا کردند که نفوذ به این سیستم‌ها «بسیار ساده» بوده است.
تهدیدات زیرساختی و IoT
- باکس‌های تلویزیونی (TV Boxes): یک Backdoor پنهان، حدود ۱.۳ میلیون دستگاه TV Box را برای فعالیت‌های مجرمانه به خدمت گرفته است.
- تلویزیون‌های هوشمند: بررسی‌ها نشان می‌دهد تلویزیون‌های هوشمند سامسونگ و Vizio تنظیمات مربوط به عدم ردیابی (Tracking Opt-out) کاربران را نادیده می‌گیرند.
- زیرساخت‌های حیاتی: ایالات متحده در پی حملات به سیستم‌های ذخیره‌سازی خون و سوپرمارکت‌ها، هشدارهای امنیتی جدیدی صادر کرده است.
کلاهبرداری‌های مهندسی اجتماعی و AI
- سوءاستفاده از AI: کلاهبرداران با استفاده از تصاویر تولید شده توسط هوش مصنوعی از حیوانات گمشده، اقدام به اخاذی از صاحبان آن‌ها می‌کنند.
- کلاهبرداری‌های مالی: گزارش‌هایی از طرح‌های جعلی پاداش Apple Cash و کلاهبرداری‌های مربوط به بازگرداندن گوشی‌های موبایل (Phone Return Scams) منتشر شده است که منجر به کسر وجه از حساب قربانیان می‌شود.
