حملات سایبری

روزنامه «تلگراف» گزارش داده است که هکرهای وابسته به ایران در حمله‌ای سایبری در ماه گذشته میلادی موفق شدند یک تأسیسات تولید انرژی در بریتانیا را برای چهار روز از مدار خارج کنند؛ حمله‌ای که به گفته این روزنامه، احتمالا نخستین مورد موفق از این نوع عملیات منتسب به گروه‌های وابسته به ایران علیه تأسیسات انرژی بریتانیا محسوب می‌شود، هرچند مقام‌های انگلیسی از اعلام نام تأسیسات خودداری کرده‌اند.

هکر GTA 6 کیست؟ بررسی آخرین اطلاعات درباره CyberLeek، عامل ناشناس افشای ویدیوها و اطلاعات بازی GTA 6 و اقدامات Take-Two برای شناسایی او.

مقام‌های امنیت سایبری آمریکا درباره یک تهدید فعال علیه کنترل‌گرهای صنعتی سری S7 شرکت زیمنس هشدار داده‌اند؛ مهاجمان با استفاده از ابزارهای هوش مصنوعی، کدهای بهره‌برداری برای هدف قرار دادن زیرساخت‌های حیاتی از جمله شبکه‌های آب، انرژی و صنایع تولیدی توسعه می‌دهند.

هکرهای چینی در حمله‌ای سایبری به شبکه T-Mobile نفوذ کردند، اما تیم امنیتی این شرکت با شناسایی مسیر ارتباطی مهاجمان و قطع یک کابل، ارتباط آنها را با شبکه قطع کرد.

موج تازه اختلالات سایبری در تأسیسات آب و فاضلاب ایالات متحده، بار دیگر یکی از آسیب‌پذیری‌های دیرپای زیرساخت حیاتی این کشور را به مسئله‌ای امنیتی تبدیل کرده است.

پژوهشگران امنیتی نشان داده‌اند که برخی تجهیزات مورد استفاده در هواپیماهای بوئینگ 737 می‌توانند در شرایط خاص در معرض حملات سایبری قرار بگیرند. این تحقیق بار دیگر اهمیت امنیت سامانه‌های الکترونیکی هواپیماها و جداسازی دقیق شبکه‌های حیاتی از تجهیزات جانبی را برجسته کرده است.

ابزار هوش مصنوعی که شرکت متا برای بازیابی سریع حساب‌های اینستاگرام و فیس بوک ارائه کرده بود، مورد سواستفاده هکر‌ها قرار گرفته است.

اپل به کاربران ۱۱۰ کشور درباره حملات جاسوس‌افزاری پیچیده و هدفمند هشدار داد و از آنها خواست برای حفاظت از دستگاه خود اقدام کنند.

وزارت اقتصاد فرانسه اعلام کرد در پی حمله سایبری به اداره مالیات این کشور، اطلاعات ۶۷۸ هزار کاربر به سرقت رفته است؛ تحقیقات برای شناسایی داده‌های دقیق و افراد آسیب‌دیده همچنان ادامه دارد.

حملات سایبری خودکار با هوش مصنوعی وارد مرحله جدیدی شده‌اند؛ بررسی خطر عامل‌های AI، نمونه حملات اخیر و روش‌های مقابله با تهدیدهای سایبری جدید.

مایکروسافت در Patch Tuesday اوت ۲۰۲۶ آسیب‌پذیری روز صفر خطرناکی را در ویندوز برطرف کرد که گروه لازاروس از آن برای نصب روت‌کیت FudModule استفاده کرده بود.

محققان امنیت سایبری یک آسیب‌پذیری جدی در قابلیت اشتراک‌گذاری صفحه‌نمایش زوم شناسایی کرده‌اند که می‌توانست به مهاجمان اجازه دهد کنترل دستگاه کاربر دیگری را به‌صورت کامل در اختیار بگیرند. این نقص امنیتی در برنامه Zoom Workplace برای ویندوز، مک، iOS، اندروید و لینوکس مشاهده شده است.

این عامل با استفاده از OpenClaw و مدل‌های Claude ساخته شده بود. هدف اولیه کاملاً عادی بود: پیدا کردن یک جای خالی در کلاس محبوب باشگاه. اما عامل هنگام بررسی سیستم متوجه شد برخی کنترل‌های دسترسی در سمت سرور به‌درستی پیاده‌سازی نشده‌اند.

گروه هکری Kimsuky وابسته به کره شمالی ابزارهایی مبتنی بر مدل‌های زبانی بزرگ توسعه داده و نرم‌افزارهایی را گردآوری کرده است که می‌توانند فرایند اجرای حملات سایبری، تحلیل داده‌های سرقت‌شده و طراحی کمپین‌های فیشینگ پیشرفته‌تر را خودکار کنند.

پژوهش جدید دانشگاه بیرمنگام نشان می‌دهد سیم‌کارت‌های مخرب می‌توانند از قابلیت‌های خود برای حمله به گوشی‌های هوشمند و بخش مودم دستگاه استفاده کنند.

شرکت Genians اعلام کرده شواهدی درباره استفاده گروه هکری Kimsuky از ابزارهایی مانند Ollamaو GPT4All و Msty برای اجرا و مدیریت مدل‌های هوش مصنوعی روی سیستم‌های محلی پیدا کرده است.

یک پژوهش تازه نشان می‌دهد چت‌بات‌های هوش مصنوعی می‌توانند در یکی از پیچیده‌ترین انواع کلاهبرداری آنلاین، یعنی کلاهبرداری‌های مبتنی بر ایجاد رابطه و جلب اعتماد، حتی از کلاهبرداران انسانی موفق‌تر عمل کنند.

نسخه‌های جعلی فیلم The Odyssey در سایت‌های دانلود غیرقانونی به بدافزار Lumma Stealer آلوده شده‌اند؛ بدافزاری که می‌تواند رمزهای عبور، کوکی‌ها، اطلاعات کیف پول رمزارزی و داده‌های حساس کاربران ویندوز را سرقت کند.

پژوهشگران امنیتی گوگل در گزارشی که روز پنج‌شنبه منتشر شد، اعلام کردند گروه‌هایی از هکرهای ناشناس، شرکت‌های بزرگ مالی و سرمایه‌گذاری در ایالات متحده را هدف قرار داده و به آن‌ها نفوذ کرده‌اند.

انستیتو امنیت هوش مصنوعی انگلیس فاش کرد یک عامل هوش مصنوعی در حال ایجاد هویت های آنلاین جعلی برای یافتن دسترسی غیرقانونی به سیستم های ایمن هنگام آزمایش مدل های اوپن ای آی و آنتروپیک رصد شد.