خلاصه‌ای از آخرین تحولات و تهدیدات سایبری:
حمله Watering Hole توسط APT29
گروه تهدید پیشرفته (APT29) با نفوذ به سرویس SEO Tracker شرکت Plerdy و چندین وب‌سایت دیگر، یک کمپین گسترده از نوع Watering Hole را برای هدف قرار دادن کاربران iOS و Android آغاز کرده است. این گروه با استفاده از اکسپلویت‌های مربوط به شناسایی اثر انگشت دستگاه (Device Fingerprinting)، زنجیره تأمین (Supply Chain) سرویس‌های آنالیتیکس را هدف قرار داده است که این امر سطح حمله (Attack Surface) را برای تمامی سایت‌های دارای اسکریپت‌های ردیابی شخص ثالث (Third-party tracking scripts) به شدت افزایش می‌دهد.
سوءاستفاده از DNS توسط SlippyNunchucks
عامل تهدید SlippyNunchucks با بهره‌برداری از پروتکل ناامن HTTP در کلاینت ویندوز Sogou Input Method، موفق به انجام DNS Hijacking و نصب بدافزار DarkVigil (FDMTP) شده است. این فعالیت‌های جاسوسی از جولای ۲۰۲۶ فعال هستند.
تخریب زیرساخت‌های ابری Beget
یک حمله سایبری منجر به پاک شدن داده‌ها در زیرساخت‌های ابری (Cloud Infrastructure) Beget، یکی از بزرگترین ارائه‌دهندگان هاستینگ در روسیه، شده و صدها وب‌سایت مشتری را از دسترس خارج کرده است.
سرقت ۶.۳ میلیارد دلاری از Binance
هکرهای کره شمالی با استفاده از مهندسی اجتماعی (Social Engineering) و برگزاری یک مصاحبه شغلی جعلی، یک کارمند Binance را فریب داده و با نصب بدافزار، موفق به سرقت ۶.۳۴ میلیارد دلار دارایی دیجیتال شدند.
جریمه شرکت ILC برای نقص‌های امنیتی
شرکت ILC در حوزه هوافضا و دفاع، پس از عدم رعایت الزامات امنیتی در قراردادهای دولتی آمریکا، مبلغ ۱۳ میلیون دلار جریمه پرداخت کرد.
