این گزارش خلاصه‌ای از مهم‌ترین تحولات امنیتی، آسیب‌پذیری‌های بحرانی و رویدادهای استراتژیک در سطح جهان را پوشش می‌دهد.
حملات جاسوسی روسیه به زنجیره تأمین ناتو
واحد GRU روسیه، که پیش‌تر مسئول حملات سایبری به حزب دموکرات در سال ۲۰۱۶ بوده است، در حال اجرای یک کارزار جاسوسی گسترده علیه تامین‌کنندگان صنایع دفاعی ناتو (NATO) است. بر اساس تحلیل‌های Symantec، این حملات شامل نفوذ به شرکت‌های کشتی‌سازی، تولیدکنندگان موتور هواپیما و برخی نهادهای اجرای قانون است که نشان‌دهنده تلاش برای نفوذ به زنجیره تأمین (Supply Chain) نظامی غرب می‌باشد.
گسترش باج‌افزار SafePay در زیرساخت‌های حیاتی
طبق گزارش‌های مشترک CISA و FBI، باج‌افزار SafePay از سال ۲۰۲۴ تاکنون بیش از ۶۰۰ سازمان در بخش زیرساخت‌های حیاتی (Critical Infrastructure) را در سطح جهان هدف قرار داده است. این گروه از تکنیک‌های Phishing، Credential Stuffing و اکسپلویتِ آسیب‌پذیری‌ها برای نفوذ و ایجاد اختلال استفاده می‌کند.
آسیب‌پذیری‌های بحرانی در PHP و زیرساخت‌های کلیدی
در هفته جاری، آسیب‌پذیری‌های چندگانه در PHP و همچنین نقص در تولید کلیدهای CA (با آنتروپی بسیار پایین) شناسایی شده‌اند. این موارد ریسک‌های سیستمی جدی برای امنیت وب و زیرساخت‌های اعتماد (Root-of-trust) ایجاد می‌کنند.
سایر تحولات استراتژیک و امنیتی
- نفوذ در شبکه سلامت روسیه: گروه Partisan Zmiy به مدت دو سال در شبکه‌های بهداشتی روسیه حضور داشته و از بدافزار Vasilek استفاده کرده است.
- ائتلاف‌های ژئوپلیتیک: همکاری‌های نظامی کره شمالی با روسیه و روابط اقتصادی با چین، بخشی از استراتژی پیاگ‌یانگ برای حفظ اهداف استراتژیک و ایجاد اهرم فشار است.
- وضعیت دیپلماتیک ایران: ریاست جمهوری ایران اعلام کرد که در شرایط فعلی مذاکراتی با واشینگتن انجام نخواهد شد.
به‌روزرسانی (اکتبر 21, 2026 — cisa.gov)
به‌روزرسانی:
آژانس امنیت سایبری و زیرساخت (CISA)، FBI و USSS به همراه شرکای بین‌المللی خود، یک هشدار مشترک (Joint Advisory) رسمی در رابطه با فعالیت‌های گسترده گروه باج‌افزار SafePay منتشر کردند. بر اساس داده‌های جدید، این گروه تاکنون حدود ۶۰۰ قربانی را در مناطق مختلف از جمله قاره آمریکا، اروپا و استرالیا هدف قرار داده است.
تحلیل‌های فنی نشان می‌دهد که عامل‌های تهدید (Threat Actors) برای نفوذ و گسترش در شبکه‌ها از تاکتیک‌های (TTPs) زیر استفاده می‌کنند:
- بهره‌برداری از آسیب‌پذیری‌های شناخته‌شده در دستگاه‌های متصل به اینترنت، به‌ویژه از طریق سرویس‌های شبکه خصوصی مجازی (VPN).
- استفاده از ابزارهای قانونی مدیریت شبکه برای حرکت در داخل شبکه و کاهش توان بازیابی سیستم‌ها از طریق حذف یا غیرفعال کردن نسخه‌های پشتیبان (Backups).
- سرقت داده‌ها و رمزگذاری سیستم‌ها، همراه با فشار مستقیم بر قربانیان برای پرداخت باج.
