در هفته اخیر، مجموعه‌ای از حوادث امنیتی پیچیده، از جمله حملات به زیرساخت‌های حیاتی، کلاهبرداری‌های سازمان‌یافته و کشف بدافزارهای هدفمند، توجه جامعه امنیت سایبری را به خود جلب کرده است.
بحران زنجیره سرد در فرانسه و ژاپن
در فرانسه، یک حمله سایبری گسترده باعث اختلال در سیستم‌های سرمایشی صدها سوپرمارکت شد. سازمان امنیت سایبری فرانسه (ANSSI) هشدار داد که کنترلرهای برندهای Copeland و Dixell در کنار تجهیزات شرکت Danfoss مورد هدف قرار گرفته‌اند. این حادثه که وزیر دارایی فرانسه آن را یک «زنگ هشدار» (Wake-up call) نامید، منجر به خسارات مالی میلیونی به دلیل فساد مواد غذایی شده است. گزارش‌ها حاکی از آن است که بسیاری از این سیستم‌ها به دلیل دسترسی مستقیم به اینترنت، آسیب‌پذیر بوده‌اند.
به طور مشابه در ژاپن، یک حمله باج‌افزار (Ransomware) به ارائه‌دهنده خدمات ابری IDC Frontier باعث توقف کامل عملیات لجستیک شرکت Nissui شد. این حمله منجر به اختلال در ارسال و دریافت کالاهای یخ‌زده و خنک در ۱۷ مرکز توزیع گردید و حدود ۴۹۵ شرکت و نهاد دولتی را تحت تأثیر قرار داد.
کلاهبرداری‌های نیروی کار IT کره شمالی
وزارت دادگستری ایالات متحده از عملیاتی تحت عنوان Operation Lonestar Roundup خبر داد که در آن شبکه‌ای از کارکنان IT کره شمالی شناسایی شدند. این عوامل با ایجاد «مزارع لپ‌تاپ» (Laptop Farms) در خانه‌های اجاره‌ای در آمریکا و استفاده از مدارک جعلی و VPN، خود را به عنوان کارکنان دورکار معرفی کرده و در بیش از ۷۰ شرکت آمریکایی در حوزه‌های بهداشت، ارتباطات و امنیت سایبری نفوذ کردند تا داده‌های حساس را سرقت کرده یا وجوه مالی به سرقت ببرند.
ظهور بدافزار Aoki و هدف قرار دادن ابزارهای AI
تحقیقات اخیر شرکت Symantec نشان می‌دهد که یک Infostealer جدید به نام Aoki (یا Aokigahara) به طور تخصصی برای سرقت اعتبارنامه‌ها (Credentials) و توکن‌های نشست (Session Tokens) دستیاران کدنویسی AI طراحی شده است. این بدافزار ابزارهایی نظیر Claude، Codex، Cursor، Codeium و Gemini را هدف قرار می‌دهد. سرقت API Keyهای این ابزارها به عامل تهدید اجازه می‌دهد تا با هویت توسعه‌دهندگان قانونی، به مخازن کد (Repositories)، سرویس‌های ابری و خط لوله‌های CI/CD دسترسی پیدا کند.
تروجان بانکی Hirudo در اندروید
یک تروجان بانکی جدید به نام Hirudo شناسایی شده است که با جایگزینی اپلیکیشن‌های بانکی قانونی با نسخه‌های تغییر یافته، مکانیزم‌های امنیتی داخلی اندروید را دور می‌زند. این بدافزار می‌تواند پیامک‌های SMS، پین‌های پرداخت و دسترسی به دوربین و میکروفون را کنترل کرده و با جعل پاسخ‌های Play Integrity، سیستم‌های تشخیص تقلب را فریب دهد.
به‌روزرسانی‌های بحرانی مایکروسافت و پالو آلتو
- Microsoft: در آخرین Patch Tuesday، مایکروسافت ۱,۴۱۳ آسیب‌پذیری را اصلاح کرد. یکی از بحرانی‌ترین موارد، CVE-2026-96951 در Windows Shell است که به صورت فعال مورد اکسپلویت قرار گرفته و اجازه دور زدن قابلیت امنیتی Mark of the Web را می‌دهد.
- Palo Alto Networks: یک آسیب‌پذیری زیرو دِی (Zero-Day) با کد CVE-2026-0322 در نرم‌افزار PAN-OS شناسایی شد. این نقص امنیتی به یک مهاجم احراز هویت شده اجازه می‌دهد تا با دسترسی root، کد دلخواه (RCE) را روی فایروال اجرا کند.
جاسوسی سایبری در آسیای مرکزی
گروهی به نام Silent Lynx که احتمالاً از کره شمالی یا قزاقستان فعال است، یک پالایشگاه نفت در روسیه و شبکه‌های دولتی در تاجیکستان و بلاروس را هدف قرار داده است. این گروه از ایمیل‌های Spear-phishing برای نفوذ به زیرساخت‌های استراتژیک استفاده می‌کند.
سایر حوادث
در لهستان، تحقیقات تایید کرد که دولت پیشین از بدافزار جاسوسی Pegasus (ساخت رژیم صیهونیستی) برای نظارت غیرقانونی بر مخالفان سیاسی و روزنامه‌نگاران استفاده کرده است. همچنین در مقدونیه شمالی، مدیریت بازارگاه جرایم سایبری OLVX که در فروش داده‌های سرقتی و ابزارهای حمله فعالیت می‌کرد، توسط پلیس بازداشت شد.
