مهاجم به کمک آسیب‌پذیری عدم اعتبارسنجی مناسب ورودی که در درایور smscufxدر سیستم عامل (SINEC OS) سوئیچ RUGGEDCOM RST2428P وجود دارد، می‌تواند، داده‌های مخرب خود را در قالب توابع UFX_IOCTL_REPORT_DAMAGE ioctl به کرنل لینوکسی سوئیچ RUGGEDCOM RST2428Pارسال نماید و باعث ایجاد حالت انکار سرویس (DoS) و از کار افتادن اتوماسیون صنعتی شود. قابل ذکر است، RUGGEDCOM RST2428P یک سوئیچ اترنت صنعتی (Industrial Ethernet Switch) از شرکت Siemens است که برای شبکه‌های حساس و محیط‌های سخت صنعتی طراحی شده است و بیشتر در سیستم‌های SCADA مورد استفاده قرار می‌گیرد. مشاهده ادامه

وبسایت rtr.co.ir توسط بازیگر تهدید CoupDeGrace مورد حمله تغییر چهره قرار گرفت. به نظر میرسد مهاجم تمام صفحات را تغییر داده است. مشاهده ادامه

پژوهشگران امنیت سایبری از شناسایی یک کارزار مخرب جدید علیه نهادهای دولتی در خاورمیانه خبر دادند که با یک عامل تهدید مرتبط با شرق آسیا ارتباط دارد. بر اساس گزارش شرکت Zscaler ThreatLabz، مهاجمان از بدافزارهای جدیدی با نام‌های TELESHIM، MIXEDKEY و BINDCLOAK برای نفوذ، حفظ دسترسی و سرقت اطلاعات استفاده کرده‌اند. این حملات با بهره‌گیری از API پیام‌رسان تلگرام برای ارتباط فرماندهی و کنترل، تکنیک‌های پیشرفته پنهان‌سازی کد و دور زدن ابزارهای امنیتی انجام شده است. کارشناسان با توجه به نشانی‌های IP، تنظیمات سیستم و ساعات فعالیت مهاجمان، با اطمینان متوسط تا بالا منشأ این عملیات را شرق آسیا ارزیابی کرده‌اند، اما تاکنون این کارزار به گروه تهدید شناخته‌شده‌ای نسبت داده نشده است. مشاهده ادامه

محققان امنیتی شرکت Huntress یک کمپین مخرب با نام FakeAgent را شناسایی کرده‌اند که با سوءاستفاده از محبوبیت ابزار هوش مصنوعی Claude، کاربران را به دانلود نسخه جعلی برنامه دسکتاپ هدایت می‌کند. مهاجمان با استفاده از تبلیغات Bing Ads، نتیجه‌ای جعلی برای جستجوی «Claude Desktop App» در بالای نتایج نمایش داده‌اند؛ اما لینک تبلیغ به یک Claude Artifact مخرب روی دامنه واقعی Claude.ai هدایت می‌شده تا اعتماد قربانی افزایش یابد. پس از کلیک روی گزینه دانلود، فایل جعلی ClaudeDesktop.exe دریافت می‌شود که در ظاهر یک برنامه قانونی است، اما در پشت‌صحنه با استفاده از DLL Side-Loading، بدافزار SectopRAT (ArechClient2) را اجرا می‌کند. این RAT قابلیت سرقت رمزهای عبور، اطلاعات مرورگر، کارت‌های بانکی، فایل‌ها، داده‌های VPN و کیف‌پول‌های رمزارزی را دارد و امکان کنترل تعاملی سیستم از راه دور را نیز فراهم می‌کند. مشاهده ادامه

پژوهشگران Varonis Threat Labs بدافزار جدیدی با نام Dolphin X را شناسایی کرده‌اند که یک Remote Access Trojan (RAT) و Information Stealer چندمنظوره است و به‌صورت تجاری در انجمن‌های زیرزمینی جرایم سایبری تبلیغ می‌شود. ویژگی متمایز این بدافزار، ماژولی با نام AI Profiler است که با تحلیل اطلاعات سیستم‌های آلوده، برای هر قربانی یک امتیاز ریسک (Risk Score) ایجاد کرده و قربانیان ارزشمندتر را برای مهاجمان رتبه‌بندی می‌کند. برخلاف اینفو‌استیلرهای سنتی که حجم زیادی از داده را بدون اولویت‌بندی جمع‌آوری می‌کنند، Dolphin X تلاش می‌کند فرآیند تریاژ قربانی (Victim Triage) را خودکار کند تا مهاجمان بتوانند سریع‌تر سیستم‌هایی را انتخاب کنند که احتمال دسترسی به حساب‌های ارزشمند، شبکه‌های سازمانی، سرویس‌های ابری یا دارایی‌های رمزارزی در آن‌ها بیشتر است. مشاهده ادامه

پژوهشگران امنیتی از شناسایی یک سرویس پیشرفته رمزگذاری بدافزار (Crypter) با نام Cruciferra خبر داده‌اند که توسط گروه‌های مختلف مجرمان سایبری برای توزیع بدافزارها و تروجان‌های دسترسی از راه دور (RAT) مورد استفاده قرار می‌گیرد. بر اساس گزارش Proofpoint، این ابزار با بهره‌گیری از تکنیک‌هایی مانند BYOVD، Process Ghosting، فراخوانی‌های غیرمستقیم سیستم و غیرفعال‌سازی برخی سازوکارهای امنیتی ویندوز، توانایی بالایی در دور زدن سامانه‌های شناسایی و پاسخ به تهدیدات (EDR) دارد. این Crypter در حملات فیشینگ علیه سازمان‌های فعال در حوزه‌های مالی، سلامت، دولت، آموزش و تولید مشاهده شده و برای توزیع بدافزارهایی مانند Agent Tesla، AsyncRAT، Remcos RAT، XLoader، XWorm و چندین خانواده بدافزاری دیگر به‌کار رفته است. پژوهشگران هشدار داده‌اند که قابلیت‌های پیشرفته فرار از شناسایی و طراحی ماژولار Cruciferra آن را به یکی از پیچیده‌ترین ابزارهای مورد استفاده در حملات سایبری تبدیل کرده است. مشاهده ادامه

پژوهشگران امنیتی شرکت Island یک کمپین گسترده با نام FakeGit را شناسایی کرده‌اند که با ایجاد حدود ۷۶۰۰ مخزن مخرب در GitHub، کاربران، توسعه‌دهندگان و حتی عامل‌های هوش مصنوعی (AI Agents) را هدف قرار می‌دهد. در این عملیات، مهاجمان با کپی پروژه‌های واقعی، ساخت پروفایل‌های توسعه‌دهنده جعلی، READMEهای حرفه‌ای و مخازنی با ظاهر معتبر، کاربران را فریب داده و فایل‌های ZIP آلوده را برای اجرای زنجیره آلودگی منتشر می‌کنند. بیش از ۸۰۰ مخزن از این مجموعه خود را به‌عنوان AI Skills یا Model Context Protocol (MCP) Servers معرفی کرده‌اند؛ ابزارهایی که برای اتصال دستیارهای هوش مصنوعی به سرویس‌هایی مانند Gmail ،WhatsApp ،Docker ،Jenkins و Databricks استفاده می‌شوند. هدف نهایی این کمپین، نصب SmartLoader و سپس استقرار StealC Infostealer برای سرقت اطلاعات حساس از سیستم قربانی است. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-14430 و شدت 8.8 (High) در موتور JavaScript V8 مرورگر Google Chrome شناسایی شده است. این آسیب‌پذیری از نوع Integer Overflow (سرریز عدد صحیح) بوده و در هنگام پردازش داده‌های خاص در موتور V8 رخ می‌دهد. مهاجم می‌تواند با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری‌شده، شرایط لازم برای بروز خطای حافظه را فراهم کرده و در نهایت کد دلخواه خود را در محیط Sandbox مرورگر اجرا کند. بهره‌برداری موفق از این نقص می‌تواند به اجرای کد، سرقت اطلاعات حساس و سوءاستفاده از نشست کاربری منجر شود. مشاهده ادامه

مهاجم محلی به کمک آسیب‌پذیری کنترل نادرست مجوزهای دسترسی، که در یک فایل پیکربندی در نرم افزار کنترل صنعتی Studio 5000 Logix Designer وجود دارد، می¬تواند این مسیر را به یک فایل اجرایی مخرب (Malicious Executable) تغییر دهد. در نتیجه، هرگاه کاربر از قابلیت External Tools استفاده نماید، فایل مخرب اجراء می‌شود و امکان اجرای کد دلخواه بر روی اتوماسیون صنعتی برای مهاجم محلی فراهم می‌گردد. قابل ذکر است، Studio 5000 Logix Designer یک نرم‌افزار مهندسی و برنامه‌نویسی PLC است که توسط شرکت Rockwell Automation برای کنترل‌کننده‌های Allen-Bradley Logix توسعه یافته است و برای طراحی، برنامه‌نویسی، پیکربندی، عیب‌یابی و نگهداری سیستم‌های اتوماسیون صنعتی استفاده می‌شود. مشاهده ادامه

• آسیب‌پذیری با شناسه CVE-2026-46817 در محصول Oracle Payments از مجموعه Oracle E-Business Suite و در مؤلفه File Transmission شناسایی شده است. این آسیب‌پذیری با شدت Critical (CVSS 9.8) به یک مهاجم بدون نیاز به احراز هویت و تنها از طریق دسترسی شبکه بر بستر HTTP اجازه می‌دهد سامانه Oracle Payments را به طور کامل در اختیار بگیرد. مشاهده ادامه

پژوهشگران امنیتی از حمله جدیدی با نام MemGhost رونمایی کرده‌اند که می‌تواند تنها با ارسال یک ایمیل، اطلاعات نادرست را به حافظه دائمی عامل‌های هوش مصنوعی تزریق کرده و رفتار آن‌ها را در جلسات بعدی تغییر دهد. در این روش، عامل هوش مصنوعی بدون اطلاع کاربر، یک «حافظه جعلی» را ذخیره کرده و در ادامه پاسخ‌ها و تصمیم‌های خود را بر اساس همان اطلاعات نادرست ارائه می‌دهد. بر اساس نتایج پژوهش، این حمله در آزمایش‌ها علیه برخی عامل‌های هوش مصنوعی از جمله OpenClaw و Claude Code SDK موفقیت بالایی داشته و در بسیاری از موارد حتی سامانه‌های دفاعی موجود نیز نتوانسته‌اند آن را شناسایی کنند. پژوهشگران تأکید کرده‌اند که برای مقابله با این تهدید، عامل‌های هوش مصنوعی باید منشأ اطلاعات ذخیره‌شده را ثبت کنند، پیش از ثبت دائمی اطلاعات از کاربر تأیید بگیرند و تمامی تغییرات حافظه را در قالب گزارش‌های قابل ممیزی ثبت کنند. این حمله تاکنون تنها در محیط آزمایشگاهی بررسی شده و گزارشی از بهره برداری عملی از آن منتشر نشده است. مشاهده ادامه

ورود ابزارهای هوش مصنوعی به چرخه توسعه نرم‌افزار، مفهوم سنتی امنیت زنجیره تأمین نرم‌افزار را با چالش‌های جدیدی روبه‌رو کرده است. در گذشته تمرکز اصلی بر شناسایی کتابخانه‌ها، وابستگی‌های متن‌باز و کدهای شخص ثالث بود، اما اکنون مدل‌های هوش مصنوعی، عامل‌های خودکار (AI Agents)، ابزارهای متصل و حتی دستورات متنی (Promptها) نیز به بخشی از زنجیره تولید نرم‌افزار تبدیل شده‌اند.کارشناسان امنیتی هشدار می‌دهند که بررسی صرف کد تولیدشده توسط هوش مصنوعی کافی نیست؛ زیرا منشأ کد، نحوه عملکرد عامل‌های هوشمند، ابزارهای مورد استفاده و تغییرات پیکربندی نیز باید تحت نظارت قرار گیرد. یک عامل هوش مصنوعی می‌تواند بدون دخالت مستقیم توسعه‌دهنده، وابستگی جدیدی اضافه کند یا از ابزارهایی استفاده کند که سطح حمله را افزایش می‌دهند.راهکارهای جدید امنیتی بر ردیابی کامل منشأ (Lineage) از مرحله تولید کد تا اجرای نهایی، ارزیابی ریسک واقعی به‌جای تمرکز بر تعداد هشدارها، و کنترل دسترسی عامل‌های هوش مصنوعی به ابزارها و منابع نرم‌افزاری تأکید دارند.این تغییرات نشان می‌دهد که با گسترش استفاده از هوش مصنوعی در توسعه نرم‌افزار، امنیت زنجیره تأمین باید از بررسی صرف کدها فراتر رفته و مدل‌ها، عامل‌ها و فرایندهای خودکار تولید نرم‌افزار را نیز دربرگیرد. مشاهده ادامه

وبسایت digisignall.ir توسط بازیگر تهدید JNAZH مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه

محققان Arctic Wolf Labs اعلام کرده‌اند که گروه Qilin Ransomware (معروف به Agenda) در چندین حمله طی ژوئن ۲۰۲۶ از یک آسیب‌پذیری اصلاح‌شده در Palo Alto Networks PAN-OS GlobalProtect برای دسترسی اولیه به شبکه قربانیان استفاده کرده است. این آسیب‌پذیری با شناسه CVE-2026-0257 یک نقص Authentication Bypass با شدت بالا (CVSS 7.8) است که در شرایط خاص، به مهاجم بدون داشتن اعتبارنامه معتبر اجازه می‌دهد یک نشست VPN غیرمجاز ایجاد کند. پس از ورود اولیه، مهاجمان با استفاده از دسترسی VPN، اقدام به سرقت اعتبارنامه‌ها، حرکت جانبی در شبکه، پاک‌سازی لاگ‌ها، غیرفعال‌سازی ابزارهای امنیتی و اجرای Payload باج‌افزار Qilin کرده‌اند. برخی حملات تنها با رمزگذاری سریع داده‌ها پایان یافته‌اند، در حالی که برخی دیگر شامل سرقت داده و اخاذی دوگانه (Double Extortion) بوده‌اند. مشاهده ادامه

محققان Cisco Talos یک بک‌دور جدید با نام msaRAT را شناسایی کرده‌اند که توسط گروه Chaos Ransomware در حملات اخیر استفاده می‌شود. این بدافزار به زبان Rust توسعه یافته و برخلاف RATهای سنتی، مستقیماً با سرور فرماندهی و کنترل (C2) ارتباط شبکه‌ای برقرار نمی‌کند؛ بلکه با استفاده از Chrome DevTools Protocol (CDP) یک نمونه مخفی از مرورگرهای Google Chrome یا Microsoft Edge را کنترل کرده و ارتباط C2 را از طریق فرآیند قانونی مرورگر عبور می‌دهد. این تکنیک که می‌توان آن را Living Off The Browser نامید، باعث می‌شود ترافیک مخرب در میان ارتباطات عادی وب، HTTPS و WebRTC پنهان شود و تشخیص مبتنی بر مانیتورینگ مستقیم Process یا IP مهاجم دشوارتر شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-64212 در چیپ‌ست‌های Intel Wireless و در درایور iwlwifi کرنل لینوکس شناسایی شده است. این آسیب‌پذیری از نوع Null Pointer Dereference بوده و با شدت High (CVSS 7.8) به مهاجم احراز هویت‌نشده اجازه می‌دهد از طریق شبکه Wi-Fi و ارسال درخواست‌های مخرب، موجب Kernel Crash و اختلال کامل در عملکرد سیستم (Denial of Service - DoS) شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2025-66376 و شدت 7.2 (High) در محصول Zimbra Collaboration Suite (ZCS) شناسایی شده است.این آسیب‌پذیری از نوع Stored XSS در بخش Classic Web Client در Zimbra مشاهده شده است. مهاجم با ارسال یک ایمیل با HTML دستکاری‌شده و سوءاستفاده از نحوه پردازش import در CSS و تکنیک Tag-Splitting، مکانیزم‌های امنیتی Zimbra را دور زده و کد JavaScript مخرب را در نشست احرازهویت‌شده کاربر اجرا می‌کند. نکته مهم این است که برای بهره‌برداری، کاربر نیازی به کلیک روی لینک یا باز کردن فایل پیوست ندارد و تنها مشاهده ایمیل مخرب برای اجرای کد کافی است. این حمله می‌تواند به سرقت نشست کاربری، دسترسی به ایمیل‌ها و افشای اطلاعات حساس منجر شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-50522 و شدت 9.8 (Critical) در Microsoft SharePoint Server شناسایی شده است. این آسیب‌پذیری از نوع Deserialization of Untrusted Data بوده و به دلیل پردازش ناامن داده‌های سریال‌سازی‌شده ایجاد می‌شود. مهاجم می‌تواند از طریق شبکه و بدون نیاز به تعامل کاربر، داده‌های مخرب را به سرور SharePoint ارسال کرده و در نهایت کد دلخواه خود را بر روی سامانه هدف اجرا کند. مشاهده ادامه

وبسایت canadadiesel.ir توسط بازیگر تهدید Mr. BDKR28 مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه

محققان Group-IB بدافزار جاسوسی جدیدی با نام HollowGraph را شناسایی کرده‌اند که از یک روش غیرمعمول برای ارتباط با مهاجم استفاده می‌کند: تبدیل Microsoft 365 Calendar به یک کانال مخفی Command & Control (C2). این بدافزار به جای ارتباط مستقیم با سرور مهاجم، از یک حساب Microsoft 365 به خطر افتاده و Microsoft Graph API برای دریافت دستورات و ارسال داده‌های سرقت‌شده استفاده می‌کند. HollowGraph دستورات مهاجم را در رویدادهای تقویمی با تاریخ بسیار دور، به‌خصوص سال ۲۰۵۰، قرار می‌دهد تا احتمال مشاهده آن‌ها توسط کاربران یا سیستم‌های نظارتی کاهش یابد. همچنین فایل‌های سرقت‌شده را رمزگذاری کرده و به‌صورت Attachment در همان رویدادهای تقویمی ارسال می‌کند. این روش نشان‌دهنده روند جدید مهاجمان در استفاده از سرویس‌های SaaS معتبر مانند Microsoft 365 برای پنهان‌سازی فعالیت‌های مخرب است؛ زیرا ترافیک Graph API معمولاً به‌عنوان ارتباط قانونی سازمانی شناخته می‌شود. مشاهده ادامه