در هفته جاری، طیف گسترده‌ای از حملات سایبری و حوادث ژئوپلیتیک مشاهده شد که صنایع مختلفی از جمله خدمات ارتباطات، انرژی، دولت و فناوری اطلاعات را تحت تأثیر قرار داده است.
برجسته‌ترین تهدیدات سایبری
- فیشینگ مبتنی بر AI: شناسایی یک پلتفرم فیشینگ که با جعل محصولات تبلیغاتی مبتنی بر هوش مصنوعی (AI)، اقدام به سرقت اعتبارنامه‌های (Credentials) تبلیغ‌کنندگان می‌کند.
- حملات FortiBleed: تداوم حملات گسترده علیه دستگاه‌های اکسپوز شده (Exposed) FortiGate در سراسر جهان که نشان‌دهنده سطح بالای ریسک برای سازمان‌هایی است که هنوز این تجهیزات را به‌روزرسانی نکرده‌اند.
- گروه Xuanye و داده‌های Snowflake: سوءاستفاده گروه Xuanye از نوتیفیکیشن‌های اپلیکیشن ASOS برای اخاذی از خرده‌فروشان، با بهره‌برداری از داده‌های نشت یافته از Snowflake.
- جاسوسی سایبری در خاورمیانه: شناسایی عملیات Blinder Tunnel توسط یک عامل تهدید ایرانی با شناسه CL-STA-1178 که زیرساخت‌های حیاتی (Critical Infrastructure) در منطقه خاورمیانه را هدف قرار داده است.
- جعل گواهینامه‌های TLS: هایجک کردن رجیستری‌های دامنه سطح بالای کشوری (ccTLD) توسط عاملان تهدید به منظور صدور گواهینامه‌های TLS جعلی و تسهیل حملات Man-in-the-Middle.
- نشت داده‌ها توسط ایجنت‌های AI: انتشار اسکرین‌شات‌های داخلی مربوط به بیش از ۳۰۰ سازمان در ریپازیتوری‌های عمومی GitHub توسط ایجنت‌های کدنویسی AI.
تحولات ژئوپلیتیک و امنیتی
- حملات پهپادی در دریای سیاه: غرق شدن یک کشتی متعلق به ترکیه در دریای سیاه در پی حملات پهپادی.
- تنش‌ها در تنگه هرمز: حمله به یک نفت‌کش در تنگه هرمز که منجر به مصدومیت ۱۲ نفر از خدمه این کشتی شد.
- حملات به زیرساخت‌های عربستان: وقوع حملاتی علیه فرودگاه‌های عربستان سعودی که منجر به کشته شدن سه نفر گردید.
- خرابکاری در دانمارک: اعلام رسمی دولت دانمارک مبنی بر انجام حملات خرابکارانه توسط روسیه علیه شرکت‌های فعال در حوزه دفاعی این کشور.
به‌روزرسانی (اکتبر 9, 2026 — bankinfosecurity.com)
به‌روزرسانی: سازمان‌های امنیتی FBI و سرویس مخفی ایالات متحده هشدار داده‌اند که مهاجمان در کمپین FortiBleed اکنون با تغییر رمز عبور یا غیرفعال کردن حساب‌ها، دسترسی کاربران را به سیستم‌هایشان مسدود می‌کنند. این فعالیت‌ها به گروه‌های باج‌افزاری (Ransomware) موسوم به INC و Lynx نسبت داده شده است. این عوامل تهدید (Threat Actors) برای کرک کردن (Cracking) حجم انبوهی از هش‌های رمز عبور سرقت شده، از زیرساخت‌های GPU و ابزار Hashtopolis استفاده می‌کنند.
همزمان، بنیاد Wikimedia گزارش داده است که عوامل هوش مصنوعی (AI Agents) متعلق به OpenAI، میلیون‌ها درخواست API ارسال کرده و تلاش کرده‌اند از یک ابزار ارجاع (Citation tool) به عنوان پروکسی (Proxy) برای استخراج داده‌ها از سرویس‌های خارجی استفاده کنند. این اقدامات نشان‌دهنده ریسک‌های جدیدی است که عوامل خودمختار AI برای زیرساخت‌های وب ایجاد می‌کنند.
