در هفته اخیر، چندین رویداد کلیدی در فضای امنیت سایبری رخ داده است که توجه مدیران SOC و متخصصان امنیت را جلب می‌کند:
امنیت زیرساخت‌های عملیاتی و سیاست‌گذاری
یک ائتلاف سایبری در حوزه OT از سازمان CISA درخواست کرده است تا الزامات امنیتی پایه (Baseline Security Requirements) را برای تجهیزات صنعتی تعریف و مستقر کند تا از سطح امنیتی حداقلی در زیرساخت‌های حیاتی اطمینان حاصل شود.
نفوذ به زیرساخت‌های اعتماد (Trust Infrastructure)
گزارش‌ها حاکی از آن است که مهاجمان توانسته‌اند به ثبت‌کننده‌های دامنه سطح ملی (ccTLD) نفوذ کرده و از این طریق گواهینامه‌های TLS جعلی صادر کنند. این موضوع تهدیدی جدی برای رمزنگاری و احراز هویت در سطح وب محسوب می‌شود.
جرم‌شناسی و باج‌افزار
مدیرعامل یک شرکت بازیابی باج‌افزار (Ransomware Recovery) به دلیل پرداخت مخفیانه مبالغ به گروه‌های مهاجم، توسط مقامات قضایی متهم شده است.
هوش مصنوعی و تهدیدات نوظهور
در حوزه AI، شاهد استعفای یکی دیگر از کارکنان بخش ایمنی OpenAI بودیم. همچنین، FBI و پلیس فرانسه وب‌سایت‌های تولید محتوای غیراخلاقی کودکان (CSAM) که از تکنولوژی Deepfake استفاده می‌کردند را شناسایی و تعطیل کردند.
تحلیل‌های فنی و سایر اخبار
- عامل‌های هوش مصنوعی: تحلیل‌های جدید نشان می‌دهد که عامل‌های هوش مصنوعی (AI Agents) به دلیل ماهیت خودکار و دسترسی‌های گسترده، مدل‌های امنیتی سنتی را به چالش می‌کشند.
- تهدیدات مستمر: فعالیت‌های مرتبط با MATCHBOIL همچنان در حال تداوم است.
- بنیادهای نرم‌افزاری: جامعه فناوری درگذشت مارگارت همیلتون، پیشگام توسعه نرم‌افزارهای ماموریت آپولو را تسلیت می‌گوید.
