در هفته اخیر، فضای امنیت سایبری با چندین خبر تکان‌دهنده مواجه شد. یکی از جنجالی‌ترین این اخبار، ادعای گروه ShinyHunters مبنی بر نفوذ موفق به سیستم‌های پلیس فدرال آمریکا (FBI) است که اگر صحت یابد، می‌تواند پیامدهای امنیتی گسترده‌ای داشته باشد.
بدافزارهای نسل جدید و هوش مصنوعی
تحقیقات جدید روی بدافزاری به نام CLOSEDQUORUM نشان می‌دهد که این بدافزار برای تصمیم‌گیری‌های مربوط به فرماندهی و کنترل (Command-and-Control یا C2)، از مدل‌های زبانی بزرگ (LLM) تجاری استفاده می‌کند. این رویکرد، اتوماسیون حملات را به سطح جدیدی از پیچیدگی رسانده است. همچنین، پژوهشگران موفق شدند جریان کاری عادی Claude Code را به گونه‌ای تغییر دهند که علیه خود سیستم عمل کند.
آسیب‌پذیری‌های بحرانی و پاسخ سازمانی
- F5 یک آسیب‌پذیری زیرو دِی بحرانی در محصول BIG-IP APM را شناسایی و وصله (Patch) کرد.
- شرکت Microsoft موفق شد پلتفرم مجرمانه EvilTokens را متوقف و از دسترس خارج کند.
- فعالیت‌های مرتبط با باج‌افزار همچنان در سطح بالایی قرار دارد و سازمان‌ها را تهدید می‌کند.
سایر حوادث امنیتی و قضایی
در یک حادثه تأسف‌بار، یک خطای IT منجر به پاک شدن داده‌های ۱۱ سال مربوط به بخش زایمان یک بیمارستان شد. در حوزه قضایی نیز، یکی از اعضای باند باج‌افزار Ryuk به دو سال حبس محکوم شد.
