در هفته گذشته، جامعه امنیت سایبری با طیف گسترده‌ای از حملات، از جمله نشت داده‌های گسترده، بدافزارهای جدید و سوءاستفاده از مدل‌های هوش مصنوعی مواجه بود. یکی از برجسته‌ترین حوادث، تایید نشت داده‌ها در پلتفرم اشتراک‌گذاری تصویر Gyazo بود که منجر به افشای اطلاعات حدود ۲۳.۶ میلیون کاربر و متادیتای میلیون‌ها تصویر شد.
بدافزارهای جدید و حملات هدفمند
- TASK#STOMP: یک Backdoor جدید برای ویندوز شناسایی شده است که با هدف سرقت اسناد تجاری، رمزهای عبور Wi-Fi و متون Clipboard طراحی شده و قادر است اسکرین‌شات‌های سیستم را برای مهاجم ارسال کند.
- DarkMe RAT: این تروجان دسترسی از راه دور که پیش‌تر کاربران ارزهای دیجیتال را هدف قرار می‌داد، اکنون استراتژی خود را تغییر داده و به جای استفاده از Zero-Day، از طریق ایمیل‌های فیشینگ ساده توزیع می‌شود.
- RemControl: یک بدافزار بانکی جدید برای اندروید شناسایی شده که با تظاهر به یک اپلیکیشن تلویزیونی، PINهای بانکی کاربران در کشورهای مختلف از جمله کشورهای حوزه خلیج فارس را سرقت می‌کند.
آسیب‌پذیری‌های بحرانی و اکسپلویت‌ها
شرکت Check Point اصلاحات اضطراری برای یک آسیب‌پذیری بحرانی در Management Server (CVE-2026-93616) و یک نقص RCE پیش از احراز هویت در Security Gateway (CVE-2026-85102) منتشر کرد. همچنین گزارش شده است که یک عامل تهدید چینی از آسیب‌پذیری CVE-2026-7273 برای نفوذ به نزدیک ۱۰۰۰ سوئیچ Zyxel در ۴۸ کشور مختلف استفاده کرده است.
امنیت هوش مصنوعی و تهدیدات نوظهور
گزارش‌ها حاکی از آن است که عوامل تهدید از Agentهای خودکار OpenAI برای تلاش جهت نفوذ به وب‌سایت‌های دولتی (از جمله در استرالیا) استفاده کرده‌اند. علاوه بر این، افزایش استفاده از Deepfake در حملات مهندسی اجتماعی باعث نگرانی مدیران امنیت شده است؛ به طوری که ۴۱٪ از CISOها حوادثی را گزارش کرده‌اند که در آن از جعل صدا در تماس‌های تلفنی استفاده شده است.
سایر نکات کلیدی
- WordPress: نسخه ۷.۱.۲ برای رفع یک آسیب‌پذیری بحرانی Path Traversal (CVE-2026-87902) منتشر شد که می‌تواند منجر به اجرای کد (RCE) شود.
- Microsoft: سرویس فیشینگ EvilTokens که منجر به دسترسی غیرمجاز به ۱۲,۰۰۰ اینباکس در ۱۰,۰۰۰ سازمان شده بود، توسط مایکروسافت و نهادهای قانونی متوقف شد.
- زیرساخت‌های حیاتی: گزارش‌هایی از دسترسی غیرمجاز به PLCهای اینترنت-محور در سیستم‌های تامین آب ایالات متحده منتشر شده است.
